Phishing ANAF prin SMS — 8 exemple, semne clare și ce faci dacă ai dat click.
Phishing ANAF SMS înseamnă mesaje false care folosesc numele ANAF ca să te convingă să apeși pe un link, să introduci date personale, date de card, parole sau să faci o plată. Mesajele pot promite rambursări, pot amenința cu datorii sau pot spune că SPV-ul este blocat. Regula simplă: nu intri pe linkul din SMS, verifici doar pe anaf.ro tastat manual și în Spațiul Privat Virtual.
- ✓Phishing ANAF prin SMS folosește numele ANAF ca să te facă să apeși pe linkuri false despre rambursări, datorii, SPV blocat sau plăți urgente.
- ✓ANAF nu îți cere prin SMS date de card, CNP, parole, coduri de autentificare, IBAN sau plată imediată printr-un link primit pe telefon.
- ✓Verificarea se face tastând manual anaf.ro în browser și intrând în Spațiul Privat Virtual, nu prin linkul din mesaj.
- ✓Dacă ai dat click, dar nu ai introdus date, închizi pagina, nu descarci nimic și verifici conturile. Dacă ai introdus date, banca devine prima urgență.
- ✓Dacă banca ți-a restricționat accesul după un SMS suspect, verifică imediat și ghidul despre card sau cont blocat de bancă.
- ✓Dacă ai pierdut bani sau ai introdus date bancare, urmează pașii din ghidul ce faci dacă ai fost victima unei fraude online.
Mesajele false în numele ANAF arată tot mai oficial: conțin sume credibile, termene scurte, formulări fiscale și linkuri care duc spre pagini clonă. Unele promit rambursări, altele amenință cu datorii, executare silită sau blocarea accesului în SPV.
Capcana funcționează pentru că folosește două lucruri puternice: frica de autoritate și dorința de a rezolva repede o problemă cu banii. Când vezi ANAF, datorie, rambursare sau termen limită, primul impuls este să verifici rapid. Fraudatorii mizează exact pe acel impuls.
Acest ghid îți arată cum arată un SMS phishing ANAF, cum verifici mesajul în 30 de secunde, ce faci dacă ai dat click, ce faci dacă ai introdus date și cum îi ajuți pe părinți sau bunici să nu cadă în aceeași capcană.
Nu rezolvi nicio problemă ANAF printr-un link primit pe SMS.
Deschizi browserul, tastezi manual anaf.ro, intri în Spațiul Privat Virtual și verifici acolo. Linkul din SMS nu este dovadă. Poate fi chiar capcana.
Dacă după un mesaj fals ANAF banca îți blochează cardul, aplicația sau contul, nu trata automat situația ca o eroare. Poate fi o măsură de protecție după o suspiciune de fraudă. Am explicat separat ce verifici și ce întrebi banca în ghidul despre card sau cont blocat de bancă.
Checker FTB: SMS ANAF real sau posibil phishing?
Răspunde în funcție de mesajul primit. Rezultatul apare automat și te ajută să vezi dacă mesajul trebuie ignorat, verificat sau tratat ca urgență.
1. Mesajul conține link?
2. Ce promite sau amenință mesajul?
3. Ce domeniu apare în link?
4. Ce îți cere pagina sau mesajul?
5. Ai introdus ceva după click?
Completează checkerul
Răspunde la întrebări ca să vezi nivelul de risc.
Calculator FTB: cât de urgent este după un SMS fals ANAF
Calculatorul îți arată nivelul de urgență în funcție de ce ai făcut după ce ai primit SMS-ul. Diferența este mare între simplul click, date introduse și bani trimiși.
Dacă nu ai introdus date și nu ai descărcat fișiere, riscul poate fi redus, dar mesajul trebuie verificat doar pe anaf.ro accesat manual.
8 versiuni primite de români — cu textul exact și ce le trădează.
Exemplele de mai jos sunt reconstruiri ale unor tipare raportate în 2025–2026 către DNSC, ANAF și Poliția Română. Sumele și formulările se pot schimba, dar structura rămâne aceeași: autoritate falsă, sumă credibilă, presiune și link extern.
Rambursare TVA falsă — clasicul
De ce e fals: ANAF nu confirmă IBAN-uri prin SMS. Suma exactă este aleasă să pară credibilă, iar linkul scurt ascunde domeniul real.
Declarația Unică — termen care expiră
De ce e fals: ANAF anunță termenele prin canale oficiale, nu cu linkuri scurte prin SMS. Amenințarea cu penalizarea rapidă este folosită ca presiune psihologică.
Datorie ANAF detectată
De ce e fals: Domeniul oficial este anaf.ro, nu anaf-portal.eu. Executarea silită este folosită ca să sperie, iar ANAF nu cere plată prin link primit în SMS.
Cont SPV blocat — confirmare identitate
De ce e fals: SPV-ul se verifică direct pe anaf.ro, tastat manual. Domeniile de tip web.app nu sunt domenii oficiale ANAF.
Rambursare fiscală — validare IBAN
De ce e fals: ro.com nu este domeniu oficial ANAF. ANAF nu validează IBAN-uri prin SMS, iar datele bancare se modifică doar prin canale oficiale.
Inspector Antifraudă — apelul telefonic
De ce e fals: SMS-ul pregătește un apel de vishing. Falsul inspector poate cere acces la calculator, instalarea unei aplicații sau date bancare.
Acces SPV temporar suspendat
De ce e fals: Domeniul online nu este domeniu oficial ANAF. SPV nu se reactivează prin link primit prin SMS.
Licitație ANAF — avans 10%
De ce e fals: Platforma reală este elicitatii.anaf.ro. Nu există rezervări rapide prin SMS, iar prețurile spectaculos de mici sunt momeala clasică.
Recunoști un SMS fals ANAF — în 10 secunde, după 7 semne.
Dacă mesajul conține două sau mai multe din aceste semne, tratează-l ca phishing. Nu da click. Verifică pe canal oficial.
-
01
Conține link scurt
ANAF nu folosește servicii de scurtare a linkurilor pentru verificarea datelor. Domeniile oficiale importante sunt anaf.ro, spv.anaf.ro și elicitatii.anaf.ro.
-
02
Cere date sensibile sau plată imediată
CNP, parolă SPV, datele cardului, coduri de autentificare, IBAN. ANAF nu cere aceste date prin SMS sau printr-un link primit pe telefon.
-
03
Domeniul nu se termină în anaf.ro
Nu anaf-ro.com, nu anaf.online, nu anaf-portal.eu. Verificarea se face tastând manual anaf.ro în browser.
-
04
Promite rambursare imediată
Rambursările reale se verifică în canale oficiale. Un SMS surpriză cu o sumă exactă și un link de validare este semnal de alarmă.
-
05
Folosește presiune de timp
Formulări precum 24 de ore, cont blocat, termen 6 ore, plată imediată sau executare silită sunt folosite ca să reacționezi fără să verifici.
-
06
Vine de la număr necunoscut
Comunicarea oficială se verifică în SPV sau prin documente oficiale. Un număr obișnuit de mobil nu este canal oficial de verificare.
-
07
Are greșeli sau formulări ciudate
Diacritice lipsă, traduceri stângace, RON folosit mecanic sau formulări prea agresive sunt semne că mesajul poate fi fals.
Mesaj ANAF real vs SMS phishing — diferența practică.
Nu orice notificare fiscală este falsă. Problema apare când mesajul te scoate din canalul oficial și îți cere date, bani sau acțiune rapidă printr-un link.
| Situație | Canal sigur | Semn de phishing |
|---|---|---|
| Notificare fiscală | Verifici în SPV sau pe anaf.ro tastat manual | Primești link scurt prin SMS și ți se cere autentificare |
| Rambursare | Verifici în documente oficiale și conturile declarate corect | Ți se cere IBAN sau card prin link primit pe telefon |
| Datorie | Verifici obligațiile în SPV sau cu un specialist | SMS-ul amenință cu executare imediată și plată prin link |
| SPV blocat | Intri manual pe anaf.ro și verifici accesul | Mesajul cere reactivare în 6 ore pe domeniu .online, .app sau .eu |
| Licitație ANAF | Verifici platforma oficială elicitatii.anaf.ro | Ți se cere avans rapid prin link primit prin SMS |
Întrebarea simplă este: „Mesajul mă trimite pe un link unde trebuie să introduc date sau să plătesc?” Dacă da, te oprești. O notificare reală trebuie să poată fi verificată pe canalul oficial, nu doar în SMS.
7 pași, în ordine — ca să limitezi daunele în prima jumătate de oră.
Primele minute sunt importante. Acționează rapid, dar fără panică: diferența majoră este între simplul click și introducerea datelor pe pagina falsă.
-
1
Nu introduce date pe pagina deschisă
Mai ales nu CNP-ul, parola SPV, datele cardului sau codurile de autentificare. Clickul singur nu este același lucru cu transmiterea datelor.
-
2
Închide complet pagina sau browserul
Nu descărca fișiere și nu apăsa pe alte butoane din pagina deschisă prin link.
-
3
Dacă ai introdus date, blochează cardul imediat
Sună la bancă sau blochează cardul direct din aplicație. Spune clar că ai introdus date pe o pagină suspectă. Dacă banca îți restricționează accesul, vezi pașii din ghidul despre cont blocat de bancă.
-
4
Schimbă parolele importante
Schimbă parola de internet banking, parola emailului principal și parolele conturilor importante. Activează autentificarea în doi pași unde lipsește.
-
5
Verifică SPV-ul oficial
Tastează manual anaf.ro în browser și verifică secțiunea de mesaje sau notificări. Nu intra în SPV prin linkul primit în SMS.
-
6
Raportează la DNSC, ANAF și Poliție
Trimite captura SMS-ului, numărul expeditorului și linkul primit. Dacă ai pierdut bani, pregătește și dovada tranzacțiilor.
-
7
Monitorizează conturile 30 de zile
Verifică extrasele bancare și notificările aplicației. Pentru tranzacții frauduloase, cere băncii refuz la plată sau chargeback.
Dacă ai introdus date sau ai pierdut bani, intră direct în ghidul de urgență.
Am separat pașii pentru primele 10 minute, 24 de ore și 7 zile după fraudă: ce faci dacă ai fost victima unei fraude online.
Cum confirmi dacă mesajul e real — fără să dai click.
Procedura funcționează pentru orice SMS aparent de la ANAF, bancă sau instituție de stat.
Nu dai click pe link
Indiferent cât de oficial pare mesajul.
Deschizi manual browserul
Tastezi cu mâna ta: anaf.ro.
Te autentifici în SPV
Acolo sunt notificările oficiale.
Verifici mesajele oficiale
Dacă nu există nimic acolo, SMS-ul este suspect.
Linkurile false nu apar doar în mesaje care imită ANAF sau băncile. Pot apărea și în reclame, magazine online, pagini de reduceri sau mesaje de curierat. Înainte de orice plată, folosește ghidul despre cum verifici dacă un site este de încredere, ca să nu introduci datele cardului pe o pagină clonată.
Aplici asta de azi — și ești în siguranță în majoritatea situațiilor.
Reguli simple, pe care le poți da mai departe și familiei.
1. Niciun click pe link din SMS de la autoritate
ANAF, Poliție, bancă, ANPC, ASF. Dacă vezi un link, verifici manual.
2. Verifică doar pe canalul oficial
Deschizi browserul și tastezi singur adresa oficială, fără să urmezi linkul din mesaj.
3. Nu introduci date sensibile pe pagini primite prin link
CNP, parolă, card, cod de autentificare sau IBAN se folosesc doar pe siteuri oficiale accesate manual.
4. Folosește autentificare în doi pași
Autentificarea suplimentară reduce riscul dacă o parolă ajunge pe mâna cui nu trebuie.
5. Raportează imediat mesajul
O captură trimisă rapid poate ajuta la blocarea domeniului fals și la protejarea altor oameni.
6. Discută cu părinții și bunicii
O conversație de 10 minute poate preveni pierderi de mii de lei.
Trei direcții — raportezi în paralel.
Cu cât raportezi mai repede, cu atât domeniul fals poate fi semnalat mai repede. Dacă ai introdus date bancare, banca rămâne prima urgență.
Ce le spui părinților sau bunicilor despre SMS-urile ANAF.
Oamenii nu cad în capcană pentru că sunt naivi. Cad pentru că mesajul pare oficial, urgent și vine cu frica de datorii sau cu promisiunea de bani primiți.
„Dacă primești SMS de la ANAF cu link, nu apăsa. Nu introduce CNP, card, parolă, coduri sau IBAN. Intri doar pe anaf.ro tastat manual sau mă suni și verificăm împreună. ANAF nu îți cere să rezolvi prin link primit pe telefon.”
| Regulă de familie | De ce ajută | Fraza simplă |
|---|---|---|
| Nu apăsăm pe linkuri ANAF din SMS | Taie primul pas al fraudei | „ANAF se verifică pe anaf.ro, nu pe link.” |
| Nu introducem cardul pentru rambursări | Rambursările false cer date bancare | „Cardul nu se dă pentru bani de primit.” |
| Nu plătim amenzi sau datorii din SMS | Presiunea de timp e folosită ca armă | „Întâi verificăm, apoi plătim.” |
| Sunăm pe cineva de încredere | Pauza rupe panica | „Înainte să fac ceva, te sun.” |
Ce merită să verifici înainte să reacționezi la un SMS suspect.
Cum recunosc un SMS fals de la ANAF?
Un SMS fals de la ANAF conține de obicei un link scurt sau un domeniu care nu este anaf.ro, cere date sensibile sau plată imediată, promite rambursare rapidă, folosește presiune de timp, vine de la număr necunoscut sau are formulări ciudate.
ANAF trimite SMS-uri cu link?
ANAF nu trimite SMS-uri cu linkuri care îți cer să introduci date personale, parole, date bancare, date de card sau coduri de autentificare. Verificarea se face pe anaf.ro și în Spațiul Privat Virtual accesat manual.
Ce fac dacă am dat click pe un SMS phishing ANAF?
Dacă ai dat click, dar nu ai introdus date, închide pagina, nu descărca fișiere și verifică manual SPV-ul. Dacă ai introdus date, sună banca, schimbă parolele, salvează dovezile și raportează incidentul.
Ce fac dacă banca mi-a blocat cardul sau contul după un SMS fals ANAF?
Contactează banca pe canalul oficial, verifică motivul blocării, uită-te la tranzacțiile recente și pregătește actele cerute pentru verificare. Nu folosi linkul din SMS și citește ghidul despre card sau cont blocat de bancă ca să știi ce pași urmează.
Ce fac dacă am introdus datele cardului pe o pagină falsă ANAF?
Sună imediat la bancă și blochează cardul. Verifică tranzacțiile, schimbă parolele compromise, cere refuz la plată sau chargeback dacă apar tranzacții frauduloase și raportează situația la DNSC, ANAF și Poliție.
Unde raportez un SMS fals de la ANAF?
Raportează la DNSC, ANAF și, dacă ai pierdut bani sau ai transmis date sensibile, la Poliția Română. Păstrează captura SMS-ului, numărul expeditorului, linkul primit și orice dovadă a paginii deschise.
Cum verific dacă mesajul de la ANAF este real?
Nu da click pe linkul din SMS. Deschide manual browserul, tastează anaf.ro, intră în Spațiul Privat Virtual și verifică mesajele sau notificările oficiale. Dacă nu există nimic acolo, tratează SMS-ul ca suspect.
Ce este phishing-ul ANAF prin SMS?
Phishing-ul ANAF prin SMS este o fraudă în care atacatorii folosesc numele ANAF ca să trimită mesaje false despre rambursări, datorii, SPV blocat sau plăți urgente, cu scopul de a obține bani sau date sensibile.
Ce este smishing-ul?
Smishing-ul este phishing prin SMS. Mesajul imită o instituție, bancă, curier sau autoritate și încearcă să te convingă să accesezi un link fals sau să oferi date personale ori bancare.
Pot fi false SMS-urile care afișează ANAF ca expeditor?
Da. Numele afișat al expeditorului poate fi falsificat. Nu te baza doar pe numele afișat în telefon. Verifică mesajul separat, direct pe anaf.ro sau în SPV.
Ce le spun părinților sau bunicilor despre SMS-urile false ANAF?
Spune-le regula simplă: nu apasă pe linkuri primite prin SMS de la ANAF, bancă sau instituții. Orice datorie, rambursare sau mesaj oficial se verifică doar pe site-ul oficial tastat manual sau cu ajutorul unei persoane de încredere.
Phishing-ul ANAF este una dintre formele vizibile de fraudă online din România.
SMS-urile false care imită ANAF folosesc aceeași logică întâlnită în multe fraude financiare: autoritate falsă, presiune de timp, link suspect și cerere de date sensibile. Pentru imaginea completă a acestor tipare, citește ghidul despre țepe financiare în România.
Dacă după un SMS fals ai ajuns la card blocat, acces restricționat sau cont verificat de bancă, continuă cu ghidul despre ce faci când ai card sau cont blocat de bancă.
Vezi și: tiparele sunt similare și pentru băncile mari din România. Citește SMS-uri false de la bănci — BCR, BRD, ING, BT pentru a recunoaște mesajele care imită aplicațiile George, MyBRD, Home’Bank, BT Pay și NeoBT.
Dacă mesajul fals este urmat de un apel telefonic, riscul crește. În apel, fraudatorul poate încerca să obțină coduri, acces la telefon sau transfer de bani. Pentru această situație, vezi ghidul despre apel fals de la bancă.
Același tipar — grabă, presiune, link suspect sau plată rapidă — apare și în investiții false online, țepe OLX, Marketplace și WhatsApp sau țepe cu vacanțele de vară.
Important
Acest articol are rol educațional și informativ. Exemplele de SMS-uri sunt reconstruiri bazate pe tipare raportate de autorități, instituții și utilizatori. Numerele de telefon sunt anonimizate, iar domeniile suspecte sunt folosite ca exemple educaționale.
Pentru cazuri individuale în care ai pierdut bani, contactează imediat banca, păstrează dovezile, raportează incidentul la DNSC / PNRISC, verifică doar canalele oficiale ANAF și, unde este cazul, sesizează Poliția Română. Conținutul nu reprezintă consultanță juridică personalizată.
