​Aktualizacijom povrata poreza bilježe se brojni pokušaji prijevara kolanjem phishing poruka u kojima se pošiljatelj lažno predstavlja kao Porezna uprava. 

Apeliramo na sve obveznike da pozorno čitaju poruke koje im pristižu i ne daju nikakve dodatne podatke bez konzultacije s Poreznom upravom o istinitosti poruke. 

Napominjemo, lažne poruke najčešće sadrže gramatičke pogreške i često upućuju na QR kod uz jednokratnu lozinku, a neophodno je obratiti pozornost na domenu s koje poruke stižu. Jedina službena domena Porezne uprave je @porezna-uprava.hr i ne sadrži dodatne znakove ni slova kao što je slučaj kod lažnih poruka (npr. @porezna-uprava.cnvelsalvador.com). 

Dodatne informacije o prepoznavanju i postupanju s phishing porukama dostupne su na stranici Lažne poruke.​