Autorzy korespondencji, która udaje pismo organu skarbowego, zawiadamiają odbiorcę o zwrocie podatku dochodowego za ubiegły rok. Zamieszczony w mailu link przekierowuje do strony, na której wymagane jest podanie danych osobowych oraz numeru karty kredytowej.

Ministerstwo Finansów ostrzega, że resort ani urzędy skarbowe nie korzystają z takiej formy korespondencji w sprawie zwrotu nadpłaty w PIT. Strona, na której nieostrożny internauta poda swoje dane, została przygotowana przez cyberprzestępców. Ministerstwo rozważa możliwość złożenia doniesienia do prokuratury o popełnieniu przestępstwa.