ФНС предупреждает, что в последнее время участились случаи рассылки электронных писем с уведомлениями о задолженности и ссылками, ведущими на скачивание вируса-шифровальщика. В качестве отправителя указывается ФНС России. Однако ФНС обращает внимание на то, что имя отправителя, указанное в поле «From:», не гарантирует отправку письма именно этим адресатом.

Чтобы отличить поддельное письмо от настоящего, специалисты ФНС рекомендуют обратить внимание на техническую часть письма. В поле «Return-Path:» содержится информация о реальном отправителе электронного сообщения, в поле «Message-ID:» - информация об идентификаторе конкретного письма и в поле «Received:» - путь письма с указанием серверов, откуда оно принималось. В настоящих письмах от ФНС указан домен nalog.ru.

Кроме того, официальная рассылка ФНС направляется только тем, кто указал и подтвердил адрес своей электронной почты в сервисе "Личный кабинет налогоплательщика".

В таких письмах обычно указана информация об изменениях в ЛК, о регистрации обращения в ФНС и получении ответа на него. Причем формат ответа на обращение (.pdf, .xml) пользователь выбирает самостоятельно при обращении через сайт.

Новостная рассылка сайта www.nalog.ru направляется пользователям сайта, которые оформили подписку, и дублируется на главной странице сайта.

ФНС не рассылает сообщения о наличии задолженности и с предложениями оплатить долг онлайн. Вся необходимая информация о неуплаченных налогах, а также способах их оплаты размещена в сервисах "Личный кабинет налогоплательщика".

ФНС рекомендует не открывать подозрительные письма, а также своевременно обновлять антивирусные базы, операционную систему и другие программы (почтовый клиент, браузер).