Рассылки приходят на адреса корпоративной почты. В них - информация о необходимости предоставить документы и вложенный файл. Текст электронного сообщения составлен так, чтобы получатель открыл вложение. Информацию об этом опубликовала пресс-служба ведомства.

Получатели подобных писем могут не иметь настроек спам-фильтров, черных списков, а также проверки отправителя с использованием DMARC и иных технических средств. Рекомендации по предупреждению фишинговых рассылок описаны на сайте ФНС России.

Федеральная налоговая служба не рассылает подобные письма. Уведомления о начисленных налогах граждане и компании получают в личных кабинетах или по почте. Дополнительно на электронные адреса налоговые органы ничего не присылают.