A közelgő adóbevallási időszakra hivatkozva adathalászok próbáltak megszerezni ügyfélkapus bejelentkezési és bankkártyaadatokat – hívta fel a figyelmet a Nemzeti Adó- és Vámhivatal (NAV) és a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézete. A két szervezet közös közleményében azt írta, naponta több bejelentés érkezik hozzájuk az adathalászatról, a csalók már nemcsak e-mailben, hanem sms-ben, sőt, élő telefonhívással is próbálkoznak. Közölték, a NAV már nagyrészt elektronikusan kommunikál ügyfeleivel, az adathalászok pedig ezt használják ki, és megpróbálnak bizalmas információkat szerezni. A NAV nevében írt adó-visszatérítés lehetőségére felhívó elektronikus levelek, sms-ek olyan nyelvi fordulatokat tartalmaznak – például tegező megszólítást, szándékos, ugyanakkor a megtévesztésre tökéletesen alkalmas megnevezéseket – amelyeket a hivatal nem szokott – figyelmeztettek.
Hozzátették: a csaló email- és sms-értesítések általában egy linket is tartalmaznak, ami a gyanútlan ügyfelet egy felugró űrlaphoz, honlaphoz vezeti. Az űrlapon a csalók általában az ügyfélkapus bejelentkezési adatokat, valamint a bankkártyák hátlapján található háromjegyű szám, az úgynevezett cvv/cvc kód megadását kérik. Ha valaki megadja a bankkártyája adatait, számolnia kell azzal, hogy illetéktelenek pénzt emelhetnek le számlájáról. Azt ajánlják, az ügyfélkapus adatokat mindenki csak a megfelelő oldalon (nav.gov.hu, magyarorszag.hu) adja meg, ugyanis a csalók sokszor olyan oldalakat szerkesztenek, amelyek arculati elemeikben is rendkívül jól utánozzák a legitim bejelentkezési felületeket, azonban a webcím ebben árulkodó lehet. Leszögezték: a NAV soha, semmilyen körülmények között nem kér bankkártyaadatokat.
