IP-адреса и банковские совпадения - это технические доказательства, которые ФНС использует для подтверждения подконтрольности контрагента и искусственного характера сделок. Налоговый орган получает эти данные в рамках выездной проверки от банков, операторов связи и через собственные информационные системы. Если совпадения зафиксированы, они становятся частью доказательной базы по статье 54.1 НК РФ - и опровергать их придётся системно, а не точечно.
Понимание механики сбора и оценки этих данных позволяет бизнесу выстроить защиту заранее - до того, как акт проверки уже подписан.
Налоговый орган формирует доказательную базу через несколько параллельных каналов. Банки обязаны предоставлять выписки по счетам и сведения об IP-адресах, с которых осуществлялся вход в систему дистанционного банковского обслуживания (ДБО), - это прямо предусмотрено статьёй 86 НК РФ. Операторы связи и интернет-провайдеры предоставляют данные по запросу в рамках встречных проверок. Дополнительно инспекторы анализируют данные из АСК НДС-2 и внутренних баз ФНС, где фиксируются технические параметры подачи деклараций.
Совпадение IP-адреса - это ситуация, когда налогоплательщик и его контрагент входят в ДБО с одного и того же IP-адреса или подают налоговую отчётность через одного оператора электронного документооборота с одного устройства. Банковское совпадение - это использование одного расчётного счёта, одного банка с одним уполномоченным представителем, либо перечисление средств по замкнутой цепочке внутри группы в течение 1-3 банковских дней.
Оба типа данных сами по себе не являются безусловным доказательством нарушения. Верховный Суд РФ последовательно указывает: технические совпадения должны оцениваться в совокупности с иными обстоятельствами, а не изолированно. Однако на практике инспекторы нередко строят всю аргументацию именно на цифровых следах, добавляя к ним показания свидетелей и анализ движения денежных средств.
Чтобы получить чек-лист проверки цифровых следов в вашей группе компаний, направьте запрос на info@bizdroblenie.ru.
ФНС применяет устойчивую логику построения доказательной базы. Её можно описать как трёхуровневую конструкцию.
Первый уровень - технические совпадения. Инспекторы фиксируют совпадение IP-адресов при входе в ДБО, совпадение MAC-адресов устройств, использование одного оператора ЭДО, единый номер телефона для SMS-подтверждений в банке. Эти данные получают из банковских ответов на запросы по статье 93.1 НК РФ.
Второй уровень - финансовые индикаторы. Анализируется транзитный характер платежей: деньги поступают на счёт контрагента и в течение 1-5 дней уходят обратно в группу или обналичиваются. Фиксируется отсутствие у контрагента расходов, характерных для реальной деятельности: нет выплат зарплаты, нет аренды, нет закупок. Совпадение банка само по себе - слабый аргумент, но в связке с транзитными платежами он усиливается.
Третий уровень - организационные признаки. Один и тот же бухгалтер ведёт несколько юридических лиц, один юрист подписывает документы, один адрес регистрации. Показания сотрудников о том, что они не знали, в какой именно компании работают. Единый сайт, единый номер телефона, единый бренд.
Распространённая ошибка - считать, что достаточно опровергнуть один из уровней. Если IP-адреса совпадают, но компания объясняет это использованием общего офиса, инспекторы переключаются на финансовые и организационные признаки. Защита должна быть комплексной.
Статья 54.1 НК РФ запрещает уменьшение налоговой базы в результате искажения сведений о фактах хозяйственной жизни. Для применения этой нормы налоговый орган обязан доказать два элемента: умысел налогоплательщика и отсутствие реальной деловой цели операции. Технические совпадения сами по себе не доказывают ни то ни другое - они лишь создают косвенные улики.
Арбитражные суды в последние годы последовательно разграничивают два сценария. В первом - контрагент реально существует, выполняет работы, платит налоги, но использует общую инфраструктуру с заказчиком по объективным причинам (аутсорсинг IT, единый офис, совместная аренда). В этом случае суды нередко встают на сторону налогоплательщика, если тот документально подтверждает деловую цель и реальность операций. Во втором сценарии - контрагент не ведёт реальной деятельности, IP-адреса совпадают, движение денег транзитное. Здесь суды поддерживают ФНС.
Неочевидный риск состоит в том, что налогоплательщик, опровергая технические совпадения, иногда сам предоставляет инспекторам дополнительные сведения об организационной структуре группы. Показания директора о том, что «мы просто пользовались одним офисом», могут стать основанием для расширения периметра проверки.
Статья 101 НК РФ обязывает налоговый орган отразить все доказательства в акте проверки и решении. Если IP-адреса упомянуты в акте, но не подкреплены банковскими выписками или иными документами, это процессуальное нарушение - и его можно использовать при подаче возражений.
Сценарий первый: малый бизнес, два ИП на одном устройстве. Два индивидуальных предпринимателя - супруги - ведут смежный бизнес, используют один компьютер для входа в ДБО. ФНС квалифицирует это как дробление и доначисляет НДС и налог на прибыль. Защита строится на доказательстве самостоятельности каждого бизнеса: разные поставщики, разные покупатели, разные виды деятельности, раздельный учёт. Совпадение IP объясняется бытовыми обстоятельствами и подтверждается договором аренды жилья. Суды в подобных ситуациях оценивают прежде всего реальность разделения, а не технический факт совпадения.
Сценарий второй: средний бизнес, группа из пяти компаний на УСН. Все пять компаний обслуживаются одним бухгалтером, используют один банк, IP-адреса совпадают. Доначисление превышает 50 млн рублей - это уже зона уголовных рисков по статье 199 УК РФ. Защита требует налоговой реконструкции: определить, какие налоги были бы уплачены при консолидации, и доказать, что разделение имело деловую цель помимо налоговой экономии. Ключевой аргумент - каждая компания работала с отдельным сегментом рынка или клиентской базой.
Сценарий третий: крупный бизнес, транзитные платежи через технические компании. IP-адреса совпадают, платежи возвращаются в группу за 2-3 дня, контрагент не имеет сотрудников. Здесь доказательная база ФНС наиболее сильная. Защита концентрируется на процессуальных нарушениях при сборе доказательств и на оспаривании методики расчёта недоимки. Если реальность операции доказать невозможно, задача - минимизировать сумму доначислений через налоговую реконструкцию по позиции Верховного Суда РФ.
Чтобы получить чек-лист оценки доказательной базы ФНС по вашей ситуации, направьте запрос на info@bizdroblenie.ru.
Опровержение технических доказательств строится на нескольких направлениях.
Многие недооценивают значение банковских журналов доступа. Банк хранит не только IP-адрес, но и время входа, тип устройства, геолокацию. Если входы в ДБО двух компаний происходили одновременно - это физически невозможно с одного устройства, и данный факт опровергает версию о едином управлении.
Возражения на акт выездной налоговой проверки подаются в течение одного месяца с момента его получения - статья 100 НК РФ. В возражениях необходимо оспорить каждое доказательство отдельно: указать, какой документ получен с нарушением, какой вывод не подкреплён доказательной базой, какое объяснение технического совпадения не было учтено инспектором.
Апелляционная жалоба в УФНС подаётся в течение одного месяца после вынесения решения. На этой стадии можно представить дополнительные доказательства - в частности, заключение IT-специалиста о причинах совпадения IP-адресов или письмо банка с разъяснением технических параметров ДБО.
Обращение в арбитражный суд возможно в течение трёх месяцев после получения решения УФНС. Суд оценивает доказательства в совокупности, и здесь важно выстроить единую нарратив: не просто опровергать каждый довод ФНС, но доказывать реальность бизнеса и самостоятельность контрагента.
На практике важно учитывать: суды первой инстанции нередко поддерживают ФНС по формальным основаниям, когда доказательная база выглядит убедительно на бумаге. Апелляция и кассация - более перспективные стадии для оспаривания методологических ошибок налогового органа. Верховный Суд РФ в ряде определений указывал, что совпадение IP-адресов не может быть единственным основанием для вывода о подконтрольности.
Расходы на юридическое сопровождение спора зависят от суммы доначислений и стадии: сопровождение на этапе возражений обходится значительно дешевле, чем полноценное арбитражное разбирательство. Бизнес, который подключает юриста после получения акта, а не в ходе проверки, как правило, несёт более высокие процессуальные издержки.
Может ли совпадение IP-адреса стать единственным основанием для доначислений?
Формально - нет. Статья 54.1 НК РФ требует доказать умысел и отсутствие деловой цели, а одно техническое совпадение этого не подтверждает. Верховный Суд РФ неоднократно указывал, что доказательства должны оцениваться в совокупности. На практике ФНС редко ограничивается только IP-данными - к ним добавляются банковские выписки, показания свидетелей и анализ движения денежных средств. Если в акте проверки IP-адрес упомянут как единственный аргумент, это серьёзное процессуальное уязвимое место для оспаривания.
Какие финансовые последствия грозят при доказанной подконтрольности контрагента?
Налоговый орган доначисляет НДС и налог на прибыль за весь период проверки - как правило, три года. К недоимке добавляются пени за каждый день просрочки и штраф: 20% от недоимки при неосторожности или 40% при доказанном умысле по статье 122 НК РФ. Если сумма недоимки превышает 18,75 млн рублей за три финансовых года подряд, возникают уголовные риски по статье 199 УК РФ. Обеспечительные меры - арест счетов и имущества - могут быть приняты ещё до вступления решения в силу, что создаёт операционные риски для бизнеса.
Когда стоит соглашаться с частью претензий ФНС, а не оспаривать всё?
Частичное признание претензий - это стратегический инструмент, а не капитуляция. Если доказательная база по одному контрагенту сильная, а по другому - слабая, имеет смысл сосредоточить защиту на втором и согласиться с первым. Это снижает общую сумму доначислений и демонстрирует суду добросовестность налогоплательщика. Кроме того, частичное признание может ускорить процедуру и снизить процессуальную нагрузку. Решение о стратегии принимается после анализа всей доказательной базы - самостоятельно оценить её объективно крайне сложно.
IP-адреса и банковские совпадения - это технические данные, которые становятся опасными не сами по себе, а в сочетании с организационными и финансовыми признаками. Бизнес, который понимает логику доказывания ФНС, может выстроить защиту заблаговременно: разграничить инфраструктуру, задокументировать деловую цель, зафиксировать самостоятельность контрагентов. Ожидание акта проверки - это потеря времени и процессуальных возможностей.
Чтобы получить чек-лист оценки цифровых рисков в вашей группе компаний, направьте запрос на info@bizdroblenie.ru.
Команда bizdroblenie.ru сопровождает бизнес в спорах и проектах, связанных с доказыванием реальности операций и защитой от претензий по подконтрольности контрагентов. Мы можем помочь с анализом доказательной базы ФНС, подготовкой возражений на акт проверки и выстраиванием стратегии защиты в арбитражном суде. Чтобы получить консультацию, напишите на info@bizdroblenie.ru.