Kifogyhatatlan az adathalász üzenetek tárháza: a legfrissebb kamu SMS szerint a NAV már a 2026-os adóbevallásból visszajáró összeget utalja az adózóknak. A pénz azonban csak csali:

az üzenetben szereplő link nem a NAV oldalára vezet. A NAV nem küld e-mailben vagy SMS-ben adó-visszatérítésről szóló értesítést ügyintézési linkkel, ha valaki ilyet kap, ne kattintson!

Az adathalászok egész évben próbálkozhatnak

Gyorsan reagálnak minden olyan NAV-os hírre, új szolgáltatásra, kötelezettségre vagy ügyintézési időszakra, amely sok embert érint. A módszer változhat, a cél ugyanaz: egy megtévesztő üzenettel hamis oldalra terelni az adózót, majd megszerezni személyes vagy banki adatait.

A napokban terjedő csaló SMS például azt állítja, hogy a címzett 2026-os adóbevallását feldolgozták, és 102 000 forint visszatérítést hagytak jóvá, aminek a kiutalásához csak egy linkre kellene kattintani. Már a hivatkozás címéből is látható azonban, hogy az nem a NAV hivatalos weboldalára vezet. Az is gyanús lehet, hogy a 2026-os szja-bevallást a hivatal fel sem dolgozhatta, hiszen azt csak az év lezárultával lehet beadni a NAV-hoz.

A csalók gyakran éppen arra építenek, hogy egy váratlan visszatérítés, túlfizetés vagy jóváírás elég vonzó ahhoz, hogy a címzett gondolkodás nélkül megnyissa a linket. Érdemes ezért minden olyan e-mailt és SMS-t fenntartással kezelni, amely a NAV nevével visszaélve pénzt ígér, sürget, vagy egy linken keresztül adatokat kér a címzettől.

Érdemes újra átismételni, hogyan lehet kiszúrni a csaló üzeneteket:

  • A NAV nem küld e-mailben vagy SMS-ben ügyintézésre mutató linket.
  • A NAV nem küld e-mailben vagy SMS-ben adó-visszatérítést, adótartozást vagy adószámla-egyenleget.
  • A NAV nem kér e-mailben vagy SMS-ben bankkártyaadatokat.
  • A NAV online ügyintézési felületeire DÁP- vagy Ügyfélkapu+-azonosítással lehet belépni.
  • Mindig ellenőrizni kell a webcímet: a csaló oldalak címe eltér a NAV hivatalos internetes címeitől.
  • A gyanús megfogalmazás, a helyesírási hibák, a sürgetés és a túl kedvező ígéret szintén figyelmeztető jel lehet.

A NAV hivatalos online felületeit érdemes mindig közvetlenül a nav.gov.hu oldalról megnyitni, nem pedig e-mailben vagy SMS-ben érkezett hivatkozásból. A NAV honlapján külön menüpont gyűjti az ismert adathalász e-maileket és SMS-eket. A „Vigyázat, Csalók!” oldal folyamatosan bővül a csalók aktuális próbálkozásaival, így gyanús üzenet esetén érdemes ott is ellenőrizni, találkozott-e már hasonlóval a NAV.

Összegezve: ha a NAV nevével visszaélve pénzt ígérnek, majd egy linken adatokat kérnek, ne kattintson, és soha ne adjon meg semmilyen adatot!

(fotó: illusztráció, pexels)