Как мошенники используют 2-НДФЛ для своих целей

Злоумышленники могут использовать данные о вас, чтобы реализовывать мошеннические схемы. Для этого им может быть достаточно паспортных данных, но дополнительные сведения могут расширить возможности для преступного дохода. В этой статье рассказываем, зачем мошенникам 2-НДФЛ и как защититься от утечки данных.

2-НДФЛ — это форма справки о доходах, которая была официально упразднена в 2021 году. Теперь этот документ называется «Справка о доходах и суммах налога физического лица». Но по привычке ее все же продолжают называть 2-НДФЛ.

Справка входит в состав 6-НДФЛ — ежеквартального расчета, с помощью которого работодатели информируют ФНС о заработных платах и удержанных с сотрудников налогах. То есть такая справка — это официальный документ, который показывает размер вашего дохода и сумму налоговых отчислений.

Если эта информация попадает к злоумышленникам, они могут использовать ее для получения дохода в двух основных схемах — оформление кредита и запрос на налоговый вычет от вашего имени. В первом случае ключевым фактором становится налог, во втором — размер дохода. Расскажем о каждой из схем подробнее.

Зачем аферистам НДФЛ: кредит

В банке можно получить кредит без подтверждения дохода, но сумма будет ограничена. Даже с идеальной кредитной историей не удастся получить 1 млн ₽. Скорее всего, сумма кредита будет еще меньше.

Чтобы рассчитывать на крупный кредит, нужно подтвердить доход. Банк увидит, сколько вы зарабатываете, и сможет лучше оценить свои риски. Если заработок большой и стабильный, а кредитная нагрузка низкая, заемщик с большой вероятностью получит одобрение.

Если мошенник получит справку о ваших доходах, он сможет запросить у банка крупную сумму. Но для подачи заявки он также должен использовать ваши паспортные данные. Самая опасная схема также включает знание вашего номера телефона.

Злоумышленник, который знает о высоком доходе конкретного человека и владеет его персональными данными, может провернуть следующую мошенническую схему:

• сделает поддельную доверенность на свое имя, якобы подписанную вами;

• придет с доверенностью в офис вашего мобильного оператора и попросит перевыпустить сим-карту. Работники таких офисов редко умеют проверять подлинность документов. Они с большей легкостью верят аферистам, чем сотрудники банков. При перевыпуске старая сим-карта перестанет работать. Мало кто в таких ситуациях подозревает мошенничество — кажется, что возникла проблема со связью со стороны оператора. Если при этом нет доступа к сети Wi-Fi, а push-уведомления не настроены, вы даже не заметите, что от вашего имени подали заявку на кредит;

• с помощью сим-карты аферист зайдет от вашего имени в приложение банка и подаст заявку на кредит. Он приложит документ о доходах, чтобы увеличить сумму займа и повысить вероятность одобрения;

• так как вы уже являетесь клиентом банка, вам доступно оформление кредита онлайн. Средства будут перечислены на ваш счет без визита в офис. Мошенник сразу же переведет их на другой счет.

Банки знают об этой схеме, а потому замораживают любые крупные переводы и сразу звонят с проверками. Злоумышленникам редко удается обмануть службы безопасности. Но все же лучше стараться избегать утечки данных, чтобы никто даже не пытался использовать их для мошенничества.

Зачем мошенникам НДФЛ: налоговый вычет

Зная размер вашего налога, злоумышленник может попытаться сделать налоговый вычет от вашего лица и направить деньги на свой счет. Чаще всего такие схемы связаны с имущественным вычетом, который проводится по следующей схеме:

• аферист заключает от вашего имени фальшивый договор купли-продажи квартиры и подделывает свидетельство о праве собственности;

• открывает счет на ваше имя, к которому есть доступ только у него;

• заполняет декларацию, прикладывает фальшивые документы, реальную справку о доходах и делает запрос на налоговый вычет.

Если в ФНС не усомнятся в подлинности документов, злоумышленник может получить до 260 000 ₽. Для жертвы это будет иметь негативные последствия. Она лишится права самостоятельно получить такой вычет, а чтобы его вернуть, придется потратить ресурсы на судебные разбирательства.

Практика показывает, что для получения данных аферисты используют три способа:

• обман налогоплательщика;

• взлом аккаунта на Госуслугах;

• слив данных.

Первый способ предполагает контакт злоумышленника и жертвы — по телефону или онлайн. Например, злоумышленники создают сайт, который может быть копией сайта реального банка. На нем публикуется предложение об очень выгодном кредите, который доступен даже с плохой кредитной историей. Нужно всего лишь подтвердить доход. Таким способом аферисты завладевают всеми персональными данными, в том числе номером телефона.

Взлом аккаунта на Госуслугах — задача для умелого хакера, но все же информация о таких взломах регулярно появляется в интернете. Таким образом злоумышленники получают доступ к большому количеству персональной информации, в том числе к документам.

Слив данных происходит, когда мошенники сговариваются с сотрудниками банков. Например, вы подали заявку на большой кредит, но банк отказал. Сотрудник банка передает эту информацию и копии документов мошенникам, которые идут в другой банк и делают запрос на меньшую сумму, чтобы с большей вероятностью получить одобрение. Эта схема очень сложна, так как часто требует подделки паспорта и попытки выдать себя за другую личность. В банках такое редко удается провернуть. Поэтому мошенники чаще берут микрозаймы в МФО, где достаточно предъявить копию паспорта и необязательно приходить лично. Подтверждать доход там тоже не требуется.

Мошенники придумывают новые преступные схемы постоянно, и для большинства из них используют персональные данные жертвы — паспортные, ИНН, СНИЛС и другие. Поэтому эти данные так важно защищать. Следуйте простым правилам:

1. Меньше распространяйте свой номер телефона. Если есть возможность, используйте две сим-карты: один номер вы можете указывать при оформлении дисконтных карт и других целей, а второй будет привязан к вашим банковским картам.

2. Никому не сообщайте паспортные данные, кроме государственных органов, работодателя и банков.

3. Регулярно меняйте пароль на Госуслугах. Если злоумышленник получит доступ к вашему аккаунту, ему будут открыты все возможные пути для мошенничества.

4. Проверяйте историю на Госуслугах. Если вы заметили, что появились запросы на документы, которых вы не делали, скорее всего, аккаунт взломали. Сразу же меняйте пароль и заявляйте о мошенничестве.

5. Проверяйте свою кредитную историю. Это можно делать бесплатно раз в полгода. В кредитной истории отражаются все заявки на займы. Если среди них есть те, которых вы не подавали, нужно также заявить о мошенничестве.

6. Если вам позвонили от имени банка, положите трубку и перезвоните по номеру, указанному на официальном сайте банка. Спросите, действительно ли вам звонили. Если нет, значит, это был злоумышленник.

7. Никому не сообщайте данные из СМС от банка, срок действия карты и CVV-код. Даже сотрудники банка не имеют права запрашивать эту информацию.