Ιδιαίτερο προβληματισμό προκαλούν τα μηνύματα που στέλνοντας τις τελευταίες ημέρες και υπόσχονται επιστροφές φόρου στους πολίτες.
Τα μηνύματα περιέχουν έναν σύνδεμο τον οποίο αν τον πατήσει ο χρήστης μεταφέρεται σε ιστοσελίδα που ό,τι και αν εισάγει θα πέσει στα χέρια των δραστών.
Στο μήνυμα εμφανίζεται η ονομασία ENFIA και σε καλεί να πιέσεις για να δεις τα στοιχεία επιστροφής φόρου. Όποιον πατήσει στον εν λόγω σύνδεσμο μεταφέρεται σε μια ιστοσελίδα που μοιάζει με το gov ή με το e-banking κάποιας τράπεζας. Μόλις ο χρήστης πληκτρολογήσει τα στοιχεία και πάρει τους κωδικούς ο διαδικτυακός εγκληματίας μπορεί να εισέλθει άμεσα στο ebanking της τράπεζας του θύματος.