Фишинг под видом налоговой и курьера: как распознать поддельные письма

Фишинг под видом налоговой и курьера: что проверить сейчас

В налоговом сценарии мошенники используют адрес «IRSgov» без точки между «IRS» и «gov», а в письме требуют срочно подтвердить личность или обновить данные. Для команд, отвечающих за рассылки и клиентские коммуникации, это сигнал проверить домены, ссылки и сценарии давления до того, как фрод ударит по конверсии и доверию к бренду.

Налоговый фишинг: какие признаки видны сразу

Поддельное письмо может выглядеть как сообщение от организации, с которой получатель связан финансово. Пользователя обычно просят перейти по ссылке, подтвердить личность, обновить информацию в онлайн-кабинете или сообщить платёжные данные.

TurboTax выделяет несколько красных флагов:

• отсутствие точки между «IRS» и «gov» в адресе сайта;
• требование немедленно подтвердить личность или обновить данные;
• вложения, способные внедрить вредоносное ПО;
• безличное обращение, ошибки и несоответствие между отправителем и указанным URL.

Цель таких писем, по данным TurboTax, состоит в краже паролей, номера социального страхования, данных банковских карт и другой личной или финансовой информации. IRS не связывается с пользователями по телефону, электронной почте, факсу или в соцсетях, чтобы запросить персональные и финансовые данные либо потребовать немедленной оплаты.

Письмо лучше проверять через официальный сайт ведомства. Если есть сомнения в подлинности бумажного уведомления, TurboTax советует связаться с агентством по телефону.

Курьерский фишинг перешёл в iMessage

Как сообщает The Straits Times со ссылкой на заявление полиции Сингапура, мошенники имитируют известных курьеров в Apple iMessage. Сообщения приходят с зарубежных номеров, включая коды Камбоджи, Вьетнама, Северной Америки и Филиппин, либо с адресов, состоящих из случайных букв и цифр.

Легенда строится вокруг неудачной доставки из-за неверного адреса. Получателю предлагают обновить данные в течение нескольких часов, иногда до 18:00. В письмо могут добавить настоящий номер поддержки курьерской компании, а ответ «Y» на сообщение используется для отправки кликабельной ссылки.

Поддельный сайт повторяет оформление официального ресурса и просит внести небольшую плату за повторную доставку, банковские реквизиты и одноразовый пароль. О списаниях пользователи узнают по несанкционированным операциям в картах и банковских счетах.

Масштаб потерь показывает цену ошибки. По данным полиции Сингапура, в первом полугодии 2026 года от мошеннических схем потеряно 410,6 млн долларов. В сфере электронной коммерции зарегистрировано 3 865 случаев с ущербом более чем на 8 млн долларов.

Что проверить в рабочем порядке

Полиция Сингапура рекомендует не отвечать на подозрительные iMessage, проверять сообщения и ссылки через ScamShield или на официальном сайте курьера. Контакты для обратной проверки тоже нужно брать с официального сайта, а не из самого сообщения. Пользователям Apple советуют устанавливать последние версии ПО, получая актуальные средства защиты и антифрод-контроля.

Для email- и CRM-команд это повод собрать рабочий чек-лист:

• сверять домен отправителя и URL посимвольно с официальным сайтом;
• проверять, не требуют ли письма OTP, банковские данные или срочную оплату;
• сегментировать инциденты по сценариям: налоговая, курьер, банк;
• разделять в аналитике переходы по внешним подозрительным ссылкам и заявки, чтобы не учитывать их как обычную конверсию;
• проверять не только открытие письма, но и переход по ссылке, ввод данных и завершение оплаты.

Такой контроль снижает вероятность того, что один клик по фальшивому URL станет для клиента точкой входа, а для бизнеса обойдётся в потерянный заказ и испорченную репутацию.