Советы по защите налогоплательщиков Южной Африки от мошенничества в налоговый сезон

По мере приближения налогового сезона южноафриканцам напоминают о необходимости сохранять бдительность. Поскольку тактики мошенников становятся все более изощренными, понимание признаков потенциального обмана критически важно для защиты личной и финансовой информации.

Угрозы во время налогового периода

В период подачи налоговых деклараций миллионы плательщиков обязаны выполнить свои фискальные обязанности. Однако среди этой суеты таится серьезная угроза: мошенники демонстрируют поразительную способность использовать неосторожных людей. В связи с тем, что Южноафриканская налоговая служба (SARS) совершенствует свои цифровые процессы подачи документов, включая функции предварительной оценки, участились сложные схемы мошенничества, имитирующие легитимную корреспонденцию от налоговых органов.

Мани ван Шалквик, генеральный директор Южноафриканской службы предотвращения мошенничества (SAFPS), предупреждает, что срочность налогового сезона часто приводит к самоуспокоенности, которой быстро пользуются мошенники. Он отмечает: «Налоговый сезон постоянно привлекает мошенников, стремящихся воспользоваться плательщиками. Мошенники постоянно адаптируют свои методы, поэтому крайне важно, чтобы потребители понимали последние тактики и оставались бдительными на протяжении всего процесса подачи».

Распространенные схемы мошенничества

Тактики мошенников разнообразны, но к наиболее частым стратегиям относятся фишинговые электронные письма и SMS-сообщения. Эти мошеннические сообщения часто выдают себя за сотрудников SARS, вынуждая незадачливых плательщиков раскрывать конфиденциальные данные или производить платежи под ложными предлогами.

Фишинговые атаки

Мошеннические сообщения якобы поступают от SARS и содержат ссылки на поддельные веб-сайты, предназначенные для сбора учетных данных для входа, банковских реквизитов и другой личной информации. Ван Шалквик советует: «Всегда внимательно проверяйте адрес отправителя. Официальная корреспонденция SARS исходит с домена @sars.gov.za. Если адрес отличается, относитесь к этому подозрительно и избегайте нажатия на какие-либо ссылки».

Поддельные уведомления о возврате средств

Мошенники часто рассылают сообщения с обещаниями о возврате средств, призывая получателей перейти по ссылкам для подтверждения банковских реквизитов или завершения верификации. Привлекательность неожиданных выплат может затуманить рассудок, заставляя многих игнорировать тревожные сигналы.

Уведомления о непогашенных обязательствах

Мошенники могут предупреждать плательщиков о наличии непогашенных долгов, угрожая штрафами или судебным разбирательством. Такие сообщения нередко включают измененные банковские реквизиты или направляют пользователей на мошеннические платежные порталы. Важно помнить, что SARS не запрашивает платежи на незнакомые счета, предоставленные в результате незапрошенного обращения.

Мошенничество с выдачей себя за другое лицо

Рост мошенничества с выдачей себя за другое лицо проявляется в том, что преступники напрямую связываются с плательщиками по телефону, электронной почте или через мессенджеры, притворяясь представителями SARS. Эти мошенники могут заявлять о проблемах с налоговыми декларациями или возвратами и требовать конфиденциальную личную информацию.

Взлом профиля eFiling

Растущей проблемой является захват преступниками законных профилей eFiling SARS. Они изменяют личную информацию, чтобы изменить банковские реквизиты, привязанные к счетам, перенаправляя законные возвраты на счета, контролируемые преступниками. Жертвы часто обнаруживают это только после выявления расхождений в суммах возврата.

Защита от налогового мошенничества

SAFPS подчеркивает, что осведомленность служит первой линией обороны против мошенничества, связанного с налогами. Плательщиков настоятельно призывают: никогда не делиться именами пользователей или паролями eFiling; избегать раскрытия банковской информации, номеров личной идентификации (PIN) или данных карт в ответ на незапрошенные сообщения; проводить все налоговые платежи исключительно через официальные платформы SARS или проверенные банковские каналы; воздерживаться от перехода по ссылкам, полученным по электронной почте, SMS или в приложениях для обмена сообщениями, а всегда обращаться к сервисам SARS напрямую через их официальный сайт; использовать надежные пароли, включать многофакторную аутентификацию и избегать общедоступного Wi-Fi при работе с конфиденциальной финансовой информацией.

Ван Шалквик также акцентирует внимание на важности сохранения бдительности в отношении сообщений, которые создают ощущение срочности или принуждения. Он предостерегает: «Мошенники полагаются на тактику запугивания, чтобы побудить к поспешным решениям».

Действия при подозрении на мошенничество

Если плательщики подозревают, что их налоговый профиль или возврат средств скомпрометирован, необходимо действовать незамедлительно. Им следует связаться со своим банком, уведомить SARS напрямую и сообщить об инциденте в Полицию Южной Африки. Кроме того, инциденты можно сообщить в SAFPS через Yima на сайте www.yima.org.za, предоставив доступ к жизненно важной информации о новых тенденциях мошенничества.

SAFPS также предоставляет Защитную регистрацию для снижения рисков кражи личных данных и оказывает помощь жертвам через специальную базу данных. Эти услуги предоставляются бесплатно. Ван Шалквик заключает: «Мошенники продолжают развивать свои тактики, но потребители могут значительно снизить свой риск, оставаясь информированными, проверяя каждое сообщение и используя надежные платформы для отчетности».

Многие плательщики налогов продолжают пользоваться услугами неофициальных или непроверенных «налоговых консультантов» для подачи деклараций и решения вопросов с Sars. Такой выбор может подвергнуть вас риску мошенничества, неправомерного использования личных данных, упущенных возвратов средств и долгосрочного ущерба соблюдению налогового законодательства. В худших сценариях ответственность остается на плательщике, в то время как консультант исчезает и не может быть привлечен к ответственности.

Требования к регистрации налоговых специалистов

Sars разъясняет, что согласно разделу 240(1) Закона об администрировании налогов, любое физическое лицо, предоставляющее налоговые консультации за вознаграждение или помогающее в заполнении декларации для другого лица, обязано зарегистрироваться в Sars как налоговый консультант и быть зарегистрированным в (или находиться под юрисдикцией) Признанного контролирующего органа (RCB) в течение 21 рабочего дня после первого предоставления консультации или помощи в заполнении декларации.

Sars также отмечает, что система двойной регистрации поддерживается минимальными стандартами для допуска и поддержания статуса налогового консультанта. Эти стандарты включают требования к минимальной квалификации и опыту, проверку на наличие судимости, ожидания непрерывного профессионального образования (CPE) и проверки налогового соответствия. Согласно внешнему руководству SARS GEN-GEN-59-G01, действующему с 20 апреля 2026 года.

SAIT настоятельно рекомендует всем налоговым консультантам следить за требованиями Sars и внимательно изучать последнее внешнее руководство SARS, чтобы своевременно понимать и выполнять требования к соблюдению норм, включая любые шаги по верификации.

Что такое зарегистрированный налоговый консультант

Важно понимать, что зарегистрированный налоговый консультант не обладает магическими полномочиями; он не может заставить Sars игнорировать закон или создавать результаты, которые не подтверждаются фактами и законом. Его основная функция заключается в содействии соблюдению требований плательщиками путем применения специализированных знаний для толкования правил, подготовки точных представлений и сопровождения клиентов в процессах Sars законным и защитимым образом.

Регистрация также устанавливает регулируемые профессиональные отношения: консультант несет ответственность в соответствии с профессиональными правилами, ожиданиями непрерывного обучения и дисциплинарным надзором через свой Признанный контролирующий орган (RCB), что обеспечивает более четкий путь для привлечения к ответственности и получения возмещения в случае возникновения проблем.

Риски работы с незарегистрированными специалистами

Существует практическая проблема на рынке: некоторые плательщики давят на консультантов, требуя «достичь невозможного», например, одобрять агрессивные налоговые позиции, явно несовместимые с законом, или искусственные позиции, основанные на использовании предполагаемых пробелов или двусмысленностей в законе и процессе. Такая ситуация может поставить даже добросовестных консультантов в затруднительное положение, поскольку возникает конфликт между коммерческим давлением и профессиональным долгом действовать компетентно и объективно в рамках закона.

Серьезным поводом для беспокойства является также бесстыдное распространение страниц в социальных сетях, где самопровозглашенные «налоговые консультанты» — зарегистрированные, незарегистрированные или совершенно неопознанные — открыто рекламируют «лазейки» в Sars и другие заведомо незаконные схемы. Это не является «налоговой консультацией»; это прямое приглашение к неправомерным действиям, замаскированное под предложение услуг, и оно ставит обычных плательщиков налогов под удар, когда Sars обнаруживает нарушения.

Общественное сообщение должно быть однозначным: легитимных «лазеек» или кратчайших путей в стратегии или процессе соблюдения, особенно в налоговом, не существует. Любой человек, продающий кратчайшие пути, «специальный доступ» или гарантированные результаты, по определению является тревожным сигналом, и плательщики должны немедленно отступить: проверить регистрацию консультанта и статус в контролирующем органе, отказаться передавать конфиденциальную информацию доступа и не позволять никому менять ваши контактные данные в Sars.

Мапитсо Мамаболо, сотрудник по соблюдению норм SAIT, подчеркивает: «Именно здесь проверка перестает быть необязательной и становится базовой самозащитой».

Роль зарегистрированных консультантов

Именно поэтому зарегистрированные консультанты играют жизненно важную общественную роль, выходящую за рамки простого «подачи документов»: они также обучают и стабилизируют своих клиентов. Они помогают плательщикам понять сложные юридические требования, пределы допустимого и реальные риски несоблюдения. Проще говоря, хорошие консультанты не просто подают отчеты; они способствуют формированию ответственного налогового поведения, переводя сложные правила в практические рекомендации, устанавливая реалистичные ожидания и направляя клиентов в сторону от незаконных или неустойчивых подходов. Эта образовательная функция является одной из важнейших защит, которую получает общественность при использовании должным образом зарегистрированного специалиста в рамках регуляторной системы.

Последствия работы с нерегулируемыми специалистами

«Призрачные налоговые консультанты» могут действовать скрытно, оставляя плательщиков незащищенными. Риски включают ложные заявления, необоснованные расходы, извлечение платы на основе возврата средств и неправомерное использование личной информации. Привлечение незарегистрированного «налогового консультанта» — это не безобидный обходной путь; это может устранить те самые защиты, которые призваны обеспечивать безопасность плательщиков. Подход Южной Африки к администрированию налогов не предоставляет плательщикам «тихой гавани» только потому, что они полагались на кого-то другого; обязанность обеспечивать точность и надежность деклараций остается за плательщиком.

Когда помогающий специалист не регулируется, профиль риска резко меняется: консультация может оказаться неэффективной, личная информация может быть использована, а у плательщика может быть ограниченный практический путь для обжалования, поскольку ни один признанный контролирующий орган не имеет записей или юрисдикции для быстрого и решительного вмешательства. Короче говоря, чем более «неформальной» является служба, тем выше вероятность того, что плательщик понесет последствия в одиночку.

Механизмы контроля и верификации

Правовая и нормативная база разработана, чтобы избежать именно такого исхода. Последнее внешнее руководство Sars объясняет, что система опирается на двойную регистрацию: физическое лицо, предоставляющее налоговые консультации за вознаграждение или заполняющее/помогающее в заполнении декларации для другого лица, должно зарегистрироваться в Sars как налоговый консультант и быть связано с (или находиться под регулированием) Признанного контролирующего органа (RCB) в установленные сроки. Текущие критерии Sars отражают, что регистрация поддерживается минимальными стандартами допуска и сохранения, включая пороги квалификации/опыта, независимо проверенные проверки судимости, ожидания непрерывного профессионального образования и требования к налоговому соответствию.

Простой практический вывод для читателей таков: регистрация — это не просто «значок»; это ворота в структуру минимального скрининга, постоянного мониторинга и путей подотчетности, которые плательщики теряют, имея дело с кем-либо, действующим вне рамок.

Наконец, Sars активно укрепляет свой подход к верификации в процессе регистрации. Последнее руководство Sars объясняет, что регистрации обрабатываются через электронный рабочий процесс с автоматизированным контролем соответствия и скринингом рисков, и что если скрининг указывает на необходимость верификации, Sars может поместить заявку на верификацию и запросить подтверждающие документы в установленные сроки (руководство описывает до 21 рабочего дня для подтверждающих документов и до 5 рабочих дней для дополнительных документов во время верификации, невыполнение чего может привести к отклонению заявки).

Как проверить налогового консультанта

Необходимо использовать многоуровневый подход. Для базовой проверки не нужно быть налоговым экспертом. Во-первых, попросите своего налогового консультанта предоставить номер консультанта Sars (он должен начинаться с «PR-...») и подтвердите детали личности, если это возможно. Альтернативно, вы можете попросить своего налогового консультанта поделиться своим лицензией на практику, которая будет содержать всю необходимую информацию или позволит провести проверку через Sars или Признанный контролирующий орган (RCB). Также спросите, к какому RCB принадлежит консультант, и подтвердите членство в этом RCB. Если консультант заявляет о членстве в SAIT, проверьте это на каналах соблюдения SAIT.

Меры предосторожности при работе с любым консультантом

Даже при работе с законным консультантом следует предпринять базовые шаги для защиты вашего профиля Sars и личной информации. Никогда не позволяйте вашему адресу электронной почты и номеру телефона быть заменены данными консультанта в системах Sars. Зарегистрированный и законный налоговый консультант никогда не запросит личные данные. Будьте осторожны с теми, кто гарантирует возврат средств или связывает свою плату с суммой вашего возврата. Соглашения о вознаграждении по принципу «контингентной комиссии» не считаются подходящей или разрешенной схемой оплаты/вознаграждения для налоговых консультантов в Южной Африке. Если ваш налоговый консультант действует в соответствии с этическими и профессиональными стандартами, он не предложит схему выставления счетов по принципу контингентной комиссии. Консультант SAIT знает, что это представляет собой неэтичную практику выставления счетов, поскольку это считается созданием извращенного стимула в ущерб ничего не подозревающему плательщику.

Попросите письменный объем работ и сохраняйте записи инструкций и представлений. Добросовестный налоговый консультант всегда начинает сотрудничество составлением формального и подробного письма о соглашении. Именно здесь сходятся мнения и излагаются ожидания. Письмо о соглашении критически важно для управления/взаимодействия с клиентами. Оно также часто является основным документом для защиты как налоговых консультантов, так и плательщиков.

Убедитесь, что вы лично проверяете ключевые декларации перед подачей; ответственность за точность лежит на плательщике. Зарегистрированный налоговый консультант всегда позаботится о том, чтобы его клиент понимал процесс, а также взаимные обязательства/ответственности в той мере, в какой обе стороны несут ответственность за налоговые дела плательщика.

Значение контролирующих органов

Как RCB, SAIT является частью структуры, которая поддерживает профессионализм и доверие общественности в индустрии налогового консультирования. Глава 18 Закона об администрировании налогов регулирует профессионализм в отрасли, и налоговые консультанты играют инструментальную роль в соблюдении норм. Проще говоря, когда экосистема налоговых консультантов здорова, общество в большей безопасности, а налоговая система работает лучше. Руководство Sars также признает, что отзыв регистрации и несоблюдение норм налоговыми консультантами имеют реальные косвенные последствия: они влияют на средства к существованию, непрерывность бизнеса и плательщиков, обслуживаемых этими консультантами. Вот почему надзор RCB имеет значение; он помогает содействовать раннему соблюдению норм, последовательным стандартам и своевременному исправлению проблем до того, как они перерастут в споры, отзыв регистрации или общественный вред.

На практике RCB не являются «зрителями» в этой системе. RCB несут ответственность за ведение данных и статуса регистрации своих членов-консультантов и управление членами, включая инициирование регистраций, поддержание статусов отношений, мониторинг уведомлений и соблюдения норм налоговых консультантов, среди прочего, что является неотъемлемой частью мандата RCB. Эта возможность поддерживает проактивное управление: она позволяет RCB выявлять возникающие проблемы и взаимодействовать с членами.

Финансовые учреждения Южной Африки вынуждены справляться с все более враждебным ландшафтом кибербезопасности и должны принять срочные меры для защиты своей деятельности до вступления в силу новых нормативных актов.

Подготовка к новым требованиям

По мере того как финансовые институты Южной Африки готовятся к внедрению Закона о поведении финансовых учреждений (COFI Bill), возникает обеспокоенность относительно их готовности противостоять не только требованиям соответствия, но и постоянно меняющемуся спектру киберугроз. Этот предстоящий закон, который ожидает одобрения Парламентом, призван улучшить операционные протоколы в секторе, однако скорость развития киберугроз значительно превышает темпы законодательного прогресса.

Авторитетный орган по регулированию финансового сектора (FSCA) настоятельно призвал учреждения заблаговременно подготовиться к этому масштабному преобразованию, предполагая переходный период продолжительностью около трех лет после принятия закона.

Масштаб киберугроз

Кибербезопасность находится под пристальным вниманием, особенно учитывая отчет Центра информации о банковских рисках Южной Африки, который зафиксировал тревожный рост цифрового мошенничества в банковской сфере на 86% в годовом исчислении. Это привело к почти 100 000 инцидентов, а убытки достигли внушительной суммы в 1,888 миллиарда рандов. Появление инструментов для атак на базе искусственного интеллекта позволяет эксплуатировать уязвимости с беспрецедентной скоростью.

Экспертное мнение о вызовах

Риньер Шоман, специалист по киберархитектуре в Palo Alto Networks, подчеркивает, что угрозы остаются неотложными и острыми, даже по мере завершения регуляторной базы. Он утверждает, что «доверие является основой каждого финансового учреждения» и отмечает, что информация, необходимая преступникам, часто уже доступна в открытом доступе, что делает критически важным для учреждений распознавать, насколько убедительно злоумышленники могут выдавать себя за легитимных клиентов.

Пять ключевых проблем сектора

Шоман перечисляет пять важнейших проблем, с которыми в настоящее время сталкивается финансовый сектор:

• Социальная инженерия: Исследование Unit 42 показало, что 36% киберинцидентов за последний год возникли из-за социальной инженерии, когда злоумышленники быстро повышают свои привилегии. Финансовые учреждения особенно уязвимы из-за утечек личных данных из несвязанных взломов.
• Технологическая сложность: Как традиционные системы, так и современные платформы несут уникальные риски. Устаревшие банковские среды в сочетании с быстрым развитием финтех-инноваций создают обширные поверхности для атак, которые преступники охотно используют.
• Системные риски: Последствия крупного взлома выходят далеко за рамки отдельных организаций. Высоко взаимосвязанная финансовая экосистема Южной Африки означает, что сбой может одновременно затронуть множество структур, ставя под угрозу обслуживание клиентов и подрывая уверенность в экономическом положении.
• Недостаточность соответствия: Хотя COFI направлен на повышение управления, учреждения должны пересмотреть свои технологические системы, чтобы убедиться, что они способны противостоять сегодняшним угрозам, а не просто выполнять формальности по соблюдению норм.
• Фрагментация инструментов: Многие финансовые учреждения уже используют передовые инструменты безопасности; однако разрозненные рабочие процессы и фрагментированные системы ограничивают эффективность их работы. Для минимизации слепых зон надзора необходим целостный подход.

Призыв к проактивным действиям

Шоман предупреждает, что «устойчивость не может быть привязана к одной регуляторной дате». Он добавляет, что учреждения, рассматривающие готовность к COFI лишь как юридическое упражнение, могут непреднамеренно упустить из виду более широкие обязательства, связанные с технологиями и операциями.

Поскольку среда киберугроз продолжает стремительно меняться, учреждения должны действовать решительно, интегрируя надежные практики кибербезопасности в свою операционную культуру, вместо того чтобы пассивно ждать изменений в законодательстве. Шоман заключает, что учреждения, лучше всего подготовленные к грядущему, будут рассматривать соответствие как основу для построения динамичных и дальновидных стратегий безопасности.