A csalók jellemzően rövid szöveges üzenetben (sms), vagy e-mailben keresik meg az áldozatokat, azt állítva, hogy a kártyájuk érvényessége lejárt vagy hamarosan lejár, és a szolgáltatások további igénybevételéhez azonnali megújításra van szükség. Az üzenetekben elhelyezett hivatkozások olyan weboldalakra vezetnek, amelyek vizuálisan megtévesztésig hasonlítanak a hivatalos kormányzati portálokra, ám valójában kiberbűnözők irányítják őket.

A legfontosabb tény, amelyet minden állampolgárnak tudnia kell, hogy a magyar TAJ-kártyáknak – ellentétben a személyi igazolvánnyal vagy a jogosítvánnyal – alapvetően nincs lejárati ideje, így minden olyan megkeresés, amely a kártya "lejáratára" hivatkozik, eleve gyanús és valótlan.

A Nemzeti Egészségbiztosítási Alapkezelő (NEAK) többször megerősítette, hogy soha nem küldenek olyan típusú értesítést, amelyben bankkártyaadatokat, CVC-kódot vagy azonnali online fizetést kérnének egy új kártya kiállításáért vagy postázásáért. Amennyiben egy üzenetben sürgető hangvétellel, adminisztrációs díj, vagy szállítási költség kifizetésére szólítanak fel, biztosan csalással van dolgunk.

A megelőzés érdekében kiemelten fontos, hogy soha ne kattintsunk az ismeretlen forrásból származó linkekre, és ne adjuk meg személyes vagy banki adatainkat olyan felületeken, amelyek címe nem a hivatalos állami tartománynevekre végződik. Ha valaki mégis áldozatul esett és megadta az adatait egy ilyen oldalon, az első és legfontosabb lépés a bankkártya azonnali letiltása az érintett pénzintézetnél, valamint a rendőrségi feljelentés megtétele. A valódi ügyintézéshez, például elveszett vagy megrongálódott kártya pótlásához kizárólag a kormányhivatalok ügyfélszolgálatain vagy a hivatalos magyarorszag.hu portálon keresztül szabad folyamodni, ahol a biztonságos azonosítás garantált.