Trecerea la facturarea electronică obligatorie a creat un context perfect pentru tentativele de fraudă. La finalul lui decembrie 2023, Agenția Națională de Administrare Fiscală (ANAF) a avertizat că circulă o campanie de mesaje false transmise în numele instituției, care exploatează confuzia firmelor în jurul sistemului RO e-Factura. Mesajele sunt construite să pară o comunicare oficială, dar scopul lor este să obțină date sau bani de la contribuabili.
Ce cer mesajele frauduloase
Potrivit ANAF, mesajele false solicită firmelor să trimită "Fișierele Clienți și Fișierele Furnizori pentru facturile emise și primite în luna curentă, pentru verificarea setărilor în sistemul eFactura". Formularea mizează pe faptul că multe companii erau în plin proces de adaptare la noile reguli de raportare și ar putea răspunde din reflex unei cereri aparent tehnice.
Instituția respinge categoric această comunicare:
Acest mesaj nu este transmis de ANAF și recomandăm să nu se dea curs unor astfel de solicitări.
Practic, agenția nu cere niciodată contribuabililor să trimită pe email situații cu facturi pentru "verificarea setărilor". Orice mesaj de acest tip trebuie tratat ca o tentativă de înșelăciune.
Recomandările ANAF
Sfaturile transmise de instituție sunt simple, dar utile pentru orice firmă expusă unor astfel de campanii. ANAF recomandă să nu fie deschise aceste emailuri, să nu fie accesate documentele atașate sau linkurile incluse și să nu fie trimiși bani către conturile menționate în mesaje. Sunt exact pașii prin care o tentativă de phishing devine inofensivă: lipsa unui click și lipsa unui transfer anulează riscul.
Comunicarea sigură cu fiscul rămâne prin Spațiul Privat Virtual, serviciul oficial prin care contribuabilii primesc și transmit documente. Pentru informații fiscale generale, ANAF indică un singur canal de verificare: Call Center-ul instituției, la numărul 0314039160.
De ce contează
Episodul arată cum digitalizarea serviciilor publice atrage și o nouă categorie de riscuri. Pe măsură ce sisteme precum RO e-Factura devin obligatorii, ele intră în rutina firmelor și, implicit, în scenariile atacatorilor care imită comunicarea oficială. Pentru administrație, provocarea nu se oprește la implementarea tehnică a platformei, ci include și educarea contribuabililor: orice solicitare neașteptată de date sau de bani primită pe email trebuie verificată pe canalele oficiale înainte de orice acțiune.
