Ktoś podpisujący się jako "Administracja Podatkowa" rozsyła e-maile z informacją o zwrocie podatku. Link w wiadomości prowadzi do strony podobnej do witryny Ministerstwa Finansów.
Po kliknięciu w link jesteśmy przenoszeni na stronę, na której trzeba podać numer oraz dane swojej karty kredytowej. Tutaj już nie ma błędów językowych. Można przeczytać, że "Aby otrzymać zwrot należy wypełnić i wysłać poniższy formularz. Wszystkie pola są wymagane."
Strona przypomina witrynę Ministerstwa Finansów. Adres zdradza jednak, że została stworzona przez oszustów próbujących wyłudzić w ten sposób nasze dane. Ten rodzaj przestępstwa jest nazywany phishingiem.