Az illetéktelenek e-mailjei általában egy hivatkozást tartalmaznak, melyre kattintva a NAV honlapjára hasonlító, ám eltérő címen található oldal töltődik be, ahol az ügyfél személyes adatai mellett bankkártyaadatokat is kérnek.

A NAV soha nem kér e-mailen bankszámlára, vagy bankkártyára vonatkozó bizalmas adatot. A hivatal ügyfélkapun keresztül, illetve postán, adószámla-kivonaton értesíti az adózókat, ha túlfizetésük van - figyelmeztet portálján a hatóság.

A hivatal honlapja a www.nav.gov.hu címen található. Az internetes cím ellenőrzésével nagy bizonyossággal kiszűrhetőek a hamis - vélhetően csalók által üzemeltetett, adathalász - honlapok.