Un email care anunță o factură nouă poate arăta convingător și poate coincide cu o tranzacție reală. Totuși, mesajul nu dovedește că documentul există în sistem. Verificarea sigură se face separat, în Spațiul Privat Virtual (SPV), nu prin arhiva, butonul sau datele de contact primite în email.
De ce nu trebuie să testezi arhiva
O arhivă atașată poate ascunde fișiere malițioase, iar un link poate conduce la o copie a paginii de autentificare. Campania Siguranța Online, inițiată de Poliția Română, DNSC și Asociația Română a Băncilor, recomandă să nu deschizi atașamente din mesaje necunoscute sau nesolicitate și să te informezi din site-uri oficiale.
Nici existența unei notificări prin email nu validează atașamentul. Ghidul RO e-Factura disponibil pe pagina ANAF arată că atenționările pot fi trimise la adresele completate în SPV atunci când utilizatorul a ales această opțiune. Documentul fiscal rămâne însă disponibil în sistemul RO e-Factura. Emailul poate fi, cel mult, un semnal că trebuie să verifici contul pe o rută separată.
Nu răspunde expeditorului, nu deschide arhiva și nu apăsa nici măcar un link de „dezabonare”. Pentru o analiză mai largă a expeditorului și atașamentului, consultă ghidul despre emailul fals în numele ANAF.
Cum verifici independent în SPV
- Închide emailul și deschide o filă nouă în browser.
- Tastează manual
anaf.roîn bara de adrese. Verifică atent domeniul înainte de autentificare. Alternativ, folosește un bookmark creat anterior din portalul oficial, nu unul primit în mesaj. - Din portalul ANAF, folosește metoda de autentificare pe care o utilizează deja persoana sau organizația ta. Pagina oficială afișează rute distincte pentru autentificarea utilizatorilor și autentificarea cu certificat.
- După autentificare, intră în zona oficială RO e-Factura și caută documentele primite. Interfața se poate modifica, de aceea nu te baza pe denumiri de meniuri din email sau pe capturi vechi.
- Compară informațiile vizibile în sistem cu relația comercială reală: emitentul, identificarea fiscală a părților, data și numărul documentului. Descarcă un document numai din sesiunea SPV deschisă independent.
Dacă nu găsești documentul, nu concluziona automat că este fraudă, dar tratează mesajul ca neverificat. Contactează furnizorul printr-un număr deja cunoscut sau verifică situația prin canalele oficiale ANAF. Nu folosi telefonul ori adresa din email. Aceeași separare a canalelor este utilă și în cazul apelurilor false „de la ANAF”.
Semne că mesajul poate fi fals
- Domeniul expeditorului imită numele instituției, dar are litere adăugate, inversate ori o extensie neobișnuită.
- Mesajul amenință cu sancțiuni imediate sau cere o acțiune într-un termen nerezonabil de scurt.
- Arhiva este prezentată drept singura cale de a vedea factura, deși documentul poate fi verificat în sistemul oficial.
- Linkul afișat nu corespunde destinației reale, este scurtat sau duce în afara domeniului verificat.
- Pagina deschisă din mesaj solicită din nou credențiale, date bancare ori informații personale fără să fi ajuns independent pe portal.
Un logo corect, limbajul îngrijit și folosirea datelor firmei nu sunt dovezi de autenticitate.
Ce faci dacă ai deschis deja arhiva sau ai introdus date
Dacă ai descărcat arhiva, dar nu ai deschis fișierele din ea, nu continua, nu o retransmite și cere sprijin IT înainte de orice altă acțiune. Dacă ai lansat un fișier, deconectează dispozitivul de la rețea și anunță imediat responsabilul IT sau furnizorul de securitate. Actualizează sistemul și instrumentul de protecție, apoi rulează o scanare completă. Pentru un plan mai detaliat, urmează pașii defensivi din ghidul despre izolarea calculatorului după un document ANAF malițios.
Dacă ai introdus credențiale, folosește un dispozitiv curat pentru a schimba datele de acces acolo unde serviciul permite și contactează ANAF prin portalul oficial. Dacă ai furnizat date bancare sau observi tranzacții, contactează imediat banca; pentru o posibilă fraudă, sesizează Poliția.
Raportează incidentul către DNSC prin platforma oficială PNRISC sau la numărul 1911, afișat de platformă ca disponibil permanent. Păstrează emailul, adresa expeditorului și ora primirii, fără să redeschizi atașamentul. Pentru sesizări neurgente, Poliția Română oferă formularul de petiții online; urgențele se anunță la 112.
Verificarea în SPV rupe mecanismul fraudei: mesajul încearcă să stabilească traseul, iar tu alegi singur portalul, autentificarea și documentul.
Întrebări frecvente
O notificare RO e-Factura pe email este automat falsă?
Nu. Ghidul ANAF arată că pot exista atenționări la adresele completate în SPV, dacă utilizatorul a ales această opțiune. Mesajul trebuie totuși verificat independent în SPV.
Pot deschide arhiva dacă expeditorul pare să fie ANAF?
Nu valida mesajul prin atașament. Intră separat pe portalul ANAF și descarcă documentul numai din sesiunea SPV deschisă independent.
Ce fac dacă documentul nu apare în SPV?
Tratează emailul ca neverificat și contactează furnizorul ori ANAF prin date obținute independent. Nu folosi numărul, linkul sau adresa indicate în mesaj.
Unde raportez o tentativă de fraudă?
Poți raporta incidentul la DNSC prin PNRISC sau la 1911. Pentru o posibilă fraudă, sesizează Poliția, iar dacă există tranzacții contactează imediat banca.
Surse
- ANAF — Înregistrare utilizatori și acces SPV — <>
- ANAF — Ghid privind utilizarea sistemului național de facturare electronică RO e-Factura — <>
- PNRISC — Platforma națională pentru raportarea incidentelor de securitate cibernetică — <>
- Siguranța Online — Cum ne poate afecta phishing-ul — <>
- Siguranța Online — Cum să preveniți și să eliminați malware — <>
- Poliția Română — Petiții online — <>
