Сначала жертва получает обычное письмо с требованием скорректировать декларацию или подтвердить расходы. Затем на электронную почту приходят уведомления о якобы появившемся извещении в личном кабинете. Для ознакомления предлагают перейти по ссылке.

Эта ссылка ведет на копию официального сервиса, где у жертвы запрашивают логин, пароль и другие данные, которые попадают к мошенникам.

Имя отправителя, логотип ведомства и официальный стиль письма не подтверждают его подлинность.

Россиянам советуют самостоятельно открыть личный кабинет налогоплательщика и проверить, действительно ли там появился новый документ.