Как определить, что сообщение от ИФНС является фейковым?

За последнее десятилетие изменилось взаимодействие между бизнесом и контролирующими органами, благодаря переходу к цифровизации через различные электронные сервисы: госуслуги, кабинет налогоплательщика, личный кабинет работодателя на сайте Минтруда России и другие аналогичные платформы. Одновременно с доступностью информации в Интернете увеличиваются риски кибермошенничества, когда злоумышленники изобретают различные способы для доступа к коммерческой тайне компаний, персональным данным владельцев, работников и клиентов.

В практике автора участились случаи, когда от имени контролирующих органов на корпоративную электронную почту поступают фальшивые письма с уведомлением компании о подозрительных транзакциях и просьбой о предоставлении пояснений, направлении документов по адресу электронной почты якобы государственного органа. Встречаются и фишинговые ссылки, переход по которым раскрывает конфиденциальную информацию.

Злоумышленники чаще всего стремятся получить следующую информацию:

• персональные данные сотрудников или клиентов;
• финансовую отчетность и учетные данные бухгалтерии;
• данные банковских счетов и платежных операций;
• конкретные условия контрактов с партнерами и клиентами;
• стратегические планы развития бизнеса;
• технические характеристики продукции или услуг;
• интеллектуальную собственность.

Полученные сведения преступники используют для различных целей:

• хищения денежных средств;
• шантажа руководства компании;
• реализации инсайдерской информации на рынке ценных бумаг или
• конкурентной борьбы (целенаправленного нанесения ущерба репутации и деятельности компании);
• кибератак на инфраструктуру предприятия.

Первое место по распространенности занимают поддельные письма от имени территориальных органов Федеральной налоговой службы Российской Федерации (ИФНС). И это неудивительно,...