Az adathalászok egész évben próbálkozhatnak. Gyorsan reagálnak minden olyan NAV-os hírre, új szolgáltatásra, kötelezettségre vagy ügyintézési időszakra, amely sok embert érint. A módszer változhat, a cél ugyanaz: egy megtévesztő üzenettel hamis oldalra terelni az adózót, majd megszerezni személyes vagy banki adatait.
A napokban terjedő csaló SMS például azt állítja, hogy a címzett 2026-os adóbevallását feldolgozták, és 102 ezer forint visszatérítést hagytak jóvá, aminek a kiutalásához csak egy linkre kellene kattintani. Már a hivatkozás címéből is látható azonban, hogy az nem a NAV hivatalos weboldalára vezet. Az is gyanús lehet, hogy a 2026-os szja-bevallást a hivatal fel sem dolgozhatta, hiszen azt csak az év lezárultával lehet beadni a NAV-hoz.
A csalók gyakran éppen arra építenek, hogy egy váratlan visszatérítés, túlfizetés vagy jóváírás elég vonzó ahhoz, hogy a címzett gondolkodás nélkül megnyissa a linket. Érdemes ezért minden olyan e-mailt és SMS-t fenntartással kezelni, amely a NAV nevével visszaélve pénzt ígér, sürget, vagy egy linken keresztül adatokat kér a címzettől.
Érdemes újra átismételni, hogyan lehet kiszúrni a csaló üzeneteket:
- A NAV nem küld e-mailben vagy SMS-ben ügyintézésre mutató linket.
- A NAV nem küld e-mailben vagy SMS-ben adó-visszatérítést, adótartozást vagy adószámla-egyenleget.
- A NAV nem kér e-mailben vagy SMS-ben bankkártyaadatokat.
- A NAV online ügyintézési felületeire DÁP- vagy Ügyfélkapu+-azonosítással lehet belépni.
- Mindig ellenőrizni kell a webcímet: a csaló oldalak címe eltér a NAV hivatalos internetes címeitől.
- A gyanús megfogalmazás, a helyesírási hibák, a sürgetés és a túl kedvező ígéret szintén figyelmeztető jel lehet.
