Blog

Greșeala imensă făcută de ANAF: avertizează asupra fraudei, dar lasă activ linkul fals

25 februarie 2026 de Credite & Leasing in Consultanţă în afaceri, Control Fiscal, Digitalizare

Pe 24 februarie 2026, Agenția Națională de Administrare Fiscală (ANAF) a publicat un comunicat oficial privind o tentativă de fraudă care folosește un site ce imită interfața Formularului Unic de Contact. Mesajul este corect și util contribuabililor, însă documentul conține o problemă gravă: linkul către pagina falsă este activ și poate fi accesat direct.

Această situație ridică serioase semne de întrebare privind modul în care autoritățile gestionează comunicarea de securitate cibernetică și protecția contribuabililor.

Ce spune comunicatul ANAF

În documentul publicat pe site-ul oficial, ANAF avertizează:

„Avertizare privind o tentativă de fraudă prin folosirea unui link ce imită interfața Formularului Unic de Contact al ANAF. Linkul https://anaf-formular.ro NU APARȚINE ANAF!!!”

Mesajul subliniază că:

• contribuabilii primesc mesaje false în numele ANAF;
• linkul imită formularul de contact oficial;
• sunt solicitate date personale și bancare (bancă, conturi, solduri etc.);
• ANAF nu solicită niciodată astfel de informații prin Formularul Unic de Contact.

Până aici, avertizarea este corectă și binevenită. Problema majoră apare însă la modul de publicare.

Greșeala gravă: linkul fraudulos este activ în documentul oficial

Deși instituția avertizează clar că linkul NU aparține ANAF, acesta este prezent în format activ (clickabil) în documentul PDF oficial publicat pe site-ul instituției.

Aceasta este o eroare majoră din mai multe motive:

1. Crește riscul de accesare accidentală

Un contribuabil care deschide documentul poate accesa din greșeală linkul, tocmai pentru că apare într-un comunicat oficial al ANAF. Prezența lui într-un document autentic creează un fals sentiment de legitimitate.

2. Validare implicită prin context oficial

Chiar dacă textul spune că linkul este fraudulos, simpla lui includere activă într-un document oficial poate genera confuzie. Mulți utilizatori asociază automat un link publicat de ANAF cu o sursă verificată.

3. Contradicție între avertizare și implementare

Mesajul instituției este corect: „nu accesați linkuri false”. Dar implementarea este greșită: exact acel link este pus la dispoziție într-un document oficial, în formă activă.

Această contradicție subminează eficiența comunicării de securitate.

Impactul asupra contribuabililor și firmelor

Pentru contribuabili și antreprenori, riscurile sunt reale:

• pot accesa accidental pagina falsă;
• pot introduce date personale sau bancare;
• pot deveni victime ale phishing-ului;
• pot pierde bani sau date sensibile.

Mai grav, dacă accesarea linkului pornește chiar dintr-un document ANAF, responsabilitatea percepută va fi atribuită instituției, nu doar atacatorilor.

Cum ar fi trebuit publicat comunicatul

Din punct de vedere al securității IT și al bunelor practici de comunicare instituțională, linkul fraudulos ar fi trebuit:

• fie dezactivat (neclickabil);
• fie afișat ca text simplu (ex: anaf-formular[.]ro);
• fie mascat parțial pentru a preveni accesarea directă.

Aceste metode sunt standard în comunicatele de securitate cibernetică pentru a evita propagarea accidentală a amenințărilor.

O problemă de procedură internă la ANAF

Situația indică o posibilă lipsă de verificare înainte de publicarea comunicatului. Este esențial ca documentele privind fraudele online să fie revizuite atât juridic, cât și tehnic (IT & cybersecurity), pentru a elimina riscurile de distribuire involuntară a linkurilor malițioase.

Această eroare nu anulează corectitudinea avertizării, dar îi reduce eficiența și poate produce efecte contrare scopului urmărit.

Ce trebuie să știe contribuabilii

• ANAF nu solicită date bancare prin formularul de contact;
• nu trimite linkuri pentru completarea unor formulare sensibile;
• orice mesaj cu solicitări de conturi, solduri sau carduri este o tentativă de fraudă.

Contribuabilii trebuie să verifice întotdeauna adresa oficială: anaf.ro și să evite accesarea linkurilor primite prin email sau SMS, chiar dacă par legitime.

Concluzie: o avertizare corectă, dar o execuție greșită

Comunicarea ANAF privind tentativa de fraudă este corectă în esență și necesară. Totuși, publicarea unui link fraudulos activ într-un document oficial reprezintă o greșeală majoră de securitate și comunicare.

În contextul intensificării atacurilor de tip phishing, instituțiile publice trebuie să adopte standarde stricte de redactare și publicare a alertelor, pentru a nu transforma, involuntar, o avertizare utilă într-un vector suplimentar de risc pentru contribuabili și firme.

Pentru mediul de afaceri, lecția este clară: nu presupuneți că orice apare într-un document oficial este sigur de accesat. Verificați de fiecare dată sursa reală și evitați complet introducerea datelor sensibile în pagini accesate prin linkuri externe.