Получение письма от имени Федеральной налоговой службы (ФНС России) — частая ситуация, с которой сталкиваются как физические лица, так и предприниматели. Однако именно популярность налоговой службы делает её бренд любимым инструментом мошенников. В этой статье подробно разберем, с каких адресов приходят настоящие уведомления, как отличить их от подделок и что делать, если вы получили подозрительное сообщение.

Официальные каналы связи ФНС России

В первую очередь важно понимать: основным официальным каналом для направления уведомлений, требований и решений является личный кабинет налогоплательщика на портале nalog.gov.ru или через Единый портал госуслуг (gosuslugi.ru).

Почтовые домены ФНС

Если налоговая служба все же направляет письмо на электронную почту (например, уведомление о поступлении документа в личный кабинет или рассылку информационного характера), оно приходит исключительно с адресов в официальных доменах:

• @nalog.gov.ru, основной домен Федеральной налоговой службы.
• @gnivc.ru — домен ГНИВЦ (Государственный научно-исследовательский институт в области информатизации валютного контроля), который обеспечивает техническую поддержку информационных систем ФНС (часто используется для технических уведомлений от системы «Такском» или ЭДО).
• @fns.gov.ru — реже используется для корреспонденции центрального аппарата.

Важно: Никаких @gmail.com, @yandex.ru, @mail.ru, @bk.ru, @inbox.ru, @list.ru или незнакомых доменов вроде @nalog-service.ru, @fns-notify.com у официальной налоговой службы нет.

Типичные сценарии официальных писем

Настоящие письма от ФНС обычно носят информационный характер и никогда не требуют срочной оплаты по реквизитам, указанным в самом письме, или перехода по ссылке для ввода паролей/данных карт.

1. Уведомление о новом документе в личном кабинете: «У вас появился новый документ (требование, решение, уведомление). Войдите в ЛК для просмотра».
2. Информационные рассылки: Изменения в налоговом законодательстве, напоминание о сроках декларирования, новые льготы.
3. Технические уведомления от ЭДО/Такском: О статусе отправленного отчета, счете-фактуре или чеке (часто от @gnivc.ru).
4. Подтверждение регистрации/входа: Коды подтверждения при авторизации в ЛК (приходят мгновенно по запросу пользователя).

Красные флаги: как распознать мошенников (актуально на 2026 год)

Согласно данным аналитиков (в частности, МегаФона и Лаборатории Касперского), мошенники активно адаптируют свои схемы. Ниже — главные признаки фишинга, на которые стоит обратить внимание прямо сейчас:

QR-коды вместо ссылок

Свежая тенденция 2024–2026 гг.: во вложении или теле письма находится QR-код. Письмо призывает отсканировать его камерой телефона для «оплаты налога», «проверки задолженности» или «получения возврата».

Почему это опасно: QR-код ведет на фишинговый сайт-клон Госуслуг или платежного шлюза. Антивирусы и почтовые фильтры хуже проверяют картинки с кодами, чем текстовые ссылки.

Психологическое давление и срочность

Тема письма: «Исполнительное производство», «Последнее предупреждение», «Арресты счетов», «Уголовное дело за неуплату». Настоящая ФНС не угрожает в первом же электронном письме — процедура взыскания долга длительная и строго регламентирована законом (сначала требование, потом решение, потом исполнительное производство судебных приставов).

Просьба оплатить «здесь и сейчас»

• Перевод на номер телефона.
• Оплата по реквизитам физлица / ИП / неизвестной ООО.
• Оплата через криптовалюту или электронные кошельки.
• Ссылка на оплату ведет не на pay.gosuslugi.ru или nalog.gov.ru.

Ошибки в оформлении и адресате

• Обратный адрес: noreply@nalog-gov.ru, support@fns-russia.com, tax-service@yandex.ru.
• Обращение: «Уважаемый налогоплательщик!» (в ЛК ФНС обычно обращаются по ФИО или ИНН).
• Грубые орфографические ошибки, кривой верстка, несовпадение шрифтов.
• Вложения с расширениями .exe, .zip, .rar, .scr, .apk (вирусы-шифровальщики, стилеры паролей). Официальные документы приходят в .pdf или доступны только в ЛК.

Алгоритм действий при получении подозрительного письма

1. Не переходите по ссылкам и не сканируйте QR-коды из письма.
2. Не вводите пароли от Госуслуг, ЛК ФНС, банковских приложений на сайтах, открытых из письма.
3. Не открывайте подозрительные вложения (особенно архивы и исполняемые файлы).
4. Проверьте отправителя: раскройте письма (Show original / Исходный код) и посмотрите реальный домен в поле From: и Return-Path:.
5. Зайдите в Личный кабинет самостоятельно: введите nalog.gov.ru или gosuslugi.ru в адресной строке браузера вручную. Если там нет уведомлений, письмо фейковое.
6. Проверьте задолженность через сервис «Налоги ФНС» (приложение или сайт) по ИНН — это бесплатно и не требует авторизации.
7. Пожаловайтесь: перешлите подозрительное письмо в спам вашего почтового провайдера и на адрес phishing@nalog.gov.ru (почта для сообщений о фишинге ФНС).
8. Удалите письмо из папки «Входящие» и «Удаленные».

Как правильно оплачивать налоги и пени

Чтобы не попасть к мошенникам, используйте только официальные способы:

• Личный кабинет налогоплательщика (ЛК ФЛ/ЮЛ/ИП) — раздел «Оплата налогов». Начисления подтягиваются автоматически из базы ФНС.
• Сервис «Налоги ФНС» (nalog.gov.ru/tax) — проверка и оплата по ИНН без входа в ЛК.
• Портал Госуслуг (gosuslugi.ru), раздел «Платежи» -> «Налоги и сборы».
• Банковские приложения, раздел «Госуслуги и платежи» -> «Налоги» (данные берутся из ЕРИП/ГИС ГМП).
• Через терминалы/отделения банков — по квитанции, распечатанной в ЛК, или по ИНН/КБК/ОКТМО.

Единый налоговый платеж (ЕНП): С 2023 года физические лица и ИП платят большинство налогов единым платежом (пополняют единый счет). Реквизиты для пополнения ЕНП одинаковы для всех и публикуются только на nalog.gov.ru. Никаких «специальных реквизитов для вас лично» в письмах не существует.

Резюме: чек-лист безопасности

Помните главное правило кибергигиены: ФНС России не присылает квитанции на оплату, требования денег или ссылки для ввода паролей на электронную почту без вашего предварительного запроса. Любое письмо с просьбой «оплатить по QR-коду», «подтвердить данные карты» или «скачать исполнительный лист» — это мошенники.

Все актуальные сведения о налогах, задолженностях и реквизитах для оплаты всегда доступны в вашем Личном кабинете на nalog.gov.ru или в приложении «Налоги ФНС». При сомнении — зайдите туда напрямую, не кликая по ссылкам из писем.

Статья подготовлена на основе открытых данных ФНС России, рекомендаций КБ «Лаборатория Касперского» и МегаФона по итогам мониторинга фишинговой активности за 2024–2026 гг. Информация актуальна на .