Зафиксирована почтовая рассылка, где под видом сотрудника ФНС России злоумышленники просили получателя письма заполнить документы во вложении, распечатать их и представить в Главное Управление ФНС России, при этом такого подразделения в ФНС России не существует и не существовало. Если пользователь скачивал приложения, то отправители могли получить несанкционированный удаленный  доступ к данным и ресурсам его компьютера.

Официальная рассылка ФНС России направляется только тем, кто указал и подтвердил адрес своей электронной почты в личном кабинете налогоплательщика. В таких письмах обычно указана информация об изменениях в личном кабинете налогоплательщика, о регистрации обращения в налоговую службу и получении ответа на него. Причём формат ответа на обращение (.pdf, .xml) пользователь выбирает самостоятельно при обращении через сайт.

Новостная рассылка сайта www.nalog.ru направляется пользователям сайта, которые оформили подписку, и дублируется на главной странице сайта.

Также ФНС России не рассылает сообщения о наличии задолженности и с предложениями оплатить долг онлайн. Вся необходимая информация о неуплаченных налогах, а также способах их оплаты размещена в личном кабинете налогоплательщика.

ФНС России рекомендует не открывать подозрительные письма, а также своевременно обновлять антивирусные базы, операционную систему и другие программы (почтовый клиент, браузер). При использовании организациями собственных почтовых серверов ФНС России настоятельно рекомендует настроить их для проверки легитимности отправителя письма. При наличии такой проверки письма от источников, выдающих себя за ФНС России, можно помечать как спам или удалять.

Федеральная налоговая служба России.