Az illetéktelenek e-mailjei általában egy hivatkozást tartalmaznak, melyre kattintva a NAV honlapjára hasonlító, ám eltérő címen található oldal töltődik be, ahol az ügyfél személyes adatai mellett bankkártya adatokat is kérnek.

A NAV hangsúlyozza: soha nem kér e-mailben bankszámlára, vagy bankkártyára vonatkozó bizalmas adatot. A hivatal ügyfélkapun keresztül, illetve postán, adószámla-kivonaton értesíti az adózókat, ha túlfizetésük van.

A hivatal honlapja a www.nav.gov.hu címen található. Az internetes cím ellenőrzésével nagy bizonyossággal kiszűrhetőek a hamis - vélhetően csalók által üzemeltetett, adathalász - honlapok - írták. (Nemrég az OTP nevével éltek vissza.)