Új adathalász hullám terjed: Így próbálják megszerezni a bankkártyaadatokat a csalók

Újabb adathalász hullám terjed Magyarországon: ismeretlen csalók a Nemzeti Adó- és Vámhivatal (NAV) nevében küldött SMS-ekben ígérnek hamis adó-visszatérítést a jóhiszemű állampolgároknak. A hatóság határozottan figyelmeztet, hogy az üzenetekben szereplő hivatkozások veszélyesek, és a gyanútlan áldozatok bankkártyaadatainak megszerzésére szolgálnak.

A csaló SMS-ek működési mechanizmusa

A napokban terjedő hamis üzenetekben a csalók azt állítják, hogy a címzett 2026-os adóbevallásának feldolgozása megtörtént, és ennek eredményeként 102 ezer forint visszatérítést hagytak jóvá a számára. Az összeg kiutalásának feltételeként egy kattintható linket adnak meg az SMS-ben, amely azonban nem a NAV hivatalos weboldalára, hanem egy adathalász felületre vezet.

Ezért sántít a NAV-ra hivatkozó SMS

A NAV felhívta a figyelmet arra a nyilvánvaló tényre, hogy a 2026-os személyi jövedelemadó-bevallást a hivatal még nem is dolgozhatta fel, hiszen az adott adóévre vonatkozó bevallást csak az év lezárulta után lehet benyújtani.

A NAV hivatalos kommunikációs szabályai

Az adóhatóság tisztázta azokat a legfontosabb alapelveket, amelyek alapján a valódi és a hamis megkeresések azonnal megkülönböztethetők:

• A NAV soha nem küld e-mailben vagy SMS-ben értesítést adó-visszatérítésről, adótartozásról vagy az adószámla egyenlegéről úgy, hogy abban kattintható ügyintézési linket helyezne el.
• A hatóság semmilyen körülmények között nem kér bankkártyaadatokat SMS-ben vagy e-mailben megadott hivatkozáson keresztül.

A visszaélések megelőzése érdekében a NAV a hivatalos honlapján egy külön, folyamatosan frissülő menüpontban gyűjti az általa azonosított adathalász e-maileket és SMS-eket, így a gyanús üzenetek ott bármikor ellenőrizhetők.