Cum recunoști un SMS sau email fals de la ANAF, bancă ori curier
Un mesaj fals bun nu arată fals la prima vedere. Poate avea logo, nume de instituție, un ton urgent și un link care pare credibil. Scopul este să te grăbească: să apeși, să introduci CNP-ul, datele cardului, parola sau codul primit prin SMS.
Pe scurt
- Nu apăsa pe linkuri care cer date personale, date de card sau autentificare rapidă.
- Intră manual pe site-ul oficial, nu prin linkul primit.
- Verifică domeniul real al site-ului, nu doar numele din mesaj.
- Nu aproba tranzacții în aplicația bancară dacă nu tu le-ai inițiat.
- Dacă ai introdus date bancare, contactează imediat banca.
- Raportează tentativa prin canalele oficiale DNSC.
De ce funcționează fraudele
Atacurile de tip phishing și smishing se bazează pe emoție. Mesajul te face să crezi că pierzi bani, un colet, accesul la cont sau o rambursare. În loc să îți dea timp să gândești, te împinge să apeși imediat.
Pretexte comune:
- „Ai de primit o rambursare de taxe.”
- „Coletul tău este blocat.”
- „Contul bancar va fi suspendat.”
- „Ai o amendă neplătită.”
- „Actualizează datele urgent.”
Checklist rapid
1. Linkul duce unde trebuie?
Verifică domeniul. Un link cu nume de instituție inclus într-un domeniu lung sau ciudat nu este suficient. Pentru ANAF intră manual pe anaf.ro. Pentru Ghișeul.ro tastează ghiseul.ro. Pentru bancă folosește aplicația sau site-ul oficial.
2. Cere date sensibile?
Fii atent dacă mesajul cere CNP, poză cu buletinul, date de card, CVV, cod SMS, parolă sau aprobare în aplicația bancară. Aceste cereri sunt semne mari de risc.
3. Te presează?
Fraudele folosesc urgență: „în 2 ore”, „ultima șansă”, „cont blocat”. Dacă mesajul te împinge să reacționezi repede, oprește-te.
4. Expeditorul este real?
În email, deschide detaliile expeditorului. În SMS, numele afișat poate fi falsificat. Nu decide doar după nume sau logo.
Dacă mesajul pretinde că este de la ANAF
Nu apăsa linkul. Intră manual pe site-ul ANAF sau în SPV, dacă folosești Spațiul Privat Virtual. Dacă mesajul promite rambursări sau restituiri, verifică exclusiv prin canalele oficiale.
Dacă mesajul pretinde că este de la Ghișeul.ro
Ghișeul.ro afișează avertizare că platforma nu anunță prin SMS sau email apariția unei obligații de plată. Dacă primești un mesaj cu „plată nouă” și link, nu îl folosi.
Dacă mesajul pretinde că este de la curier
Verifică AWB-ul în aplicația sau pe site-ul oficial al curierului, tastând adresa manual. Nu introduce datele cardului pentru „taxe mici” fără verificare. Dacă aplicația bancară cere aprobare, citește suma și comerciantul.
Ce faci dacă ai apăsat, dar nu ai introdus date
Închide pagina, nu descărca fișiere, fă captură pentru raportare și șterge mesajul după ce l-ai raportat. Dacă ai descărcat ceva, rulează o verificare de securitate.
Ce faci dacă ai introdus date
Dacă ai introdus date de card, contactează banca imediat și blochează cardul dacă este cazul. Schimbă parolele conturilor afectate. Dacă ai introdus date personale, monitorizează mesajele și apelurile următoare. Raportează incidentul către DNSC și, dacă există prejudiciu, către autorități.
Întrebări frecvente
Dacă site-ul are lacăt HTTPS, este sigur?
Nu suficient. Și site-urile false pot avea HTTPS. Lacătul nu garantează că instituția este reală.
Dacă mesajul vine de la un număr scurt, este sigur?
Nu neapărat. Numele sau numărul afișat poate induce în eroare.
Pot verifica linkul cu AI?
Poți cere o opinie, dar nu trimite date personale și nu te baza exclusiv pe AI. Verificarea principală rămâne domeniul oficial.
Surse oficiale de verificat
- Ghișeul.ro - avertizare phishing
- DNSC - site oficial
- PNRISC DNSC - raportare incidente
- ANAF - site oficial
Data ultimei verificări
6 iunie 2026.