"102 ezer forintos visszatérítést hagytak jóvá" - ha kaptál ilyen SMS-t, tilos megnyitni!
Újabb adathalász csalás terjed Magyarországon: a csalók ezúttal a Nemzeti Adó- és Vámhivatal (NAV) nevében küldenek SMS-eket, amelyekben állítólagos adó-visszatérítést ígérnek – írta az MTI. A cél, hogy a címzett egy hamis weboldalon megadja az érzékeny adatait.
A NAV szerdán jelezte, hogy az elmúlt napokban ismét megszaporodtak az ilyen megtévesztő üzenetek. Az egyik aktuális SMS például azt állítja, hogy feldolgozták a címzett 2026-os adóbevallását, és 102 ezer forint visszatérítést hagytak jóvá számára.
A pénz felvételéhez azonban egy linkre kell kattintani. Éppen ez az, amire a NAV szerint különösen érdemes odafigyelni.
102 ezer forintos visszatérítést ígérnek – de van egy nagy probléma
Az üzenet első pillantásra akár hitelesnek is tűnhet, hiszen a NAV nevét használja, konkrét összeget említ, és sürgeti a címzettet, hogy intézze el a visszatérítést.
Csakhogy a történet időzítése önmagában lebuktatja a csalást.
A NAV közlése szerint a 2026-os személyijövedelemadó-bevallást ebben az időszakban még nem dolgozhatták fel, mivel azt csak az év lezárulta után lehet benyújtani.
Ezért ha valaki most olyan SMS-t kap, amely arra hivatkozik, hogy a 2026-os adóbevallását már feldolgozták, és abból több tízezer forintos visszatérítés jár neki, érdemes azonnal gyanakodni.

Ezek lehetnek az adathalász SMS legfontosabb jelei:
- a NAV nevében érkezik az üzenet;
- adó-visszatérítést vagy más pénzösszeget ígér;
- egy linkre kattintásra próbálja rávenni a címzettet;
- sürgető vagy megtévesztő szöveget használ;
- a hivatkozás nem a NAV hivatalos weboldalára vezet;
- személyes vagy banki adatok megadását kérheti.
A link lehet a csalók legfontosabb fegyvere
Az adathalász SMS-ek egyik legnagyobb veszélye, hogy nem feltétlenül maga az üzenet okoz kárt. A probléma akkor kezdődhet, amikor a címzett rákattint a benne található hivatkozásra.
A csalók olyan weboldalt hozhatnak létre, amely megjelenésében hasonlít egy hivatalos felületre. A gyanútlan felhasználó így könnyen azt hiheti, hogy valóban a NAV oldalán intézi az ügyét.
A cél azonban jellemzően az adatok megszerzése.
A NAV egyértelműen figyelmeztet: ne adjunk meg bankkártyaadatokat egy ilyen SMS-ben található linken keresztül.
A NAV nem így értesít az adóügyeinkről
Az adóhatóság külön hangsúlyozta, hogy e-mailben vagy SMS-ben nem küld adó-visszatérítésről, adótartozásról vagy adószámla-egyenlegről szóló értesítést olyan ügyintézési linkkel, amelyen keresztül a címzettnek kellene eljárnia.
Bankkártyaadatokat sem kér ilyen módon.
Ez fontos kapaszkodó lehet akkor is, ha egy üzenet egyébként meggyőzőnek tűnik. A csalók ugyanis egyre gyakrabban próbálják kihasználni, hogy az emberek megszokták a hivatalosnak látszó online ügyintézést.
Mit tegyünk, ha ilyen SMS érkezik?
A legfontosabb, hogy ne hagyjuk, hogy a kíváncsiság vagy a gyors pénz ígérete rávegyen bennünket a kattintásra.
Ha gyanús NAV-os üzenet érkezik:
- ne kattintsunk a benne található linkre;
- ne adjunk meg bankkártya- vagy személyes adatokat;
- ne töltsünk le semmilyen, az SMS-ben ajánlott alkalmazást vagy fájlt;
- ne válaszoljunk az üzenetre;
- ha már megnyitottuk a linket, ne adjunk meg további adatokat;
- valódi ügy esetén közvetlenül a NAV hivatalos csatornáin ellenőrizzük az információt.
A NAV folyamatosan frissíti a csalások listáját
Az adóhatóság a honlapján külön menüpontban gyűjti az ismert adathalász e-maileket és SMS-eket. A lista folyamatosan bővül, ahogy újabb és újabb csalási módszerek jelennek meg.
Érdemes tehát nemcsak az aktuális üzenetet megvizsgálni, hanem általános szabályként is észben tartani: ha egy váratlan SMS pénzt ígér, vagy banki adatok megadására próbál rávenni, jobb gyanakvással kezelni.
A 102 ezer forintos állítólagos adó-visszatérítés pedig különösen árulkodó ebben az esetben. A 2026-os bevallás feldolgozására vonatkozó állítás ugyanis nem lehet valós.
A csalók számára a NAV neve csupán eszköz arra, hogy hitelesebbnek tűnjön az üzenet. A pénz ígérete pedig arra szolgálhat, hogy a címzett gondolkodás nélkül rákattintson a hivatkozásra. Ezért a legegyszerűbb védekezés továbbra is az, ha nem az SMS-ben kapott linken keresztül próbáljuk ellenőrizni az állítólagos visszatérítést, hanem közvetlenül a hivatalos NAV-felületen tájékozódunk.

