Die Kriminellen geben sich nach Angaben des Ministeriums als „Bundeszentralamt für Steuern (BZSt)“ aus und behaupten, die betroffenen Bürger hätten zu viel Einkommensteuer gezahlt. Um eine Rückerstattung zu erhalten, soll ein in der E-Mail angehängtes Antragsformular ausgefüllt werden. Darin werden Kontonummer, Kreditkarte und Sicherheitscode abgefragt. Das Ministerium empfiehlt, nicht auf solche E-Mails zu reagieren. Für Steuerrückzahlungen sei das jeweilige Finanzamt zuständig.