Подателите на фалшивите електронни писма са различни, като не са засичани имейли с адрес от официалните домейни на НАП - nra.bg и nap.bg.
Съобщението гласи:
"Уважаеми госпожи и господа,
Национална агенция по приходите (НАП) съобщава за промени в регламента на отчетните периоди за подаване на декларации в НАП. Задължително е запознаването с новите регламенти за спазване на ЗДДС, ЗКПО, ДОПК.
Санкциите в случай на данъчно задължено лице, което не подаде декларация по този Закон, не я подаде в срок, не посочи или невярно посочи данни или обстоятелства, водещи до определяне на дължимия данък в по-малък размер или до неоснователно намаляване, преотстъпване или освобождаване от данък, са в размер от 500 до 3000 лв. При повторно нарушение имуществената санкция е в размер от 1000 до 6000.
Внимание! Всички подробности за новите регламенти и срокове ще намерите в прикачения файл. Национална агенция за приходите."
От НАП заявяват, че не са изпращали имейли с подобно съдържание до своите клиенти. Според приходната агенция най-вероятно става въпрос за изпращане на заразени с вируси електронни писма.
НАП съветва своите клиенти да не отварят прикачените файлове, а ако са го направили, да стартират веднага антивирусната си програма. От приходната агенция работят заедно със специализираните служби за издирването на извършителите.