ในช่วงฤดูยื่นภาษีเดือนพฤษภาคม มีประชาชนจำนวนไม่น้อยได้รับอีเมลแจ้งให้อัปเดต “บัตร Citizen Digital Certificate” โดยระบุว่าหากไม่อัปเดตภายใน 48 ชั่วโมง อาจกระทบต่อการยื่นภาษีหรือการใช้บริการภาครัฐออนไลน์ สำนักงานสอบสวนคดีอาญาเตือนว่าอีเมลดังกล่าวเป็นฟิชชิงที่แอบอ้างชื่อกระทรวงมหาดไทยหรือศูนย์จัดการบัตร Citizen Digital Certificate เพื่อหลอกให้ประชาชนกดลิงก์ ดาวน์โหลดโปรแกรม หรือกรอกข้อมูลส่วนตัว
ตำรวจระบุว่า อีเมลหลอกลวงมักใช้ข้อความอย่าง “แจ้งอัปเดตความปลอดภัยเร่งด่วน” “กรุณาเข้าสู่ระบบทันที” หรือ “หากไม่อัปเดตจะกระทบต่อการยื่นภาษี” เพื่อสร้างความกดดัน พร้อมใช้ชื่อหน่วยงานรัฐและบัตร Citizen Digital Certificateเพื่อเพิ่มความน่าเชื่อถือ ล่าสุดยังพบเว็บไซต์ปลอมที่หลอกให้ดาวน์โหลด "เครื่องมือจัดการบัตร HiCOS" (HiCOS Client卡片管理工具) ซึ่งเพิ่มความเสี่ยงต่อการรั่วไหลของข้อมูลส่วนบุคคล
สำนักงานสอบสวนคดีอาญาระบุว่า บัตร Citizen Digital Certificate เกี่ยวข้องกับการยื่นภาษี การตรวจสอบข้อมูลประกันสุขภาพและแรงงาน รวมถึงบริการภาครัฐออนไลน์หลายประเภท หากข้อมูลรั่วไหล อาจนำไปสู่การสวมสิทธิ์หรือความเสี่ยงทางการเงิน ตำรวจย้ำว่าหน่วยงานรัฐจะไม่ส่งอีเมลไม่ทราบแหล่งที่มาเพื่อให้ประชาชนอัปเดตข้อมูลหรือกรอกข้อมูลส่วนตัว หากพบข้อความน่าสงสัย ควรเข้าเว็บไซต์ทางการด้วยตนเองหรือโทรสายด่วนป้องกันการหลอกลวง 165 เพื่อตรวจสอบ