Как оспорить фиктивность сделки при общем IP адресе

Информацию об IP-адресе в ФНС используют, чтобы доказать получение предпринимателем необоснованной налоговой выгоды при работе с подконтрольными техническими фирмами. Выяснив совпадение IP-адресов, налоговики приходят к выводу, что денежные средства перечислялись на подконтрольные налогоплательщику компании для целей получения неправомерного вычета по НДС или принятия экономически необоснованных расходов для снижения налога на прибыль. В суде, как правило, бывает достаточно трудно доказать обратное. В то же время нередки случаи, когда арбитры встают на сторону предпринимателей и не признают один лишь факт совпадения IP-адреса достаточным доказательством того, что сделка была фиктивна.

О чем говорит совпадение IP-адресов предпринимателя и его контрагентов

IP-адрес – это идентификатор в сети передачи данных, определяющий при оказании телематических услуг связи абонентский терминал или иные средства связи, входящие в информационную систему.

Иными словами, IP-адрес – это набор символов, позволяющий определять в сети Интернет компьютер или иное устройство.

Он состоит из четырех десятичных чисел. Первые два числа адреса определяют номер сети, последние два - номер узла (компьютера).

Частое совпадение первых цифр в IP-адресе указывает, по мнению налоговиков, на то, что компания и ее контрагенты имеют территориально близкие друг к другу точки доступа. Совпадение же всех четырех чисел, позволяет утверждать, что все лица использовали одну точку доступа.

Предприниматели, оспаривая доводы налоговиков, обращают внимание на то, что факт совпадения IP-адресов не может служить основанием для вывода о согласованности действий проверяемого лица и его контрагентов. Это факт не может достоверно и безусловно свидетельствовать о подконтрольности и согласованности действий налогоплательщика и его партнеров.

IP-адреса бывают двух видов - статические и динамические. В первом случае адрес не меняется, как был назначен компьютеру в сети, так и остается за весь период времени. При таком виде невозможно нахождение в сети двух и более компьютеров с одинаковой цифровой последовательностью в IP-адресе. В основном, такой тип адреса используют в локальных сетях. Во втором случае IP-адрес является непостоянным, назначается провайдером при каждом вхождении в сеть Интернет. Это чаще всего используемый IP-адрес.

В большинстве случаев для подключения к сети применяются динамические IP-адреса, что дает провайдеру возможность обслуживать больше клиентов, чем реальное количество свободных адресов, находящихся во владении провайдера. В результате динамические IP-адреса соединения с интернетом могут совпадать у весьма значительного числа устройств связи, если подключения к сети интернет были осуществлены в разное время. Поэтому, одинаковый динамический IP-адрес - это не один компьютер, а чаще всего сервер, расположенный, например, в офисном здании.

Статические IP-адреса - данный адрес назначается устройству в сети на постоянной основе, не меняет свое значение с течением времени и всегда идентифицирует одно и то же устройство, которому был назначен изначально.

Динамические IP-адреса - этот адрес является изменяемым (непостоянным), назначается автоматически при каждом подключении устройства к сети и используется в течение ограниченного промежутка времени (до завершения сеанса подключения к сети).

То есть IP-адрес видимости ЭВМ из Интернета назначает провайдер как статичным образом - закрепляется за отдельным устройством, так и динамическим образом - для каждого отдельного соединения предоставляется случайный порт маршрутизатора.

Совпадение первых двух цифр IP-адреса у разных компаний говорит о том, что они территориально имеют близкую друг другу точку доступа к Интернету. А если совпали все 4 цифры IP-адреса, то данный факт подтверждает, что пользователи заходили в Интернет с одного компьютера.

В каких случаях суды приходят к выводу о фиктивности сделки при совпадении IP-адресов

Совпадение IP-адресов в правоприменительной практике используется как один из технических признаков взаимосвязанности конкретных организаций и согласованности их действий.

Некоторые суды приходят к выводу, что идентичность использованных IP-адресов означает, что фактически управление системой ЭДО, перечислением денежных совершалось от имени разных лиц с одного компьютера. Это, в свою очередь, свидетельствует о подконтрольности спорных контрагентов одному лицу (группе лиц) и согласованном характере их действий (постановление Двадцатого арбитражного апелляционного суда от 29.06.2022 № 20АП-2172/2022).

В другом споре с компанией арбитры указали, что при анализе IP-адреса сетевого оборудования было установлено расположение сервера, предоставляющего адрес за пределами РФ. Факт использования услуг одного и того же провайдера для организации дистанционной работы с использованием интернета контрагентов также указывает на согласованность их действий. А также в совокупности с иными, ранее изложенными доказательствами, является элементом доказательной базы для вывода о неправомерности применения налоговых вычетов по НДС (определение Верховного Суда от 15.06.2021 № 308-ЭС20-17159).

В судебно-арбитражной практике по спорам с тождественными обстоятельствами совпадение IP-адресов оценивается как одно из обстоятельств, свидетельствующих об использовании налогоплательщиком схемы получения необоснованной налоговой выгоды (постановление Арбитражного суда Московского округа от 12.08.2024 по делу № А40-112373/2023).

Арбитры также отмечают, что идентичность IP-адреса означает, что используется один персональный компьютер для осуществления расчетов через систему «клиент – банк». Указанное обстоятельство в совокупности с другими доказательствами свидетельствует о согласованности действий сторон по сделке и их подконтрольности.

Идентичность IP-адресов означает, что фактически перечисления денежных средств совершались разными юридическими лицами, но с одного компьютера.

Значит, данное обстоятельство является доказательством подконтрольности, а также согласованности действий контрагентов в целях получения необоснованной налоговой выгоды.

Наличие одного IP-адреса свидетельствует об управлении расчетными счетами организаций в «цепочке» с одного компьютера и о формальности проведения денежных средств между налогоплательщиком и его контрагентами, а также согласованности действий участников цепочки, направленных на получение налоговой экономии (постановление Двадцатого арбитражного апелляционного суда от 15.01.2026 № 20АП-5121/2025).

Следовательно, совпадение IP-адресов управления расчетными счетами организаций свидетельствует о согласованности действий участников схемы (между проверяемым налогоплательщиком и спорным контрагентом). Это говорит о том, что  налогоплательщик не мог не знать о неправомерности заявленных вычетов по НДС (постановление Четвертого арбитражного апелляционного суда от 10.12.2025 № 04АП-3775/2025).

В каких случаях суды не подтверждают фиктивность сделки при совпадении IP-адресов

В то же время в судах отмечается, что одна лишь ссылка на совпадение IP-адреса не может служить достаточным доказательством для фиктивности сделки, поскольку:

• совпадение IP-адреса, налогоплательщика и IP-адресов контрагента само по себе не может свидетельствовать о подконтрольности указанных организаций налогоплательщику и согласованности их действий;
• одинаковые IP-адреса у нескольких контрагентов, которые одновременно выполняют схожие работы, не доказывают, что компания получает необоснованную налоговую выгоду;
• IP-адрес может характеризовать не отдельный компьютер или маршрутизатор, а одно сетевое соединение. Таким образом, если в здании (помещении) установлен роутер или иное устройство, дающее компьютерам возможность выхода в Интернет,
• IP-адрес присваивается раздающему устройству, обеспечивающему сетевое соединение. Следовательно, все компьютеры, получающие доступ в Интернет через общее устройство, имеют один и тот же IP-адрес;
• использование одного IP-адреса для доступа к сети интернет двумя организациями по месту осуществления части хозяйственной деятельности не может являться доказательством взаимозависимости, так как вызвано техническими особенностями по подключению к данным помещениям сети «Интернет» через устройство беспроводной передачи данных.

IP-адрес не позволяет идентифицировать персональный компьютер в электронно-коммуникационной сети либо конкретного пользователя, а означает лишь уникальный сетевой адрес узла в компьютерной сети.

Узел сети - это устройство, соединенное с другими устройствами, часть компьютерной сети. Узлами могут быть компьютеры, мобильные телефоны, карманные компьютеры, специальные сетевые устройства, такие как маршрутизатор, коммутатор или концентратор. Совпадение IP-адреса свидетельствует лишь о том, что устройства, с которых совершены операции по безналичным расчетам, подключены к одному сетевому узлу.

Динамические IP-адреса соединения с Интернетом могут совпадать у весьма значительного числа устройств связи, если подключения к сети были осуществлены в разное время. Поэтому сам по себе факт совпадения динамических IP-адресов не доказывает взаимозависимость проверяемого лица и его контрагентов.

При совпадении таких адресов налоговая инспекция должна не только доказать их идентичность, но и установить их пользователей в конкретный момент времени. Таким образом, совпадение IP-адресов не свидетельствует о подконтрольности, согласованности действий спорных контрагентов в целях получения необоснованной налоговой выгоды (постановление Арбитражного суда Московского округа от 12.08.2024 № Ф05-14061/2024).

Указание на использование одного IP-адреса при отправке платежных поручений в банк и представлении налоговой отчетности в налоговый орган, само по себе не свидетельствует о подписании этих документов одним и тем же лицом. Налоговым органом в ходе мероприятий налогового контроля должны быть получены доказательства использования указанными организациям одного ключа электронной цифровой подписи.

Более того совпадения номеров телефонов и e-mail адресов, могут свидетельствовать, о том, что данные контрагенты обслуживаются в одной организации по осуществлению бухгалтерского сопровождения юридических лиц.

В соответствии с пунктом 3 статьи 7 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» руководитель экономического субъекта обязан возложить ведение бухгалтерского учета на главного бухгалтера или иное должностное лицо этого субъекта либо заключить договор об оказании услуг по ведению бухгалтерского учета.

В данном случае IP-адрес может характеризовать не отдельный компьютер или маршрутизатор, а одно сетевое соединение. Таким образом, если в здании (помещении) установлен роутер или иное устройство, дающее компьютерам возможность выхода в интернет, IP-адрес присваивается раздающему устройству, обеспечивающему сетевое соединение. Следовательно, все компьютеры, получающие доступ в Интернет через общее устройство, имеют один и тот же IP-адрес.

Поэтому, отмечая идентичность IP-адресов арбитры требует от налоговиков доказательства иных обстоятельств. Например, взаимозависимости предпринимателя и его контрагентов либо того, что в действительности хозяйственные операции не совершались.

По их мнению, в отсутствие доказательств совпадения IP адресов налогоплательщика и ее контрагентов нет оснований считать доказанным факт взаимосвязи общества с другими компаниями по данному основанию.

При этом единичные пересечения по IP-адресу между самими спорными контрагентами не доказывает подконтрольность указанных компаний налогоплательщику, а лишь свидетельствуют о некой возможной (но не доказанной) взаимосвязанности данных компаний между собой.

Аналогичная позиция по вопросу IP-адресов высказана, например, в постановлениях Арбитражного суда Уральского округа от 21.06.2018 по делу N А76-7730/2016, Девятого арбитражного апелляционного суда от 07.04.2025 № 09АП-78765/2024.

Совпадение IP-адресов свидетельствует лишь о том, что эти адреса динамические, они могут меняться каждые 10 минут и повторяться у разных организаций, IP-адреса зависят от интернет-провайдера, что вовсе не свидетельствует о доступе к системе управления банковскими операциями разных организаций с одного компьютера. Совпадение IP-адресов объясняется наличием одинакового провайдера у предприятий. Поэтому, по мнению арбитров, факт согласованности действий сторон с целью получения необоснованной налоговой выгоды инспекцией в этом споре не был доказан (постановление Пятнадцатого арбитражного апелляционного суда от 12.01.2021 № 15АП-18748/2020).

В другом случае суды согласились с доводами компании о том, что взаимозависимость его и общества не повлияла на результаты их деятельности, поскольку перераспределение выручки отсутствовало, а подконтрольность денежных потоков в одной группе лиц, случаи взаимопомощи не были установлены. Использование организациями одного и того же IP-адреса объяснялось техническими особенностями подключения к сети интернет, а также экономической целесообразностью. ИФНС в этом споре не обосновала, на основании каких фактов (приказы, решения, координационные договоры и т.п.) была установлена руководящая роль компании в «схеме дробления бизнеса», что повлекло вывод о фиктивности деятельности компании (постановление Арбитражного суда Поволжского округа от 29.11.2019 № Ф06-53994/2019 по делу).

В следующем споре компании с налоговиками арбитры признали, что факт того, что IP-адреса компаний совпали, не мог служить надлежащим доказательством получения необоснованной налоговой выгоды. Сделать вывод о том, что использовался один компьютер было нельзя. IP-адрес - это сетевой адрес узла в компьютерной сети, а не адрес конкретного компьютера. Кроме того, помимо совпадения IP-адреса, прочих совпадений (таких как, открытие расчетных счетов в одном банке, один адрес электронной почты, один контактный телефон для связи) налоговики в материалы дела не предоставили (постановление Первого арбитражного апелляционного суда от 15.04.2019 № 01АП-1619/2019).