Az illetéktelenek e-mailjei általában egy hivatkozást tartalmaznak, melyre kattintva a NAV honlapjára hasonlító, ám eltérő címen található oldal töltődik be, ahol az ügyfél személyes adatai mellett bankkártya adatokat is kérnek.
    
A NAV hangsúlyozza: soha nem kér e-mailben bankszámlára, vagy bankkártyára vonatkozó bizalmas adatot. A hivatal ügyfélkapun keresztül, illetve postán, adószámla-kivonaton értesíti az adózókat, ha túlfizetésük van.
    
A hivatal honlapja a www.nav.gov.hu címen található. Az internetes cím ellenőrzésével nagy bizonyossággal kiszűrhetőek a hamis – vélhetően csalók által üzemeltetett, adathalász – honlapok – írták.