Отново се разпространяват фалшиви имейли от името на НАП. Те съдържат информация за възстановяване на данък от името на НАП, като се изисква потвърждаване на банкова сметка. Линкът „Получаване на плащане“ препраща към фалшива страница, която не кореспондира с интернет адреса на НАП - http://nap.bg/. Това представлява класическа форма на „фишинг“ атака, чрез която се цели опит за кражба на лична информация от интернет - потребителски имена за достъп, пароли, банкови сметки и т. н.