Сначала аферисты отправляют бумажные письма с информацией о необходимости скорректировать декларацию или предоставить документы, подтверждающие доходы. Затем человеку приходит электронное уведомление о новом сообщении в личном кабинете со ссылкой на фишинговую копию сайта налоговой службы. На поддельном сайте пользователей просят авторизоваться. Если ввести логин, пароль или другие персональные данные, они попадут к мошенникам.