Hivatalos üzenetnek tűnik, mégsem az. Adóvisszatérítés lehetőségével kecsegtetnek, de valójában csak a gyanútlan felhasználókat próbálják adathalászok átverni. A személyes adatok mellett, leginkább a bankszámlaszámok és jelszavak megszerzése a céljuk. Rosszul jár, aki a NAV nevében küldött állevelekben szereplő linkre kattint, adóvisszatérítés helyett kifoszthatják a csalók, ha megadja az adatait.