Ne dőlj be, ha ilyen üzenetet kapsz a NAV nevében: egy rossz kattintás, és elveszítheted a pénzed

Elindult a személyi jövedelemadó bevallási időszak, és a csalók ezt ismét próbálják kihasználni. 

Csalás a NAV nevében

Egy új, e-mailes átveréssorozatra hívja fel a figyelmet a HVG, amely során a rosszindulatú felek közel 140 ezer forint adójóváírást ígérnek a célpontoknak, ehelyett azonban pont az ő pénzük kerülhet veszélybe.

– Tájékoztatjuk, hogy a 2025. évi személyi jövedelemadó bevallása alapján adó-visszatérítésre jogosult – ezzel indít az e-mail, melynek feladója a gyanús no-reply@formassembly.com cím. A címzettek között ráadásul emberek tucatjai szerepelnek, ami szintén gyanakvásra adhat okot, hiszen a hivatalok nem úgy szokták értesíteni a hivatalos ügyeikről az embereket, hogy azok közben láthatják, ki kap még rajtuk kívül visszatérítést.

Az e-mail szövegéből még nem derül ki a visszatérítendő összeg, csak annyit írnak, hogy „a visszatérítés igénybevételéhez” be kell jelentkezni az Ügyfélkapuba, majd ott megadni a bankszámlaszámot.

A továbbkattintás után a Digitális Állampolgárság Program felületére hasonlító oldal fogadja az embert, ahol be kéne jelentkezni. Az Ügyfélkapu+ esetében hamar zsákutcába jut az ember: sem SMS-ben, sem e-mailben nem tud kódot igényelni. Ráadásul a böngésző címsorában látható URL is a gyanús urdashboardinhu.com cím.

A felületen rá lehet kattintani a DÁP alkalmazással történő belépésre is. Ha az ember így tesz, átkerül a NAV felületének olcsó másolatára, ahol 140 ezer forint adóvisszatérítést helyeznek kilátásba, amelyhez a bankszámlaszámot kell megadni. 

A bank kiválasztása után azonban az oldal nem a bankszámlaszámot, hanem a bankkártya adatait kéri be. Ha valaki belesétál a csapdába, és megadja a kártyája adatait, a csalók bármekkora összeget leemelhetnek a kártyájáról.

Képek: Getty Images Hungary

• nav
• csalás
• adathalászat
• veszélyes
• figyelmeztetés
• Terasz