Налоговый фишинг от имени GIB в Турции: как распознать поддельные письма и порталы

Каждый налоговый сезон в Турции предсказуемо приносит волну фишинговых атак на налогоплательщиков от имени GIB (Gelir İdaresi Başkanlığı — Управление доходов). Мошенники играют на сложности налоговых обязательств и связанной с ними тревоге, чтобы выманить у людей учётные данные, личную информацию и деньги.

Подаёте ли вы beyanname (декларацию) сами или через muhasebeci (бухгалтера), важно понимать, как устроены эти схемы, чтобы защитить себя.

Как работает фишинг от имени GIB

Сроки

Налоговый фишинг в Турции подчиняется сезонному ритму и усиливается в ключевые налоговые периоды:

Период	Налоговое событие	Тип мошенничества
Январь–февраль	Подготовка к декларированию годового подоходного налога	Реклама фальшивых бухгалтерских услуг
Март	Крайний срок декларации по подоходному налогу (Gelir Vergisi)	Поддельные порталы e-beyanname
Апрель	Декларирование налога на прибыль компаний	Фишинг, нацеленный на бизнес
Май–июнь	Обработка налоговых возвратов	Поддельные письма о возврате налога
Июль	Налог на недвижимость (Emlak Vergisi)	Фальшивые муниципальные налоговые уведомления
Октябрь–ноябрь	Авансовые налоговые платежи	Фальшивые напоминания об оплате
Круглый год	Налог на транспортные средства (MTV)	Поддельные ссылки на оплату MTV

Каналы атак

1. Поддельные письма о возврате налога (Sahte Vergi İade Mailleri)

Самая распространённая атака. Вам приходит письмо якобы от GIB о том, что вам положен возврат налога. В письме:

• Логотипы и оформление, похожие на официальные материалы GIB
• Конкретная сумма возврата (обычно 500–2 000 TL — достаточно, чтобы обрадовать, но недостаточно, чтобы насторожить)
• Ссылка, чтобы «подтвердить банковские реквизиты» для получения возврата
• Срок, создающий ощущение срочности

Ссылка ведёт на поддельную страницу GIB или e-Devlet, которая похищает ваши данные для входа и банковские реквизиты.

2. Поддельные порталы e-Beyanname

В сезон подачи деклараций мошенники создают копии системы e-beyanname (электронной налоговой декларации). Их распространяют через:

• Рекламу в поисковиках, которая показывается выше настоящего сайта GIB
• Фишинговые письма с предупреждением «срок подачи вашей beyanname истекает»
• SMS со ссылками, чтобы «подать налоговую декларацию»

Такие поддельные порталы перехватывают ваши учётные данные e-beyanname, с помощью которых можно:

• Получить доступ к вашим налоговым записям и финансовой информации
• Подать мошеннические налоговые декларации
• Перенаправить законные налоговые возвраты

3. Поддельные SMS об оплате

«GIB: Gecmis vergilerinizde 1.250 TL borciniz bulunmaktadir. Odeme yapmak icin tiklayin: [link].» Такие сообщения вызывают панику из-за якобы неуплаченных налогов и ведут жертв на поддельные страницы оплаты, где крадут данные их банковских карт.

4. Фальшивые бухгалтерские услуги

В налоговый сезон в соцсетях и поисковой выдаче появляются фальшивые бухгалтерские услуги. Они предлагают «недорогую подачу деклараций», собирают у жертв личные данные, номера TC Kimlik и финансовые документы, а затем используют их для кражи личности.

Как отличить настоящие сообщения GIB от поддельных

Признак	Настоящий GIB	Фишинговая попытка
Домен email	@gib.gov.tr	@gib-vergi.com, @gelir-idaresi.net и т. п.
Домен сайта	gib.gov.tr, ebeyanname.gib.gov.tr	gib-ebeyanname.com, vergi-iade.com и т. п.
Способ связи	Официальное уведомление в e-Devlet, почтовое письмо	Непрошеное письмо, SMS со ссылками
Процесс возврата	Возврат автоматически поступает на ваш зарегистрированный банковский счёт	Просят ввести банковские реквизиты по ссылке
Способ оплаты	Официальный сайт GIB или банк	Просят данные карты на случайной странице
Срочность	Стандартные сроки, установленные законом	«Действуйте в течение 24 часов, иначе штраф»

Золотое правило для сообщений от GIB

GIB никогда не будет:

• Присылать письмо с кликабельной ссылкой для подачи декларации
• Запрашивать банковские реквизиты для возврата по email или SMS
• Угрожать немедленными штрафами в SMS
• Запрашивать пароль от e-beyanname в каком-либо электронном сообщении

Если вы получили сообщение якобы от GIB, не переходите ни по каким ссылкам. Вместо этого сами откройте gib.gov.tr и войдите в свой аккаунт, чтобы всё проверить.

Реальные примеры фишинга

Пример 1: приманка с возвратом

Тема: Vergi Iade Bildirimi - 1.850 TL

Текст: «Sayin Mukellef, 2025 yili gelir vergisi beyannamenizin incelenmesi sonucunda 1.850 TL vergi iadesine hak kazandiginiz tespit edilmistir. Iade isleminin tamamlanmasi icin banka bilgilerinizi dogrulamaniz gerekmektedir. Dogrulama linki: [malicious link]. Islem 48 saat icinde yapilmazsa iadeniz iptal edilecektir.»

Тревожные признаки: срочность, ссылка в письме, запрос банковских реквизитов, угроза отмены.

Пример 2: запугивание долгом

SMS: «GIB UYARI: 2025/4 donemi KDV borcunuz odenmemistir. Gecikme faizi islemeden odemek icin: [malicious link]»

Тревожные признаки: общение через SMS, ссылка, срочность, размытое упоминание налога.

Как защититься в налоговый сезон

Для частных налогоплательщиков

• Добавьте gib.gov.tr в закладки и всегда открывайте сайт только из закладок
• Никогда не переходите по ссылкам в письмах или SMS якобы от GIB
• Проверяйте бухгалтеров по реестру TÜRMOB (Союза палат дипломированных бухгалтеров Турции)
• Пользуйтесь официальной системой e-beyanname на ebeyanname.gib.gov.tr
• Проверяйте свой налоговый статус напрямую через e-Devlet
• Включите уведомления e-Devlet о любых изменениях, связанных с налогами

Для владельцев бизнеса

• Обучите сотрудников распознавать фишинг от имени GIB
• Используйте отдельное защищённое устройство для подачи налоговой отчётности
• Проверяйте любые сообщения «от GIB» через официальные каналы, прежде чем что-то делать
• Работайте только с лицензированными бухгалтерами, проверенными через TÜRMOB
• Настройте фильтрацию почты по известным фишинговым шаблонам

Как безопасно передавать налоговые документы

Для подачи налоговой отчётности часто приходится передавать конфиденциальные финансовые документы — справки о доходах, налоговые декларации, банковские выписки и сведения, привязанные к TC Kimlik. Многие налогоплательщики в Турции отправляют такие документы бухгалтерам по email или через WhatsApp, что создаёт серьёзные риски для безопасности.

Когда нужно передать налоговые документы бухгалтеру, налоговому консультанту или юристам, создайте в LOCK.PUB защищённую паролем заметку с нужной информацией. Задайте срок действия (Pro), чтобы ссылка не открывалась бесконечно долго. Пароль передайте по отдельному каналу (например, по телефону).

Это особенно важно для:

• TC Kimlik и других удостоверяющих личность данных, используемых в налоговых декларациях
• Банковских выписок и сведений о доходах
• Учётных данных e-Beyanname, которые вы передаёте бухгалтеру
• Информации о налоговой задолженности или возврате
• Финансовых документов компании

Что делать, если вы попались на фишинг от имени GIB

1. Немедленно смените пароль от e-beyanname на официальном сайте gib.gov.tr
2. Смените пароль от e-Devlet, если вводили эти данные
3. Свяжитесь со своим банком, если вводили какие-либо финансовые данные
4. Подайте заявление в полицию — в Siber Suçlar Bürosu (отдел по борьбе с киберпреступностью)
5. Сообщите о фишинге в USOM (Национальный центр реагирования на киберинциденты) на usom.gov.tr
6. Проверьте свой налоговый аккаунт на официальном портале GIB на предмет несанкционированных деклараций или изменений
7. Предупредите своего бухгалтера, если ваши учётные данные e-beyanname могли быть скомпрометированы

Общая картина

Налоговый фишинг в Турции работает отчасти потому, что налоговая система сложна и многие не до конца понимают свои обязательства. Мошенники пользуются этой неуверенностью. Лучшая защита сочетает техническую осведомлённость с базовой налоговой грамотностью:

• Знайте, когда на самом деле наступают ваши налоговые сроки
• Понимайте, как GIB связывается с налогоплательщиками (спойлер: не через случайные ссылки в SMS)
• Защищайте свои финансовые данные с помощью инструментов с шифрованием, таких как LOCK.PUB
• Сообщайте о фишинговых попытках, чтобы защитить других

---

Налоговый сезон и без мошенников достаточно напряжённый. Будьте в курсе, сохраняйте скептицизм и никогда не переходите по ссылке из письма, якобы отправленного GIB.