Фалшиви имейли за възстановяване на данък се разпространяват в интернет от името на Национална агенция за приходите. Като подател на фалшивото електронно писмо е посочен Национален данъчен институт. При натискане на синия бутон „Изискайте възстановяване сега“ потребителите се насочват към следния сайт: https://nra-bg.web.app/, който не е официалния сайт на НАП, нито портала за електронни услуги.
Приходната агенция не е изпращала имейли с подобно съдържание до потребителите. От НАП предупреждават, че това представлява класическа форма на „фишинг“ атака, чрез която се цели опит за кражба на лична информация в интернет – потребителски имена за достъп, пароли, банкови сметки и т. н.