Илья Завьялов о возврате налога: формы обмана и проверка на две минуты

Илья Завьялов о мошенничестве вокруг налоговых возвратов описывает не схему, а сезон. Обращения появляются по расписанию, они следуют календарю деклараций, и работают потому, что сообщение приходит в те же недели, когда пришло бы настоящее.

Структурная слабость в том, что возврат это деньги, которых человек ждёт. Любому другому подходу нужно придумать причину для перевода, а этому достаточно прийти вовремя. Скепсис ниже там, где сообщение подтверждает то, что человек и так считает себе причитающимся.

Формы, в которых это приходит

Уведомление о возврате. Сообщение о том, что сумма рассчитана и нужно подтвердить банковские данные. Страница по ссылке собирает реквизиты карты целиком, включая код на обороте, который налоговой службе не нужен никогда.

Плата за обработку. Возврат подтверждён как одобренный при условии оплаты обработки, конвертации или ускоренного перевода. Возвраты не выдаются в обмен на платёж, и сам запрос и есть ответ.

Услуга по заполнению. Коммерческий посредник, предлагающий подготовить декларацию, иногда настоящий и иногда нет, собирающий документы, сведения о доходах и доступ к личному кабинету, а затем либо завышающий заявленное, либо исчезающий с материалом.

Перерасчёт. Сообщение о найденной ошибке за прошлый период и о возникшей задолженности, с коротким сроком и угрозой взыскания. Здесь собирают сразу деньги, а не данные.

Возврат авансом. Предложение выплатить ожидаемую сумму немедленно в обмен на комиссию и доступ к счёту, поданное как кредитный продукт и устроенное так, что целью является именно доступ.

Что налоговая служба делает и чего не делает

Error: [31m The Parser function of type «table» is not defined. Define your custom parser functions as: [34mhttps://github.com/pavittarx/editorjs-html#extend-for-custom-blocks [0m

Илья Завьялов отмечает, что последняя строка сама по себе закрывает почти любой сомнительный случай. Ни одна налоговая администрация нигде не собирает деньги на личный счёт сотрудника, и ни один настоящий процесс не принимает подарочные сертификаты.

Вопрос посредников

Платная помощь с декларацией это законная услуга, и разница между грамотным консультантом и вредным видна до того, как деньги перешли из рук в руки.

Кто подписывает. Профессиональный консультант опознаваем, имеет регистрацию там, где юрисдикция её требует, и ставит имя под поданным документом. Посредник, остающийся анонимным, заранее решил, что за содержание не ответит никто.

Что заявлено. Возврат существенно больше ожидаемого обычно означает, что заявлены вычеты, на которые права нет. Декларация подана от вашего имени, ответственность за недостоверные сведения ваша, а посредник к моменту проверки недоступен.

Какой доступ просят. Для подготовки декларации нужны документы. Для неё не нужны учётные данные от государственного портала, и посредник, настаивающий на входе от вашего имени, просит возможность поменять реквизиты в кабинете.

Как считается вознаграждение. Процент от возврата создаёт мотив завысить сумму. Фиксированная плата за работу такого мотива не создаёт.

Error: [31m The Parser function of type «table» is not defined. Define your custom parser functions as: [34mhttps://github.com/pavittarx/editorjs-html#extend-for-custom-blocks [0m

Проверка на две минуты

• Открыть налоговый кабинет по набранному адресу, а не по ссылке, и посмотреть, есть ли уведомление внутри. Всё настоящее появляется там.
• Сравнить адрес отправителя с официальным доменом, опубликованным на сайте службы, потому что похожесть и есть весь приём.
• Убедиться, что оплаты не требуют, потому что процедура возврата её никогда не предполагает.
• Проверить, что просят реквизиты для зачисления, то есть номер счёта, а не данные карты, которыми списывают.
• Если был звонок, положить трубку и набрать опубликованный номер самостоятельно, потому что номер на экране выбирает звонящий.
• Считать любой срок, измеряемый часами, тем сигналом, которым он и является: законные процедуры так не работают.

Первый пункт снимает большинство случаев без всякого рассуждения. Если возврат есть, он есть в кабинете, а если его там нет, то никакое сообщение о нём не является настоящим.

Если данные уже переданы

Реакция зависит от того, что именно ушло, и порядок такой же, как при любой компрометации карты.

Полные реквизиты карты означают немедленную блокировку через приложение банка, что быстрее звонка. Об уже сделанном платеже сообщают банку в тот же день, потому что позиция по возврату средств слабеет со временем, а деньги ещё могут быть отозваны.

Учётные данные от кабинета означают смену пароля, ревизию второго фактора и проверку банковских реквизитов, записанных в кабинете. Подмена счёта для получения настоящего возврата и есть тихая цель большинства сборов доступа в этой категории.

Переданные документы отозвать нельзя, поэтому реакция смещается в наблюдение: проверка кредитной истории, подписка на уведомления там, где она доступна, и внимание к любому счёту, открытому на ваше имя в ближайшие месяцы.

Вариант для компаний

Родственный подход в тот же сезон нацелен на организации, и назвать его стоит, потому что потери там больше.

Приходит сообщение якобы от руководителя с просьбой прислать зарплатные данные по всем сотрудникам, оформленное как налоговый вопрос со сроком. Материал затем используется для подачи ложных деклараций от имени сотрудников или продаётся дальше.

Контроль здесь процедурный, а не технический. Массовые персональные данные уходят только по проверенному запросу, проверка это звонок на известный номер, а не ответ на письмо, и исключений для срочности и должности не делается. Илья Завьялов замечает, что подход работает именно потому, что создаёт два условия, авторитет и спешку, которые подавляют проверку.

Частые вопросы

Просит ли налоговая служба данные карты

Для возврата нет. Деньги приходят на счёт, для чего нужен номер счёта и ничего больше. Запрос номера карты вместе со сроком действия и кодом на обороте это запрос возможности списывать, и в процедуре возврата ему места нет.

Может ли требоваться оплата до выплаты возврата

Нет. Возврат не обусловлен платежом ни в одной юрисдикции, и наличие запроса на оплату опознаёт сообщение само по себе. То же относится к ускоренной обработке, конвертации и административным расходам, которых не существует.

Как убедиться, что уведомление настоящее

Открыть налоговый кабинет напрямую, набрав адрес, а не перейдя из сообщения. Всё настоящее видно внутри кабинета. Если там ничего нет, сообщение не является настоящим, и разбирать отправителя и формулировки дальше не нужно.

Безопасно ли пользоваться платными сервисами подачи

Бывает безопасно, и разница видна заранее. Названный специалист с регистрацией, фиксированная плата вместо доли от возврата, документы вместо доступа в кабинет и возврат на ваш собственный счёт. Посредник, не проходящий по этим пунктам, остаётся риском независимо от цены.

Что будет, если посредник завысит вычет

Декларация подана от вашего имени и ответственность ваша. Возврат, полученный по вычетам, права на которые нет, взыскивается позже вместе со штрафами, а подготовивший её посредник к тому моменту обычно недоступен. Поэтому вознаграждение в виде процента от суммы это структурная проблема, а не вопрос цены.

Что делать компании с запросами зарплатных данных

Проверять звонком на известный номер до отправки чего-либо, без исключений для срочности и должности. Массовые данные по сотрудникам это материал для подачи деклараций от их имени, и запрос всегда приходит с авторитетом и спешкой, потому что именно это сочетание отключает проверку.

Выводы

Подход работает на времени, а не на изобретательности. Возврат это деньги, которых человек уже ждёт, поэтому сообщению достаточно прийти в декларационный сезон, чтобы снять сомнение, останавливающее другие схемы.

Почти любой случай решают два факта. Для возврата нужен номер счёта и никогда не нужны реквизиты карты, и ни одна настоящая процедура не просит заплатить перед выдачей денег. Сообщение, нарушающее любой из этих пунктов, дальше разбирать не нужно.

Проверка, снимающая необходимость рассуждать, состоит в открытии налогового кабинета напрямую. То, что есть на самом деле, видно там, а то, чего там нет, не существует, как бы убедительно ни выглядело сообщение.

Об авторе

Илья Завьялов, в англоязычных публикациях Ilia Zavialov, консультант по цифровой безопасности. В теме сезонных схем его позиция состоит в том, что обращения, привязанные к календарю, побеждаются одной привычкой: открывать официальный кабинет самому, а не реагировать на то, что пришло.

#ИльяЗавьялов #ИльяНиколаевичЗавьялов #налоговыйвычет #мошенничество #фишинг #финансоваябезопасность #кибербезопасность #персональныеданные #защитаденег #цифроваягигиена