NAV Adathalász Figyelmeztetés 2026: Ne Dőlj Be a Hamis Emaileknek!

Miért pont most? – Az aktuális NAV adathalász kampány

Elképzelhető, hogy te is kaptál már olyan emailt, ami túl szépnek tűnt ahhoz, hogy igaz legyen. Kovács úr, egy 58 éves budai nyugdíjas pont így járt: reggeli kávéja mellé egy „hivatalos NAV értesítést" talált a postafiókjában – 140 000 forintos adó-visszatérítést ígérve. Első gondolata: „Milyen jó, épp jól jönne!" A második: „De várjunk csak..." A történet fiktív példa.

Kovács úr szerencsére nem kattintott. Sokan mások viszont igen – és ezzel komoly bajba kerülhetnek.

A Nemzeti Adó- és Vámhivatal (NAV) 2026. január 21-én hivatalos figyelmeztetést adott ki: csalók a hivatal nevében hamis emaileket küldenek, amelyekben 140 000 forintos szja-visszatérítést ígérnek a 2025-ös adóévre vonatkozóan. A NAV szerint a hivatalos üzenetek DÁP/Ügyfélkapu+ tárhelyre érkeznek, vagy postán jutnak el az érintettekhez, a sima email és SMS nem hivatalos ügyintézési forma. Az üzenetek profi kivitelezésűek – NAV-os arculati elemeket és a NAV Ügyfélportál logóját is használhatják a megtévesztéshez.

Ne dőlj be te sem! Ebben a cikkben megmutatjuk, hogyan ismerd fel a hamis emaileket, mit tegyél, ha ilyet kapsz, és hogyan védekezz a jövőben.

TL;DR – Amit azonnal tudnod kell

• A NAV hivatalos ügyintézése Tárhelyen (DÁP/Ügyfélkapu+) vagy postán zajlik – a sima email és SMS nem hivatalos csatorna
• 140 000 Ft-os visszatérítést ígérnek a csalók a 2025-ös adóévre hivatkozva
• A hamis emailek NAV-os arculati elemeket és a NAV Ügyfélportál logóját is használhatják
• Ne kattints a linkekre – adathalász oldalra vezetnek
• Ne add meg személyes adataidat – bankkártya, TAJ szám, jelszavak veszélyben
• Ha ilyen emailt kapsz, töröld azonnal és ne reagálj rá
• A csalók egyre kifinomultabb módszereket használnak – légy éber!

Hogyan ismerd fel a hamis NAV emailt?

Most, hogy tudod, milyen veszélyben vagy, nézzük meg konkrétan: hogyan különbözteted meg a csaló emailt a valóditól? A csalók profin dolgoznak, de van néhány árulkodó jel, amire figyelj:

1. A feladó email címe

A NAV figyelmeztet, hogy a feladó címe gyakran nem egyezik a nav.gov.hu-val, sőt megtévesztő formákat is használhatnak. Tipikus jelek:

• A feladói email domainje nem nav.gov.hu
• A felhasználónév NAV-osnak tűnik, de a domain más
• Az @ jelet akár © jelre is cserélhetik

2. A link, ahova kattintani kellene

Ha mégis megnézed a linket (anélkül, hogy rákattintanál!):

• A link gyakran nem nav.gov.hu domainre mutat
• Gyakran rövidített linkek (bit.ly, tinyurl)
• Furcsa, véletlenszerű karaktereket tartalmaz

3. A sürgető hangnem

A csaló emailek jellemzően:

• "Azonnal", "sürgősen", "24 órán belül" kifejezéseket használnak
• Fenyegetnek: "különben büntetést kapsz", "elévül a jogosultságod"
• Nyomást gyakorolnak, hogy ne gondolkodj

4. Nyelvtani hibák

Bár a jelenlegi kampány jól kidolgozott, figyelj a:

• Magyartalan megfogalmazásokra
• Ékezet hibákra
• Furcsa szóhasználatra

A NAV hivatalos kommunikációs csatornái

Rendben, már tudod, hogyan ismerd fel a csalást. De akkor a NAV hogyan IS kommunikál veled hivatalosan? Fontos megértened: a hivatalos üzenetek a Tárhelyre érkeznek vagy postán jönnek, a sima email és SMS nem hivatalos ügyintézési forma.

Hogyan ellenőrizd a valódi NAV üzeneteket?

1. Jelentkezz be a Tárhelyedre (DÁP/Ügyfélkapu+)
2. Nézd meg az ott érkezett üzeneteket
3. Csak az ITT látható üzenetek valódiak!

Ha nincs Tárhely-hozzáférésed, a NAV postai levélben kommunikál veled – nem sima emailben.

Mit tegyél, ha ilyen emailt kaptál?

Tegyük fel, hogy megérkezik a postafiókodba egy „NAV-os" email. Mi legyen a következő lépés? Attól függ, milyen messzire jutottál már:

Ha NEM kattintottál a linkre:

1. Töröld az emailt azonnal
2. Ne válaszolj rá
3. Ne továbbítsd másoknak (csak a veszélyt terjeszted)
4. Ha szeretnéd, jelentsd a NAV-nak a https://nav.gov.hu/vigyazat-csalok oldalon

Ha RÁKATTINTOTTÁL a linkre:

Ha MEGADTAD az adataidat:

Ez a legrosszabb forgatókönyv – de ne ess pánikba, még cselekedni tudsz! Gondolj Zsuzsára, aki bankkártya adatait is megadta, mielőtt rájött, hogy átverték. Azonnal hívta a bankját, és sikerült megelőznie a pénzlopást. Te is így tegyél:

1. Azonnal hívd a bankodat – zárasd le a kártyát
2. Tegyél feljelentést a rendőrségen – ez fontos a későbbi kártérítéshez
3. Változtass meg MINDEN jelszót – amit a gépről használtál
4. Értesítsd az Ügyfélkapu ügyfélszolgálatot – ha Ügyfélkapu adatokat adtál meg

Adathalász védelem – Infografika

Az alábbi infografika összefoglalja a legfontosabb védekezési lépéseket:

Védekezési checklist

Általános védekezési szabályok:

• ✅ Mindig ellenőrizd a feladót – a NAV szerint gyakoriak a megtévesztő címek
• ✅ Soha ne kattints emailben kapott linkekre pénzügyi témában
• ✅ Használj erős, egyedi jelszavakat minden fiókhoz
• ✅ Kapcsold be a kétfaktoros hitelesítést ahol lehet
• ✅ Rendszeresen ellenőrizd a Tárhelyedet (DÁP/Ügyfélkapu+)
• ✅ Tartsd naprakészen a vírusirtódat
• ✅ Légy gyanakvó minden váratlan pénzügyi email esetén

📥 Töltsd le a teljes checklistet!

A NAV csaló üzenetek adatbázisa

A NAV a honlapján külön adatbázisban gyűjti össze a nevével visszaélő leggyakoribb csaló SMS-eket és emaileket. Ezt folyamatosan frissítik, érdemes időnként megnézni: nav.gov.hu/vigyazat-csalok

Gyakran Ismételt Kérdések

Valóban küld a NAV emailt az adózóknak? Nem. A NAV hivatalos üzenetei a Tárhelyre érkeznek vagy postai úton mennek. A sima email nem hivatalos ügyintézési forma.

Tényleg van 140 000 Ft-os adó-visszatérítés 2026-ban? Nem, ez teljes kitaláció. A csalók ezt az összeget használják csaliként. A tényleges adó-visszatérítésekről a NAV a Tárhelyen értesít, nem emailben.

Honnan ismerem fel, hogy hamis az email? Ha adó-visszatérítést vagy fizetést kérnek emailben, az erős csalásgyanú. Emellett figyeld a feladó címét, a link célját és a sürgető hangnemet, és ellenőrizd a Tárhelyen.

Mit tegyek, ha rákattintottam a linkre? Azonnal zárd be a böngészőt, változtasd meg a jelszavaidat (különösen az Ügyfélkapu és banki fiókokat), és értesítsd a bankodat. Ha megadtál adatokat, tegyél feljelentést a rendőrségen.

Hol jelenthetem a csaló emailt? A NAV honlapján a https://nav.gov.hu/vigyazat-csalok oldalon van bejelentési felület. Emellett a rendőrségnek is tehetsz bejelentést. A továbbküldés NEM javasolt – csak a veszélyt terjeszted vele.

Kitől kaphatok valódi NAV értesítést? Kizárólag a Tárhelyeden (DÁP/Ügyfélkapu+) vagy postai levélben. Ha nincs Tárhely-hozzáférésed, a NAV papíralapú, hivatalos levélben kommunikál veled.

Kapcsolódó cikkeink

Ha érdekel, hogyan zajlik a valódi NAV kommunikáció és az adóbevallás folyamata, olvasd el kapcsolódó cikkeinket:

• SZJA bevallás 2026: NAV határidők és teendők – A hivatalos adóbevallási folyamat lépésről lépésre
• Adóbevallás 2026 teljes útmutató – Minden, amit tudnod kell az idei bevallásról