- A most terjedő csaló SMS 102 ezer forintos adó-visszatérítést ígér.
- Fontos tudni: a NAV nem küld SMS-ben vagy e-mailben ügyintézési linket adó-visszatérítésről, tartozásról vagy adószámla-egyenlegről.
- Ha banki adatokat adtunk meg a hamis oldalon, azonnal fel kell vennünk a kapcsolatot a bankunkkal.
A telefonunk jelez, mi pedig két teendő között rápillantunk az új üzenetre. A feladó látszólag a Nemzeti Adó- és Vámhivatal, a hír pedig kifejezetten örömteli: pénz jár vissza nekünk. Mivel a figyelmünk megoszlik az épp végzett ezernyi feladat között, nem is gondolkodunk rajta sokáig, azon túl, hogy milyen jó!
A csalók pontosan erre a gyors reakcióra alapoznak. Az üzenetben elhelyezett link egy hivatalosnak látszó oldalra vezethet, amelyen személyes adatainkat, belépési azonosítóinkat vagy bankkártyánk adatait kérik. Mire felismerjük, hogy nem a NAV valódi felületén járunk, a szenzitív adatok már illetéktelenekhez kerülhetnek.
Ezt állítja a NAV nevében érkező csaló SMS
A jelenleg terjedő adathalász üzenet roppant gyakorlatias. A címzett 2026-os adóbevallását már feldolgozták, és 102 ezer forintos visszatérítést hagytak jóvá számára. A pénz kiutalásához mindössze az SMS-ben található hivatkozást kellene megnyitnia.
Ez az információ azonban hamis.
A NAV arra is felhívta a figyelmet, hogy a 2026-os személyijövedelemadó-bevallást még nem dolgozhatta fel, hiszen azt csak az év lezárulta után lehet benyújtani. Már ez az időbeli képtelenség is elárulja, hogy csalási kísérletről van szó. A hivatkozás ráadásul nem a NAV hivatalos weboldalára vezet.
Ez is érdekelhet: Még a dörzsölt rendőr százados is bedőlt ennek a telefonos csalásnak – hogyan verték át?
A módszer ugyanakkor nem mindig pontosan ugyanilyen formában jelenik meg. Más csaló üzenetek túlfizetésre, adótartozásra, adószámla-egyenlegre vagy azonnal rendezendő hátralékra hivatkozhatnak. A történet változhat, a cél azonban ugyanaz: rávenni bennünket a link megnyitására és adataink megadására.
A NAV nem így értesít bennünket
A legfontosabb, amit mindenképp tudnunk kell: a NAV nem küld SMS-ben vagy e-mailben ügyintézésre mutató linket adó-visszatérítésről, adótartozásról vagy az adószámlánk egyenlegéről, és bankkártyaadatokat sem kér ezeken a csatornákon.
Az adóhatóság a DÁP-pal vagy Ügyfélkapu+-szal rendelkező ügyfeleknek a hivatalos elektronikus tárhelyükre küldi az értesítéseket. Aki nem rendelkezik ilyen regisztrációval, postai levélben kapja meg a hivatalos küldeményeket.
Ha tehát váratlan SMS-t kapunk állítólagos visszatérítésről vagy tartozásról, ne az üzenetben szereplő hivatkozáson keresztül próbáljuk ellenőrizni. Nyissuk meg külön a NAV hivatalos oldalát, vagy lépjünk be a megszokott módon a hivatalos elektronikus tárhelyünkre.
Ezek a jelek árulhatják el az adathalász SMS-t
Ne kattintsunk az SMS-ben kapott linkre és ne adjuk meg az adatainkat (Forrás: Unsplash/Kelli McClintock)
A csaló üzenetek egyre meggyőzőbbek lehetnek, ezért már nem számíthatunk arra, hogy minden esetben helyesírási hibák vagy látványosan rossz megfogalmazás leplezi le őket. Néhány jel azonban továbbra is komoly gyanúra ad okot:
- váratlan adó-visszatérítést vagy jóváírást ígérnek;
- azonnali fizetésre vagy gyors ügyintézésre sürgetnek;
- egy SMS-ben kapott link megnyitását kérik;
- a webcím nem pontosan a nav.gov.hu tartományhoz tartozik;
- személyes, belépési vagy bankkártyaadatokat kérnek;
- az üzenetben szereplő dátum, adóév vagy ügy nem lehet valós;
- a felület hivatalos logókkal próbál bizalmat kelteni, de valódi elektronikus azonosítás nélkül enged tovább.
Fontos tudnunk, hogy a kijelzett feladónév sem jelent biztosítékot. A technikai manipuláció miatt egy csaló üzenet bekerülhet akár egy korábbi, valódi üzenetváltás mellé is. Ne a feladó neve alapján döntsünk, hanem az üzenet tartalmát és a kért műveletet vizsgáljuk meg.
Mit tegyünk, ha ilyen SMS-t kaptunk?
Ne nyissuk meg a benne található linket, ne válaszoljunk az üzenetre, és semmilyen adatot ne adjunk meg. Készíthetünk róla képernyőképet, majd törölhetjük és kéretlen üzenetként is megjelölhetjük.
Ha szeretnénk ellenőrizni, valóban van-e intéznivalónk, saját magunk írjuk be a NAV hivatalos webcímét a böngészőbe, vagy a megszokott alkalmazáson és elektronikus tárhelyen keresztül lépjünk be. A NAV a honlapján külön, folyamatosan frissülő gyűjteményben teszi közzé a nevével visszaélő, ismert adathalász üzenetek mintáit is.
Mi a teendő, ha már rákattintottunk?
Ha megnyitottuk a hivatkozást, de nem adtunk meg adatot, nem töltöttünk le fájlt és nem telepítettünk alkalmazást, zárjuk be az oldalt. Frissítsük telefonunk operációs rendszerét és biztonsági alkalmazásait, majd figyeljük, tapasztalunk-e szokatlan működést.
Azonnal változtassuk meg az érintett fiók jelszavát, ha jelszót vagy belépési adatot írtunk be, egy másik, megbízható eszközről. Ha ugyanazt a jelszót máshol is használtuk, ott is cseréljük le, és ahol lehetséges, kapcsoljuk be a kétlépcsős azonosítást.
Ha bankkártyaadatokat, bankszámlaadatokat vagy banki jóváhagyó kódot adtunk meg, haladéktalanul hívjuk fel bankunk hivatalos ügyfélszolgálatát. Szükség lehet a kártya letiltására, a hozzáférések zárolására vagy a gyanús tranzakciók vizsgálatára. Ne az SMS-ben vagy a hamis oldalon feltüntetett telefonszámot használjuk, hanem a bankkártyán, a banki alkalmazásban vagy a pénzintézet hivatalos honlapján található elérhetőséget.
Anyagi kár vagy adatokkal való visszaélés gyanúja esetén rendőrségi feljelentést is tehetünk. Őrizzük meg az üzenet képernyőképét, a webcímet és minden olyan információt, amely segítheti a kivizsgálást.
Kapcsolódó: így próbálnak átverni kórházak és gyógyszertárak nevében – miről ismerheted fel a csaló oldalakat?
Fotó: Unsplash/Getty Images
Kövesd a NőkLapja.hu-t a Google hírekben!