Conturile pe platformele statului, cum sunt Spațiul Privat Virtual al ANAF, ghiseul.ro, portalul Ministerului Afacerilor Interne, identitatea digitală ROeID sau portalurile primăriilor, conțin date personale, fiscale și uneori bancare. Le protejezi la fel ca pe contul bancar: cu o parolă unică și lungă, cu autentificarea în doi pași acolo unde platforma o oferă, cu un e-mail și un telefon la care doar tu ai acces și, mai ales, intrând pe platforme doar pe adresa oficială, nu din linkurile primite prin mesaje.
Cele mai multe conturi compromise nu sunt rezultatul unor atacuri sofisticate asupra platformelor, ci al unor mesaje false care imită o instituție și îți cer datele. Mai jos afli ce riscuri există, cum îți configurezi conturile, cum recunoști o tentativă de fraudă și ce faci pas cu pas dacă ți-a fost compromis un cont. Funcțiile de securitate diferă de la o platformă la alta și se schimbă, așa că verifici opțiunile disponibile în setările fiecărui cont.
De ce contează siguranța acestor conturi
Un cont public compromis poate expune date despre veniturile, proprietățile, familia și actele tale, iar uneori poate fi folosit pentru a depune cereri în numele tău. Riscurile sunt reale chiar dacă nu ai bani într-un astfel de cont.
| Platformă | Ce date pot fi expuse | Risc tipic |
|---|---|---|
| SPV ANAF | venituri, declarații, situația fiscală, date despre angajator | furt de identitate, fraude fiscale în numele tău |
| ghiseul.ro | obligații fiscale locale, istoricul plăților | plăți false, informații folosite în mesaje înșelătoare |
| portalul MAI | programări, cereri de documente, certificate | acces la documente personale |
| ROeID | identitatea digitală folosită pe mai multe platforme | acces în lanț la toate serviciile legate |
| portalul primăriei | cereri, adrese, proprietăți | informații despre locuință și bunuri |
Harta acestor platforme și rolul fiecăreia sunt prezentate în ghidul serviciilor publice online.
Parola și autentificarea în doi pași
O parolă bună este lungă, unică pentru fiecare cont și greu de ghicit, iar autentificarea în doi pași adaugă o a doua barieră, chiar dacă cineva află parola. Combinația celor două oprește majoritatea încercărilor de acces neautorizat.
Cum arată o parolă bună
- are cel puțin 12–14 caractere sau este o frază lungă, ușor de ținut minte pentru tine;
- nu conține numele tău, data nașterii, CNP-ul sau numele copiilor;
- nu este folosită și pe alte site-uri, mai ales pe rețele sociale sau magazine online;
- este păstrată într-un manager de parole sau într-un loc sigur, nu pe un bilet lipit de monitor.
Sfat: Un manager de parole generează și păstrează parole diferite pentru fiecare cont, iar tu ții minte o singură parolă principală, puternică. Este mai sigur decât să refolosești aceeași parolă peste tot.
Autentificarea în doi pași
Autentificarea în doi pași înseamnă că, pe lângă parolă, confirmi accesul printr-un cod primit prin SMS, printr-o aplicație de autentificare sau printr-o confirmare pe telefon. Activeaz-o oriunde platforma o oferă. Identitatea digitală națională funcționează pe un principiu asemănător, prin confirmarea din aplicație; detaliile sunt în Identitatea digitală ROeID: ce este și la ce folosește.
E-mailul și telefonul legate de conturi
E-mailul și numărul de telefon asociate conturilor sunt cheile de rezervă: prin ele se resetează parola și se primesc codurile de confirmare. Dacă altcineva are acces la ele, are acces și la conturile tale.
Reguli practice:
- folosește o adresă de e-mail personală, nu una comună cu alți membri ai familiei sau a firmei;
- protejează și contul de e-mail cu parolă unică și autentificare în doi pași;
- actualizează numărul de telefon în conturi când îl schimbi;
- nu lăsa telefonul deblocat la îndemâna altora, mai ales când primești coduri.
Conturile membrilor familiei
Fiecare persoană adultă ar trebui să aibă propriul cont, pe propriile date. Dacă ajuți un părinte în vârstă, nu folosi contul lui cu parola lui pe telefonul tău; unele platforme, cum este SPV-ul ANAF, permit împuterniciri oficiale, iar la ghișeu se poate folosi o procură. Pentru plăți, poți plăti în numele altcuiva fără să intri în contul lui, cum explicăm în Plata taxelor și amenzilor pe ghiseul.ro: cum funcționează.
Cum recunoști un mesaj fals
Mesajele false imită instituțiile cunoscute și încearcă să te grăbească să dai click pe un link, să plătești sau să comunici un cod. Tehnica se numește phishing: pescuirea datelor tale printr-o momeală credibilă.
| Mesaj tipic | Ce urmărește | Ce faci |
|---|---|---|
| „Aveți o amendă neachitată, plătiți aici” | datele cardului | nu deschizi linkul, verifici direct pe platforma oficială |
| „Rambursare de impozit, confirmați datele” | datele cardului sau accesul la cont | intri în SPV tastând adresa, nu din mesaj |
| „Contul dumneavoastră va fi suspendat” | parola contului | ignori mesajul și verifici în cont |
| apel de la un „funcționar” care cere un cod primit prin SMS | preluarea contului | închizi și nu comunici niciun cod |
| „Colet reținut, plătiți o taxă vamală” | datele cardului | verifici doar pe site-ul oficial al curierului |
Atenție: Instituțiile publice nu îți cer niciodată prin SMS, e-mail sau telefon parola, codul PIN al cardului ori codurile de confirmare primite pe telefon. Orice astfel de solicitare este o tentativă de fraudă, oricât de oficial ar arăta.
Cum verifici adresa unei pagini
- tastează tu adresa în browser sau folosește un marcaj salvat de tine;
- uită-te atent la domeniu: adresele oficiale ale instituțiilor centrale se termină frecvent în .gov.ro sau sunt domeniile .ro ale instituției;
- fii atent la litere schimbate, cratime în plus sau cuvinte adăugate;
- nu te baza doar pe simbolul lacătului din browser: și paginile false pot avea conexiune criptată.
Dispozitivele de pe care te conectezi
Un cont bine protejat poate fi compromis de pe un dispozitiv nesigur, de exemplu un calculator public sau un telefon fără actualizări. Siguranța contului începe cu siguranța dispozitivului.
Reguli pentru dispozitive
- Actualizează sistemul de operare și browserul, pentru că actualizările repară vulnerabilități.
- Blochează telefonul și calculatorul cu cod, parolă sau biometrie.
- Instalează aplicații doar din magazinele oficiale și verifică editorul aplicațiilor publice.
- Evită calculatoarele publice pentru conturile sensibile; dacă nu ai de ales, deconectează-te și nu salva parola.
- Evită rețelele Wi-Fi publice deschise când intri în conturile fiscale sau semnezi documente.
- Folosește un program antivirus de încredere și nu-l dezactiva.
Semnătura și cardul cu cip
Dacă folosești o semnătură electronică pe token sau cartea electronică de identitate cu cititor, nu lăsa dispozitivul conectat și nesupravegheat. PIN-ul semnăturii și al cardului nu se notează lângă dispozitiv. Regulile specifice sunt în Semnătura electronică calificată: ce este și cum o obții și în Cartea electronică de identitate: ce este și cum o obții.
Obiceiuri bune de folosire
Câteva obiceiuri simple reduc mult riscul și te ajută să observi rapid o problemă. Le poți aplica în câteva minute pe fiecare cont.
- activează notificările pentru autentificări și operațiuni, unde există;
- deconectează-te după ce termini, mai ales pe dispozitive folosite și de alții;
- verifică periodic istoricul de autentificări sau de documente, dacă platforma îl afișează;
- descarcă documentele importante și păstrează-le într-un loc sigur, pentru că unele platforme le păstrează doar o perioadă;
- nu trimite capturi de ecran din conturi pe grupuri de mesagerie sau rețele sociale.
Documentele descărcate păstrează valoarea lor doar în forma originală; cum le arhivezi și le trimiți corect este explicat în Documentele electronice: când sunt acceptate de instituții.
Ce faci dacă ți-a fost compromis un cont
Dacă bănuiești că cineva a intrat în contul tău, acționează imediat: recuperezi controlul, anunți platforma și, dacă au fost implicate date bancare sau documente, anunți banca și poliția. Ordinea pașilor contează.
- Schimbă imediat parola, de pe un dispozitiv sigur, și deconectează toate sesiunile, dacă platforma permite.
- Schimbă parola contului de e-mail asociat și verifică regulile de redirecționare a mesajelor.
- Activează autentificarea în doi pași, dacă nu era activă.
- Contactează asistența platformei prin canalele oficiale și descrie ce s-a întâmplat.
- Sună la bancă dacă ai introdus datele cardului pe o pagină falsă și cere blocarea cardului.
- Depune plângere la poliție dacă au existat operațiuni frauduloase sau cereri în numele tău.
- Raportează incidentul Directoratului Național de Securitate Cibernetică (DNSC), care primește sesizări despre fraude online, inclusiv prin linia de raportare 1911.
Important: Dacă ți-a fost furat și actul de identitate, nu te limita la conturi: anunță poliția și cere un act nou, după pașii din Buletinul pierdut sau furat: pașii pentru un act nou. Un act furat poate fi folosit și pentru contracte sau credite în numele tău.
Datele personale și drepturile tale
Dacă ai motive să crezi că datele tale personale au fost prelucrate ilegal de o instituție sau de o firmă, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Pentru contractele de utilități încheiate online, unde se folosesc de asemenea date personale, regulile generale sunt în Contractele de utilități: cum le încheii, transferi și închizi.
Recomandările de mai sus sunt generale. Pentru incidente cu consecințe juridice sau financiare, se consultă poliția, banca și, după caz, un avocat.
Ideile principale
Conturile tale pe platformele statului sunt la fel de valoroase ca un cont bancar, chiar dacă nu conțin bani. Le protejezi cu parole unice, autentificare în doi pași și un e-mail sigur, intri doar pe adresele oficiale și nu comunici nimănui coduri sau parole. Dacă apare o problemă, acționezi imediat, în ordinea pașilor de mai sus.
De reținut:
- o parolă unică pentru fiecare cont, păstrată într-un loc sigur;
- autentificarea în doi pași activată oriunde există;
- niciun click pe linkurile din mesajele despre amenzi, rambursări sau suspendări;
- dispozitive actualizate și blocate, fără conectări de pe calculatoare publice;
- la compromitere: parola, e-mailul, platforma, banca, poliția, DNSC.
Întrebări frecvente
Pot folosi aceeași parolă pentru SPV și pentru ghiseul.ro?
Nu este recomandat. Dacă una dintre parole ajunge la altcineva, toate conturile cu aceeași parolă devin vulnerabile.
ANAF sau poliția îmi pot trimite SMS-uri cu linkuri de plată?
Instituțiile pot trimite notificări, dar nu îți cer datele cardului sau parole prin linkuri din mesaje. Verifică orice obligație intrând direct pe platforma oficială.
Ce fac dacă am dat click pe un link suspect?
Nu introduce date pe pagina deschisă, închide-o și schimbă parola contului vizat de pe un dispozitiv sigur. Dacă ai introdus datele cardului, sună imediat la bancă.
Pot să-mi ajut părinții să-și folosească conturile?
Da, dar ideal prin împuterniciri oficiale sau stând alături de ei, nu folosindu-le parola pe dispozitivul tău. Fiecare adult ar trebui să aibă propriul cont și propriile coduri.
Unde raportez o tentativă de fraudă online?
La poliție, dacă ai suferit un prejudiciu, și la Directoratul Național de Securitate Cibernetică, care primește sesizări despre fraude online. Anunță și instituția imitată, prin canalele ei oficiale.
