Újabb adathalász SMS-hullám árasztja el a hazai mobiltelefonokat. A bűnözők ezúttal a Nemzeti Adó- és Vámhivatal (NAV) nevében próbálják megtéveszteni a gyanútlan embereket. A csalók 102.000 forintos adó-visszatérítést ígérnek egy linken keresztül, azonban ha rákattintasz és megadod az adataidat, komoly anyagi kár érhet. A NAV figyelmeztet: így kerüld a csapdát, és tudd biztonságban a pénzed és az adataidat.

Most ilyen adathalász üzenet terjed
Az adathalászok folyamatosan követik az aktuális híreket, határidőket és adózási időszakokat, hogy a lehető leghitelesebbnek tűnő üzenetekkel tévesszék meg a lakosságot. A csalás így még hihetőbbnek tűnik, de vannak jelek, amelyek figyelmezetetnek az átverésre.
A napokban terjedő adathalász SMS-ekben azt állítják, hogy a NAV feldolgozta a 2026-os adóbevallásodat, és ennek eredményeként 102.000 forint adó-visszatérítést hagytak jóvá a számodra. Az összeg kiutalásához pedig egyetlen kattintást kérnek az üzenetben található linkre.
Ebben azonban két gyanús elem is van:
- a 2026-os szja-bevallást a hatóság még fel sem dolgozhatta, hiszen az adóévet csak annak lezárultát követően lehet bevallani és elszámolni. (A 2026-os adóbevallás ledási határideje 2027 májusa.)
- nehezebb felismerni, de az SMS-ben található hivatkozás nem a NAV hivatalos weboldalára vezet.
A bűnözők szándékosan építenek a váratlanul felkínált pénz vonzerejére. Bízva abban, hogy a jóváírás hallatán nem figyelsz a részletekre, és gondolkodás nélkül megnyitod a hamis weboldalra vezető hivatkozást, ahol bankkártyaadatokat vagy személyes azonosítókat kérnek tőled.
Hogyan ismerheted fel a hamis NAV-os üzeneteket?
Ha bizonytalan vagy egy kapott üzenet valódiságában, tartsd szem előtt a hivatalos kommunikáció alapvető szabályait. A NAV határozottan figyelmeztet a következőkre:
- Nincs ügyintézési link: A NAV soha nem küld e-mailben vagy SMS-ben olyan hivatkozást, amely közvetlen ügyintézésre mutat.
- Nincs egyenlegértesítő SMS-ben: A hatóság nem küld SMS-ben vagy e-mailben adó-visszatérítést, adótartozást vagy az adószámla-egyenleget.
- Soha nem kérik a bankkártyaadataidat: A NAV sem e-mailben, sem SMS-ben nem kér kártyaadatokat.
- Szokatlan belépési felület: A hivatalos online ügyintézéshez mindig biztonságos DÁP- vagy Ügyfélkapu+-azonosítás szükséges.
- Árulkodó webcím: A csaló üzenetekben szereplő linkek címe mindig eltér a NAV hivatalos internetes címeitől.
- Gyanús megfogalmazás: A sürgető hangnem, a helyesírási hibák vagy a túlzottan kedvező ígéretek mind-mind intő jelek.
Mit tegyél és mit ne tegyél, ha kapsz egy ilyen üzenetet?
Amit semmiképp ne tégy:
- Ne kattints az SMS-ben vagy e-mailben érkező hivatkozásokra!
- Soha ne add meg a személyes vagy bankkártyaadataidat!
- Ne válaszolj az üzenetre!
Amit érdemes megtenned:
- Ha ellenőrizni szeretnéd az adóügyeidet vagy az egyenlegedet, mindig közvetlenül nyisd meg a hivatalos weboldalt a nav.gov.hu címen, vagy lépj be az ügyfélkapus felületen keresztül!
- Kétség esetén látogass el a hatóság oldalán található „Vigyázat, Csalók!” menüpontba, ahol folyamatosan frissítik a legújabb adathalász próbálkozások mintáit.
- Ha véletlenül mégis megadtad a banki adataidat a csaló oldalon, azonnal lépj kapcsolatba a számlavezető bankoddal, és tiltasd le a kártyádat! A banki ügyfélszolgálat gyors értesítése a legfontosabb lépés a kár enyhítésére.
Digitális pénzügyeid biztonsága érdekében legyél mindig körültekintő: ha váratlan pénzről érkezik értesítés egy ismeretlen linken keresztül, az szinte biztosan átverés.
Forrás: Nemzeti Adó- és Vámhivatal Visszatérítést ígér a „NAV”? Ne kattintson!