Ai introdus date pe un site care pretinde că reprezintă ANAF? Oprește interacțiunea și stabilește ce ai oferit: date personale, parolă, card, cod de autorizare sau acces la dispozitiv. Pașii următori depind de această diferență. Dacă sunt implicate date bancare ori plăți, contactează imediat banca prin aplicația oficială sau numărul verificat.
Actualizare la 19 octombrie 2026: ANAF a avertizat pe 16 octombrie asupra unor site-uri false care colectează informații personale, fiscale și bancare. Ghidul păstrează și verificările pentru mesaje care imită băncile, curierii sau alte servicii.
Ce spune avertizarea ANAF din 16 octombrie
Instituția arată că paginile frauduloase folosesc abuziv numele ANAF și pot cere CNP, domiciliu, e-mail, informații despre conturi, solduri sau venituri. Recomandarea este să nu furnizezi date pe platforme neoficiale, să nu instalezi aplicații cerute de pretinși reprezentanți și, dacă ai divulgat informații sensibile, să contactezi autoritățile și banca, după caz.
Pentru comunicarea cu instituția, verifică direct canalele oficiale și Spațiul Privat Virtual. Un logo, un lacăt HTTPS sau un nume afișat în SMS nu demonstrează identitatea expeditorului. Nici faptul că mesajul conține numele tău nu îl face autentic.
Verificarea rapidă înainte de a apăsa
Nu încerca să decizi autenticitatea numai după gramatică. Un mesaj fals poate fi scris corect, poate copia designul unui serviciu și poate apărea într-o conversație în care ai mai primit notificări legitime.
| Ce observi | Ce verifici independent |
|---|---|
| Rambursare de taxe sau amendă „urgentă” | Intră manual în canalul oficial, fără linkul primit |
| Colet blocat pentru o sumă mică | Caută AWB-ul în aplicația/site-ul curierului |
| Cont bancar „suspendat” | Deschide aplicația băncii sau apelează numărul verificat |
| Cerere de parolă, CVV sau cod SMS | Nu oferi codurile unei persoane și nu aproba operațiuni necunoscute |
| Solicitare de instalare a unei aplicații | Nu instala software pentru o pretinsă verificare ANAF |
| Domeniu care include numele instituției | Verifică domeniul real, nu numai cuvintele din adresă |
Exemplu fictiv: anaf.exemplu.invalid nu este un subdomeniu al anaf.ro; numele instituției apare înaintea unui alt domeniu. Nu testa adrese suspecte introducând date „de probă”. Pentru verificare, pornește de la adresa oficială tastată de tine.
Pentru o cerere pretins venită de la Ghișeul.ro, deschide manual platforma și verifică situația în cont. Pentru un curier, compară numărul coletului cu o comandă reală, nu doar numele magazinului. Nu folosi telefonul din mesajul suspect drept sursă independentă de confirmare.
Dacă ai apăsat linkul, dar nu ai completat nimic
Închide pagina și oprește descărcările sau aprobările pe care nu le-ai intenționat. Notează dacă ai oferit permisiuni, ai descărcat un fișier ori ai instalat ceva. Simplul acces la o pagină și instalarea unui program sunt situații diferite.
Dacă nu ai introdus date și nu ai autorizat nimic, nu presupune automat că toate conturile sunt compromise. Verifică însă descărcările și activitatea neobișnuită. Dacă s-a instalat software ori apar semne de compromitere, folosește un dispozitiv de încredere pentru conturile importante și cere sprijin tehnic.
Nu reveni pe site pentru a produce capturi suplimentare. Salvează mesajul original sau informațiile deja disponibile fără să continui interacțiunea.
Dacă ai oferit date: alege ramura potrivită
| Ce ai divulgat sau aprobat | Acțiunea prioritară |
|---|---|
| CNP, adresă, e-mail, venituri | Păstrează dovezile și raportează; urmărește tentativele ulterioare de impersonare |
| Parolă | Schimb-o din site-ul oficial, de pe un dispozitiv sigur; verifică sesiunile și datele de recuperare |
| Aceeași parolă folosită în alte conturi | Schimb-o și acolo, începând cu e-mailul și serviciile importante |
| Date de card, cod bancar sau aprobare de plată | Contactează imediat banca și descrie exact ce ai făcut |
| Aplicație de control la distanță | Oprește accesul, separă dispozitivul suspect de operațiunile sensibile și cere asistență |
Pentru bancă, spune dacă ai introdus numărul cardului, CVV, un cod unic, parola sau dacă ai aprobat o solicitare în aplicație. Nu descrie totul doar ca „am apăsat un link”. Cere instituției măsurile potrivite pentru cont/card și instrucțiunile pentru tranzacțiile contestate. Raportarea rapidă nu garantează recuperarea banilor.
Dacă ai oferit numai date personale, o schimbare de parolă nu retrage acele date din posesia atacatorului. Fii atent la apeluri care folosesc informațiile divulgate ca dovadă falsă de legitimitate. Nu plăti persoane care promit „ștergerea datelor” sau recuperarea garantată a banilor.
Dovezile utile fără o a doua expunere
Păstrează mesajul, data și ora, numele expeditorului afișat, adresa paginii și, dacă există, identificatorii tranzacțiilor. Notează separat succesiunea: primire, accesare, completare, aprobare, contactarea băncii.
Nu publica într-un grup capturi cu CNP, date de card, parole sau coduri. Pentru raportare, folosește canalul oficial și transmite informațiile cerute acolo. Dacă trebuie să trimiți o copie unei alte persoane pentru ajutor, maschează datele care nu sunt necesare.
Ai și un ghid de păstrare a dovezilor pentru raportarea phishingului. Verifică pe site-ul DNSC modalitatea actuală de raportare; pentru pierderi financiare sau alte fapte, urmează și indicațiile băncii și ale autorităților competente.
Fișă de incident și model pentru bancă
| Element | Completează fără parole și coduri |
|---|---|
| Data și ora aproximativă | ... |
| Canal | SMS / e-mail / apel / reclamă |
| Instituția imitată | ... |
| Ce am introdus | Categorii de date, nu valorile lor |
| Ce am aprobat sau instalat | Descriere scurtă |
| Tranzacții observate | Sume și referințe, pentru comunicarea oficială |
| Măsuri luate | Bancă / parole / sesizări |
Am interacționat cu o pagină suspectă la [ora]. Am divulgat [categoria datelor] și am/nu am aprobat [operațiunea]. Observ [tranzacția sau lipsa unei tranzacții cunoscute]. Vă rog să îmi indicați măsurile imediate pentru protejarea contului/cardului și procedura de raportare. Pot furniza dovezile prin canalul dumneavoastră securizat.
Checklist de închidere a incidentului
- Am întrerupt comunicarea cu expeditorul suspect.
- Am contactat banca dacă sunt implicate date sau operațiuni bancare.
- Am securizat conturile relevante de pe un dispozitiv de încredere.
- Am verificat sesiunile și datele de recuperare.
- Am păstrat mesajele și cronologia fără expunere publică.
- Am raportat prin canalele oficiale potrivite.
- Rămân atent la apeluri de „recuperare” care pot continua frauda.
Surse oficiale și verificare
Surse consultate la 19 octombrie 2026. Denumirile opțiunilor și canalele de contact se pot modifica; verifică pagina oficială înainte de folosire.