Útočníci odesílají klientům e-mail o přeplatku na dani a lákají z nich údaje na ePortál i údaje platebních karet. ČSSZ doposud nedokázala weby převést pod jednotnou doménu gov.cz.