Кража налогового возврата

Кража налогового возврата — это вид финансового мошенничества, при котором злоумышленники неправомерно завладевают денежными средствами, причитающимися налогоплательщику в качестве возврата излишне уплаченных налогов (налогового вычета). Данное деяние квалифицируется как преступление против собственности, сопряжённое с несанкционированным доступом к персональным данным и личным кабинетам налогоплательщиков.

Механизм совершения

Кража налогового возврата, как правило, осуществляется в несколько этапов и требует от злоумышленников получения доступа к конфиденциальной информации жертвы.

1. Получение персональных данных и доступа

Для подачи фиктивной налоговой декларации или перенаправления уже назначенной выплаты мошенникам необходимо обладать следующими данными:

• Идентификационный номер налогоплательщика (ИНН).
• Паспортные данные.
• Логин и пароль от личного кабинета на сайте Федеральной налоговой службы (ФНС России) или портале «Госуслуги».
• Данные банковской карты или счета (для подмены реквизитов).

Основными способами получения этих данных являются:

• Фишинг: создание поддельных сайтов, имитирующих страницы ФНС, «Госуслуг» или банков, а также рассылка электронных писем с вредоносными вложениями или ссылками.
• Социальная инженерия: звонки от имени сотрудников налоговой службы, банков или правоохранительных органов с целью выманивания кодов подтверждения и паролей.
• Утечки баз данных: использование информации, полученной в результате взломов коммерческих и государственных информационных систем.
• Вредоносное программное обеспечение: установка на устройство пользователя программ-шпионов (троянов), перехватывающих нажатия клавиш и данные из браузера.

2. Подача фиктивной декларации

После получения доступа к личному кабинету налогоплательщика мошенник:

• Заполняет налоговую декларацию по форме 3-НДФЛ от имени жертвы.
• Указывает в декларации фиктивные основания для получения налогового вычета (например, покупка недвижимости, оплата обучения или лечения, инвестиционные вычеты), которых в действительности не было.
• Вносит в заявление реквизиты своего банковского счета или счета подставного лица (так называемого «дропа»), а не настоящего налогоплательщика.

3. Перехват уже назначенной выплаты

В ряде случаев мошенники не подают новую декларацию, а перехватывают уже законно назначенный возврат. Для этого они:

• Взламывают личный кабинет налогоплательщика, который уже подал декларацию на возврат.
• Изменяют в заявлении реквизиты банковского счета на свои.
• После одобрения выплаты налоговая служба перечисляет деньги на счёт мошенника.

Масштабы и распространённость

Кража налогового возврата является относительно новым, но быстрорастущим видом мошенничества, особенно в странах с развитыми системами электронного документооборота и онлайн-подачи деклараций. В России всплеск подобных преступлений был зафиксирован в период массовой кампании по возврату налога на доходы физических лиц (НДФЛ) за 2020–2022 годы, а также в связи с упрощённым порядком получения вычетов (без подачи декларации).

По данным ФНС России и МВД, основными жертвами становятся граждане, которые:

• Используют простые или повторяющиеся пароли для входа на портал «Госуслуги» и в личный кабинет налогоплательщика.
• Не используют двухфакторную аутентификацию.
• Переходят по подозрительным ссылкам в мессенджерах и электронной почте.

Ответственность и последствия

Для потерпевшего

Жертва кражи налогового возврата сталкивается с рядом проблем:

• Финансовые потери: деньги, которые гражданин мог получить на законных основаниях, уходят мошенникам. При этом налоговая служба может отказать в повторной выплате, так как формально возврат был произведён.
• Административные и налоговые риски: если мошенник подал фиктивную декларацию, у налогоплательщика может возникнуть обязанность уплатить налог с несуществующего дохода или доказать факт мошенничества.
• Необходимость доказывания: для восстановления своих прав потерпевшему необходимо обращаться в полицию с заявлением о преступлении, а затем в налоговую службу для аннулирования незаконной операции. Этот процесс может занять несколько месяцев.

Для мошенника

Кража налогового возврата квалифицируется по статье 159 Уголовного кодекса РФ («Мошенничество»). В зависимости от размера ущерба и способа совершения (с использованием электронных средств платежа, в крупном или особо крупном размере) наказание может включать:

• Штраф до 500 000 рублей.
• Обязательные, исправительные или принудительные работы.
• Лишение свободы на срок до 10 лет (при особо крупном размере ущерба).

Способы защиты

Для минимизации риска кражи налогового возврата рекомендуется:

1. Использовать сложные и уникальные пароли для личного кабинета ФНС и портала «Госуслуги».
2. Обязательно включить двухфакторную аутентификацию (подтверждение входа через SMS или push-уведомление).
3. Не переходить по ссылкам из подозрительных писем и сообщений. Входить в личный кабинет только через официальный сайт ФНС (nalog.gov.ru) или портал «Госуслуги».
4. Регулярно проверять историю операций в личном кабинете налогоплательщика и статус поданных деклараций.
5. Подключить уведомления о входе в личный кабинет (например, через «Госуслуги»).
6. Не сообщать никому коды подтверждения из SMS и push-уведомлений, даже если звонящий представляется сотрудником налоговой службы или банка.

Примеры из практики

В 2023 году в ряде регионов России были зафиксированы случаи, когда мошенники, получив доступ к аккаунтам граждан на «Госуслугах», подавали от их имени декларации на возврат налога за покупку квартиры, которой у жертв не было. В заявлениях указывались реквизиты счетов, открытых на подставных лиц (дропов). После одобрения выплаты налоговая служба перечисляла деньги на счета мошенников. Потерпевшие узнавали о краже только при попытке самостоятельно подать декларацию на реальный вычет.

Источники

• Уголовный кодекс Российской Федерации, статья 159 «Мошенничество».
• Налоговый кодекс Российской Федерации, глава 23 «Налог на доходы физических лиц».
• Официальные разъяснения Федеральной налоговой службы (ФНС России) по вопросам информационной безопасности.
• Материалы пресс-службы МВД России о раскрытии киберпреступлений в налоговой сфере.
• Публикации Центрального банка Российской Федерации о видах финансового мошенничества.