A NAV nevében illetéktelenek küldenek olyan elektronikus értesítéseket, amelyben azt közlik, hogy túlfizetésük keletkezett. Az adóhatóság csak egy fényképezőgéppel készített fotót küldött a levélről, de a lényeg így is látható.
Az "ügyfelet" egy online- oldalra irányítják át, azt ígérve, hogy annak kitöltésével visszaigényelhetik – a valójában egyáltalán nem létező – többletet. Az oldal bár hasonlít a hatóság honlapjára, valójában egy megtévesztő adathalász szájt, amin a csalók bankszámlákra, bankkártyákra vonatkozó bizalmas adatokat is kérnek. Ezek felhasználásával már kártyás fizetést is indíthatnak a bankkártya tulajdonosának tudta nélkül. A NAV felhívja rá mindenki figyelmét, hogy ilyen módon soha nem küld értesítést és soha nem kér bankszámlára vagy bankkártyára vonatkozó bizalmas adatot. Hozzáteszik, hogy kizárólag ügyfélkapun, postai úton, illetve folyószámla-kivonaton értesítik az adózókat a túlfizetésekről.
Az adóhatóság azt kéri, aki ilyet tapasztal, haladéktalanul tegyen bejelentést a NAV bármelyik igazgatóságán, ügyfélszolgálatán, és semmiképpen se adja meg adatait a csalóknak, mert az ebből eredő kellemetlenségekért a NAV nem vállal felelősséget.