Cum verifici un e-mail care pare de la ANAF sau de la bancă și ce faci dacă ai dat datele

În octombrie 2026, ANAF a avertizat că paginile false care îi folosesc numele pot strânge CNP-uri, date bancare și informații despre venituri. Un mesaj poate arăta ca unul oficial și totuși să ducă spre o astfel de pagină.

Cum verifici e-mailul fără să deschizi linkul

1. Deschide detaliile expeditorului și citește adresa întreagă, mai ales partea de după @. Compar-o cu adresele din mesajele primite anterior, dar nu te baza numai pe asemănare: și o adresă cunoscută poate fi falsificată. În septembrie 2025, ANAF a avertizat că mesajele venite de la [email protected] nu erau trimise de instituție.
2. Citește cererea. O rambursare de taxe la care nu te așteptai, amenințarea cu blocarea contului sau presiunea de a răspunde imediat sunt semne de risc. La fel sunt greșelile de exprimare și cererile de CNP, date de card, parolă, PIN ori codul primit pentru confirmarea unei plăți.
3. Nu deschide fișierele atașate și nu răspunde mesajului pentru a-l verifica. Sigla, semnătura și aspectul unui e-mail pot fi copiate.
4. Dacă programul de e-mail îți arată destinația unui buton fără să deschidă pagina, citește adresa afișată. Uită-te la domeniu, nu doar la textul butonului. Dacă nu poți vedea destinația sau adresa diferă de cea oficială, lasă linkul și intră separat pe site-ul instituției.

Cum verifici o plată cerută în numele ANAF

Tastează manual anaf.ro și intră în SPV. Procedura publicată în iunie 2022 prevede că ANAF comunică acolo actele fiscale emise electronic; când este folosit SPV, același act nu se mai comunică prin altă metodă. În septembrie 2025, ANAF a spus că folosește SPV sau Poșta Română, cu confirmare de primire, ca să țină legătura cu contribuabilii și că nu cere date personale sau financiare prin adrese de e-mail neoficiale.

1. Caută în SPV mesajul și documentul la care se referă e-mailul.
2. Pentru o sumă de plată, verifică raportul „Obligații de plată” și „Nota obligațiilor de plată”. Ecranul de plată prin Ghișeul.ro arată numai sumele care pot fi plătite astfel în acel moment; raportul și nota cuprind informațiile necesare și pentru plata prin bancă ori la trezorerie.
3. Dacă cererea din e-mail nu se confirmă, nu plăti din link. Cere lămuriri prin SPV sau prin datele de contact ANAF găsite separat.

ANAF a avertizat și în aprilie 2025 asupra unor e-mailuri false care promiteau returnarea impozitelor plătite în plus. O promisiune de rambursare nu este un motiv să deschizi anexa, să transmiți date sau să faci o plată.

Cum confirmi o cerere care pare trimisă de bancă

Deschide aplicația băncii fără linkul din e-mail sau sună la numărul de pe card. Verifică suma, comerciantul și plățile recente. Nu aproba în aplicație o plată pe care nu ai început-o.

Băncile nu cer prin e-mail parola, PIN-ul, codul de pe spatele cardului ori codul de confirmare. Banca Națională a României a descris, într-un raport din decembrie 2023, mesaje care anunță blocarea cardului sau a aplicației și trimit omul pe o pagină falsă. Datele introduse acolo pot fi folosite pentru plăți ori pentru adăugarea cardului într-un portofel electronic.

Ce faci dacă ai transmis datele

1. Contactează imediat banca prin aplicația oficială sau la numărul de pe card. Spune ce date ai transmis, cere blocarea cardului și a accesului afectat și verifică plățile.
2. Păstrează e-mailul, adresa expeditorului, adresa paginii false dacă o ai deja și mesajele primite, fără să redeschizi linkul. Notează data și suma fiecărei plăți suspecte, precum și momentul în care ai anunțat banca. Aceste detalii ajută la descrierea incidentului în contestație și în sesizarea către Poliție.
3. Contestă la bancă fiecare plată pe care nu ai autorizat-o și cere un număr de înregistrare pentru sesizare. Precizează ce ai făcut înaintea plății, inclusiv dacă ai introdus un cod sau ai aprobat ceva în aplicație.
4. Schimbă parolele compromise de pe un dispozitiv sigur. Dacă ai instalat o aplicație prin care altcineva îți poate controla telefonul sau calculatorul, dezinstaleaz-o și securizează dispozitivul.
5. Depune plângere la Poliție și raportează incidentul către DNSC prin PNRISC sau la 1911. Dacă ai dat date fiscale pe o pagină falsă ANAF, anunță și autoritățile; dacă ai dat date bancare, contactează banca chiar dacă nu vezi încă o plată.

Legea nr. 209/2019 cere anunțarea băncii fără întârziere nejustificată când este descoperită o folosire neautorizată. Pentru corectarea unei plăți neautorizate ori executate greșit, sesizarea se face cel târziu în 13 luni de la debitare, dacă banca a pus la dispoziție informațiile despre plată. Cele 13 luni nu sunt un termen de așteptare înainte de blocarea cardului.

Ce se întâmplă cu banii

• Ai transmis date, dar nu apare nicio plată: banca poate bloca accesul expus. Verifică în continuare tranzacțiile; nu există încă o sumă de rambursat.
• Apare o plată pe care nu ai autorizat-o: contest-o la bancă. Pentru o operațiune neautorizată, regula este rambursarea imediată sau până la sfârșitul următoarei zile lucrătoare. Există o excepție dacă banca are o suspiciune rezonabilă de fraudă și o comunică autorității competente.
• Ai introdus un cod sau ai aprobat plata după ce ai fost păcălit: anunță și contestă operațiunea, dar nu presupune nici că banii se întorc sigur, nici că pierzi automat dreptul de a contesta. Contează dacă plata a fost autorizată și dacă a existat fraudă ori neglijență gravă din partea titularului. În aceste din urmă situații, el poate suporta pierderea.

La o plată de 1.000 de lei făcută după introducerea unui cod pe o pagină falsă, de exemplu, valoarea plății nu este suficientă pentru a calcula cât se recuperează. Dacă titularul contestă autorizarea, simpla folosire a cardului nu dovedește singură că a aprobat plata sau că a fost grav neglijent; banca trebuie să dovedească autentificarea și executarea corectă.

Dacă banca respinge contestația, consumatorul poate sesiza ANPC sau poate încerca soluționarea litigiului prin CSALB. Pentru anumite încălcări ale regulilor privind plățile poate sesiza și BNR. Răspunsul băncii și numărul sesizării trebuie păstrate pentru acești pași.

Întrebări frecvente

Am apăsat linkul, dar nu am introdus date. Ce fac?

Închide pagina și nu descărca fișiere. Dacă ai instalat o aplicație sau ai permis controlul de la distanță, securizează dispozitivul și contactează banca dacă l-ai folosit pentru operațiuni bancare.

Site-ul are lacăt lângă adresă. Este sigur?

Lacătul arată că legătura cu pagina este criptată, nu că pagina aparține ANAF ori băncii. Verifică domeniul și intră în cont tastând separat adresa oficială.

Ghișeul.ro anunță prin e-mail sau SMS o taxă nouă?

Nu. Platforma precizează că nu trimite astfel de anunțuri despre apariția unei obligații de plată.

Pot plăti o amendă pe Ghișeul.ro fără cont?

Da. Platforma precizează că plata amenzilor nu cere date de acces.

Un e-mail fără link este sigur?

Lipsa linkului nu dovedește cine l-a trimis. O cerere de plată, de date sau de aprobare a unei operațiuni se verifică separat în SPV ori la bancă.

Surse verificate la 4 noiembrie 2026: avertizările ANAF din aprilie și septembrie 2025 și din octombrie 2026; procedura de comunicare prin SPV și instrucțiunile ANAF de plată; Ghișeul.ro; raportul Băncii Naționale a României din decembrie 2023; Poliția Română; ghidul Siguranța Online din 2026; legea serviciilor de plată.