Я не декларировала доход от конвертации валюты через кипрскую компанию. Чем мне это грозит?

В 2017 году «Альфа-банк», где я обслуживаюсь и как ИП, и как физлицо, любезно предложил мне пользоваться их платформой «Альфа-форекс», чтобы конвертировать валюту по более выгодному курсу, чем курс банка. Для меня это было актуально, так как я работаю в ИТ и доход получаю в долларах. Я согласилась, и менеджер банка зарегистрировала меня в системе. К моему стыду, задуматься о налоговой и юридической стороне этого решения мне тогда не пришло в голову. В свою очередь, менеджер удачно обошла этот вопрос, когда описывала мне выгоды платформы.

Я проводила конвертацию через «Альфа-форекс» на протяжении всего 2017 года и начала 2018 года, пока весной 2018-го обслуживание не прекратили в одностороннем порядке. Технически это происходило так. Сумма в валюте переводилась с моего долларового счета физлица в «Альфа-банке» на мой номинальный счет в системе «Альфа-форекс» — операции в банковской выписке выглядят как «Payment under agreement (or form # )/login N 1234567 / 654321 for FOREX operations on the terms Margin Trading». Затем на мой рублевый счет зачислялась сумма после продажи валюты — операции в выписке выглядят как «Return of own funds under cntr.». В моем бытовом понимании эти поступления на счет не были доходом и, соответственно, налоги с них я не платила.

На днях мне пришло уведомление о вызове в налоговую «для дачи пояснений по вопросу незадекларирования доходов, полученных от источников за рубежом (по форме 3-НДФЛ) за налоговый период 2017 года и неуплаты НДФЛ по доходам, полученным от источников за рубежом». Я не сразу связала одно с другим, но, когда подняла банковские выписки за 2017 год, поняла, что же это за доходы от источников за рубежом. Я обратилась в поддержку «Альфа-форекса», где мне объяснили, что это российская компания, которая работает с 2019 года. А я была клиенткой одноименной кипрской компании, к которой они не имеют отношения. Также мне рассказали, что такие вопросы им в последнее время поступают неоднократно.

Я понимаю, что лучше всего обратиться непосредственно в налоговую и что думать обо всем этом нужно было раньше. Но теперь у меня появились сомнения: а легально ли вообще было совершать финансовые операции через кипрскую компанию. Так что сначала я бы хотела понять, какие есть варианты развития событий, к чему готовиться и как строить разговор с налоговым инспектором. Есть ли смысл рассказывать про конвертацию, пытаться получить выписку по операциям в «Альфа-форексе» и с ее помощью доказать, что дохода не было, кроме разве что курсовой разницы? Или же НДФЛ облагаются полные суммы поступлений в любом случае? Что самое плохое меня может ждать?