I e-posten får mottaker beskjed om at hun eller han "er berettiget til a motta en skatterefusjon". For å få utbetalt pengene må man sende inn sensitiv informasjon ved å trykke på en lenke. Dette er et såkalt phishing-forsøk, for å lure til seg kredittkortnummer og koder.

Skatteetaten vil aldri be om kredittkortinformasjon, sikkerhetskoder, kopi av pass, førerkort eller kontonummer via e-post. Skatteetatens elektroniske kommunikasjon med skattytere skjer etter man har logget seg inn.

Hvis man har gitt kort- og kodeopplysninger som ble etterspurt fra en e-post; sperr kort og konti så raskt som mulig. Ikke oppgi noe av informasjonen de ber om, eller svar på e-posten. Trykk ikke på noen eventuelle lenker eller vedlegg.

Slike e-postsvindler kommer i bølger, og de har også tidligere kommet i forbindelse med selvangivelse og skatteoppgjør.