Na skrzynki internatów trafiają wiadomości e-mail informujące o możliwości odebrania zwrotu podatku. Oszustwo jest o tyle niebezpieczne, gdyż może doprowadzić do utraty wszystkich pieniędzy z konta. Tym razem ofiarą stali się klienci banku PKO BP.

Wiadomość rzekomo pochodzi od Ministerstwa Finansów. Ofiara zapewniana jest iż z powodu ostatnich obliczeń związanych z aktywnością fiskalną zostanie jej udzielony zwrot podatku. W tym celu należy złożyć wniosek o zwrot podatku, formularz załączony jest do wiadomości e-mail.

Jeśli ofiara otworzy załącznik dochodzi do infekcji komputera, w wyniku czego w momencie próby wejścia na stronę PKO BP, ofiara przekierowywana jest na jej fałszywą wersję. Osoba, która nie zwróci uwagi na to, że strona fałszywego banku nie korzysta z protokołu SSL i podejmie próbę logowania na swoje konto, przekazuje automatycznie dane cyberprzestępcom. Następnie ofiara zostaje skłoniona do podania kodu sms, w tym momencie zamiast zwrotu podatku, konto bankowe pustoszeje.