Как отличить настоящее предписание/уведомление о внеплановой проверке от фейка

Все чаще НКО получают «уведомления» о проверках или «предписания» с требованием срочно что-то сделать: пройти по ссылке, скачать документ, передать данные. На первый взгляд такие письма выглядят официально, но на деле - это обычное мошенничество. Опасность в том, что фальшивка может быть очень похожа на настоящий документ: герб, печать. Но ошибки в деталях выдают подделку. Чтобы не стать жертвой обмана и не рисковать ни данными, ни финансами, важно знать: как отличить реальное предписание или уведомление от фейка.

На что в первую очередь смотреть (и почему это важно):
1⃣ Откуда пришло письмо / кто отправитель. Официальные уведомления присылают:
☑ почтовым отправлением с описью вложения (Почта России) - если это бумажный документ;
☑ с использованием официальных электронных каналов: электронные кабинеты на порталах или письма с доменов ведомств (обычно @gov.ru, @rosminjust.ru и т.п. - их нужно проверить на соответствие с теми, что указаны на оф. сайте ведомства), подписанные квалифицированной электронной подписью.
Красный флаг: письмо от @gmail, @yandex, @mail, или «через СДЭК» и пр.
2⃣ Форма документа и содержание (что должно быть в настоящем уведомлении/приказе). Ожидаемые элементы настоящего документа:
☑ шапка с наименованием ведомства, входящий/регистрационный номер документа;
☑ ФИО и наименование адресата (полное наименование вашей НКО, как в ЕГРЮЛ);
☑ основание проведения мероприятия (норма закона, жалоба, поручение); ссылки на статьи в Законе «О государственном контроле (надзоре)» - например, при внеплановой проверке указывается соответствующая норма;
☑ приказ (распорядительный документ) о назначении проверки с подписью руководителя ведомства или с КЭП;
☑ ФИО и должность проверяющего, контактные данные ведомства (официальные телефоны, адрес);
☑ срок и место проведения проверки (если это она) и сведения о возможных правах и обязанностях проверяемого.
3⃣ Персонализация. Настоящий документ обязательно адресован конкретной юридической единице - с полным названием, ОГРН или ИНН, с четким указанием адреса. Фейк часто использует общие фразы: «Вашей организации», «Уведомляем Вас…», без указания, кто вы.
4⃣ Подписи и печати / квалифицированная электронная подпись. Оригинальные официальные документы имеют подпись уполномоченного лица и печать ведомства или являются подписанными КЭП. Если в электронном письме нет КЭП, а документ выглядит «отсканированным» - это повод для сомнения.
5⃣ Ссылки, QR-коды и мессенджеры - ни в коем случае не переходите! Мошенники часто используют «быструю кнопку» - QR-код или ссылку в Telegram, где просят открыть документ, ввести логин/пароль или скачать приложение. Не переходите и не вводите данные. Настоящие ведомства не требуют «входа в личный кабинет через ссылку из письма», а отправляют документы через свои защищенные каналы.
6⃣ Официальные способы направления. Коммерческие курьеры как канал отправки официального предписания необычны. Почта России, спецкурьер ведомства, личное вручение с описью или официальный электронный канал - вот обычная практика.