Siguranță

Ai primit un e-mail „de la ANAF”? Cum îți dai seama că e fals

Contabilii primesc zilnic mesaje despre ANAF, SPV și e-Factura. Exact de aceea atacatorii folosesc numele ANAF: știu că un contabil va deschide aproape sigur un mesaj despre o „notificare” sau o „decizie de impunere”.

Actualizat: 30 octombrie 2026 · Cymmunity

Cum arată de obicei

De la: ANAF - Notificare <notificari@anaf-spv-online.com>
Subiect: Aveți o decizie de impunere nesoluționată
Stimate contribuabil,

În Spațiul Privat Virtual a fost emisă o decizie privind obligații restante. Pentru a evita aplicarea penalităților, descărcați documentul în 48 de ore.

Descarcă decizia (PDF)

Semnele care îl trădează

  1. Adresa expeditorului nu se termină în anaf.ro sau conține cuvinte în plus („anaf-spv-online”, „anaf-ro.info”).
  2. Grabă și amenințare: „în 48 de ore”, „poprire”, „penalități”.
  3. Link sau atașament pe care „trebuie” să-l deschizi ca să vezi documentul.
  4. Cere date: parola, datele cardului, codul primit prin SMS sau instalarea unui program.
  5. Linkul duce altundeva: ține mouse-ul deasupra lui (fără click) și uită-te la adresa care apare jos, în colț.

Regula sigură: intră singur în SPV

Orice ai primi, nu folosi linkul din mesaj. Deschide browserul, scrie singur anaf.ro și intră în Spațiul Privat Virtual cum intri de obicei. Dacă documentul există, îl găsești acolo. Dacă nu e acolo, mesajul a fost fals.

Atenție

Nu deschide atașamente .zip, .exe, .js, .iso sau documente care îți cer să „activezi conținutul”. Așa se instalează programele care criptează datele.

Ai dat deja click?

  • Dacă ai introdus o parolă, schimb-o imediat, de pe alt calculator, și activează verificarea în doi pași.
  • Dacă ai deschis un atașament, scoate calculatorul din rețea (cablu, Wi-Fi) și sună persoana care se ocupă de IT.
  • Avertizează colegii: de obicei același mesaj ajunge la toată lumea.

Pași detaliați: Am dat click pe un link de phishing. Ce fac acum?

Întrebări frecvente

ANAF trimite e-mailuri?

ANAF poate trimite notificări, dar documentele oficiale le găsești în Spațiul Privat Virtual. Verifică întotdeauna intrând singur pe anaf.ro, nu prin linkul din mesaj.

Cum îmi dau seama de pe telefon?

Atinge numele expeditorului ca să vezi adresa completă și ține apăsat pe link (fără să-l deschizi) ca să vezi unde duce. La orice dubiu, intră singur în SPV.

Pot raporta mesajul?

Da. Poți raporta la DNSC (numărul 1911 sau pe dnsc.ro) și îl poți marca drept phishing în programul de e-mail, ca să-i protejezi și pe alții.

Vrei să vedem cum stă cabinetul tău?

Facem o verificare scurtă a serverului, a accesului de acasă și a backup-ului și îți spunem clar ce e în regulă și ce nu.