Cum recunosc un mesaj fals care pretinde că vine de la fisc?
Recunoști un mesaj fals după câteva semne: cere urgent date personale sau ale cardului, te presează cu amenințări de amendă sau blocare a conturilor, conține un link către o pagină care nu aparține instituției sau vine de pe o adresă ciudată. Un mesaj real al administrației fiscale se poate verifica în canalele oficiale, de exemplu în contul tău din Spațiul Privat Virtual. Dacă nu poți confirma mesajul acolo, tratează-l cu suspiciune.
Un mesaj de tip phishing este o încercare de a păcăli o persoană să dezvăluie informații sensibile sau să plătească o sumă, prin imitarea unei instituții de încredere. Se bazează pe grabă și frică, iar întrebările de mai jos te ajută să reacționezi calm.
Ce semne trădează un mesaj suspect?
Primul semn este tonul: urgent, amenințător, cu termene foarte scurte. Al doilea este cererea de informații pe care o instituție nu le cere prin mesaj, cum ar fi parola, codul din spatele cardului sau un cod primit prin SMS. Al treilea este adresa expeditorului, care poate imita numele instituției, dar are un domeniu diferit sau un șir de caractere ciudat. Al patrulea sunt greșelile de limbă sau de formatare, deși mesajele moderne sunt tot mai bine scrise.
Un al cincilea semn: mesajul te trimite la un link scurt, mascat sau la un atașament necerut. Nu deschide atașamente de la expeditori necunoscuți.
Cum aflu dacă notificarea este reală?
Cea mai sigură cale este să intri direct în contul tău din Spațiul Privat Virtual, scriind singur adresa sau folosind un marcaj salvat, și să verifici mesajele. Dacă instituția ți-a trimis o notificare, ea apare și acolo. Materialul despre mesajele din SPV, notificări și somații explică ce tipuri de mesaje primești și cum arată ele în mod normal.
Dacă nu ai cont, poți suna la numerele oficiale publicate de instituție pe site-ul ei sau poți merge la un ghișeu. Nu folosi numerele din mesajul primit.
Ce fac dacă am dat clic pe link?
Nu intra în panică. Dacă ai doar deschis pagina, fără să introduci date, închide fereastra și rulează o verificare antivirus. Dacă ai introdus parole, schimbă-le imediat de pe un dispozitiv sigur. Dacă ai introdus datele cardului, sună banca și blochează cardul, apoi solicită emiterea unuia nou. Notează ora și ce informații ai dezvăluit, pentru că vor fi utile la o eventuală sesizare.
Dacă observi tranzacții neautorizate, anunță banca și organele competente. Cu cât informezi mai repede, cu atât crește șansa de a limita pagubele.
Ce date nu cere niciodată o instituție prin mesaj?
Instituțiile publice nu îți cer parole, coduri de securitate primite prin SMS, numărul complet al cardului sau codul PIN. De asemenea, nu te îndeamnă să instalezi aplicații sau să dai acces la distanță pe calculator. Dacă un mesaj îți cere așa ceva, este aproape sigur o încercare de fraudă.
Chiar și atunci când un mesaj conține date reale despre tine, de exemplu numele sau adresa, nu înseamnă că este autentic. Datele pot proveni din scurgeri anterioare de informații.
Cum protejez persoanele din familie?
Vârstnicii și tinerii la început de drum sunt ținte frecvente. Explică-le simplu regula: nu răspunzi, nu dai coduri, nu deschizi linkuri, verifici mai întâi prin canale oficiale. Notează într-un loc vizibil numerele de telefon importante, cum ar fi cel al băncii, și vorbește despre aceste încercări în familie, fără rușine. Cine a fost păcălit o dată nu ar trebui să se simtă vinovat, ci să raporteze, ca să nu se mai întâmple.
Unde raportez un mesaj suspect?
Poți semnala mesajul instituției al cărei nume a fost folosit, prin canalele ei oficiale, și organelor competente în combaterea fraudelor informatice. Păstrează captura de ecran și adresa expeditorului. Nu redirecționa mesajul către alte persoane, ca să nu răspândești linkul. Iar dacă ai pierdut bani, sesizează fără întârziere banca și poliția.
Cum arată o fraudă în practică
Un scenariu des întâlnit: primești un SMS care spune că ai o sumă de recuperat de la stat și te trimite la un formular pentru „confirmarea contului bancar”. Formularul cere datele cardului. Alt scenariu: un e-mail care anunță o amendă fiscală și te îndeamnă să plătești urgent, printr-un link, ca să eviți „blocarea conturilor”. În ambele cazuri, scopul este același: să acționezi înainte să te gândești.
O instituție reală îți oferă timp și canale oficiale pentru a verifica orice sumă. Dacă ți se cere să acționezi în câteva ore, ia pauză și verifică.
Ce poți verifica singur în trei minute
Verifică adresa expeditorului, textul linkului (fără să dai clic, ținând cursorul deasupra), tonul mesajului și dacă informația apare și în contul tău oficial. Caută, dacă e cazul, numele instituției și cuvântul „fraudă” într-un motor de căutare; adesea există avertismente publice. Un control scurt poate preveni o pierdere serioasă.
Cum ajuți pe cineva care a căzut în plasă
Dacă o persoană apropiată a fost păcălită, nu o certa. Ajută-o să schimbe parolele, să anunțe banca și să păstreze dovezile. Rușinea îi poate face pe oameni să ascundă incidentul, ceea ce amplifică pagubele. Povestește-le și altora ce s-a întâmplat, fără a numi persoana, ca să crești vigilența în jur. Fiecare caz raportat la timp poate preveni alte victime.
Reflexe de siguranță pentru viitor
- Verifică orice notificare din surse oficiale, nu din link.
- Folosește parole diferite pentru conturile importante.
- Nu da coduri primite prin SMS nimănui.
- Actualizează sistemul de operare și antivirusul.
- Discută cu cei apropiați despre astfel de încercări.
Pentru mai multe explicații despre serviciile fiscale electronice și despre obligațiile persoanelor fizice, poți consulta publicația TaxeLive, unde subiectele sunt prezentate fără jargon.
