Un email despre schimbarea contului bancar folosit de Canada Revenue Agency poate fi o alertă reală de securitate sau începutul unei tentative de phishing. Diferența nu se stabilește răspunzând expeditorului, apăsând pe link ori sunând la numărul din mesaj, ci verificând separat contul CRA și canalele oficiale.
Informațiile de mai jos au fost verificate în sursele oficiale canadiene la 26 septembrie 2026. Ele se referă la conturile individuale CRA și la situațiile în care titularul observă o modificare pe care nu o recunoaște.
Mesajul și modificarea din cont sunt două lucruri diferite
CRA trimite notificări prin email atunci când există corespondență nouă în My Account și când sunt actualizate anumite informații importante. Printre acestea se află adresa, datele pentru direct deposit — depunerea directă în contul bancar — starea civilă, reprezentantul autorizat, numărul personal de identificare și înscrierea pentru autentificarea multifactor.
Primirea unei asemenea notificări nu dovedește singură nici că mesajul este autentic, nici că un infractor a intrat în cont. Pot exista trei situații: ai făcut chiar tu modificarea, un reprezentant autorizat a actualizat informația sau schimbarea este neautorizată. Separat, un escroc poate copia aspectul unei notificări CRA fără ca în cont să se fi schimbat ceva.
De aceea, nu folosi butonul, linkul, adresa de răspuns sau numărul de telefon din mesajul primit. Deschide o fereastră nouă și introdu manual adresa canada.ca, apoi caută pagina oficială de autentificare CRA. Aceeași separare este utilă și în cazul alertelor analizate în ghidul despre scam-urile CRA după sezonul fiscal.
În My Account controlezi întâi datele care pot redirecționa bani sau acces
După autentificarea prin canalul oficial, verifică secțiunile de profil și securitate, nu doar căsuța cu mesaje. Compară informațiile afișate cu cele pe care le-ai furnizat tu.
Uită-te în special la:
- adresa poștală și adresa de email;
- datele pentru direct deposit;
- numerele de telefon;
- starea civilă, dacă notificarea se referă la aceasta;
- reprezentanții autorizați să lucreze cu CRA în numele tău;
- opțiunile de autentificare multifactor;
- numărul personal de identificare, dacă folosești unul;
- corespondența fiscală sau privind beneficiile pe care nu o recunoști.
O adresă bancară modificată poate redirecționa rambursări fiscale sau plăți administrate de CRA. Un reprezentant necunoscut poate indica faptul că altcineva a obținut acces sau a încercat să acționeze în numele titularului. O schimbare a emailului poate face ca viitoarele alerte să ajungă în altă parte.
Verifică și dacă modificarea ar fi putut fi făcută legitim de contabilul sau reprezentantul tău. Confirmarea se cere separat, prin datele de contact pe care le foloseai deja, nu prin coordonatele din mesajul suspect.
O notificare CRA autentică nu îți cere datele în răspuns
Pagina oficială despre notificările prin email precizează că mesajele serviciului CRA nu cer informații personale sau financiare, nu solicită plata prin carduri preplătite ori carduri-cadou, nu folosesc un ton agresiv și nu amenință cu arestarea.
Există însă contexte legitime în care CRA poate trimite un link către o pagină, un formular sau o publicație, dacă persoana l-a cerut în timpul unei convorbiri ori întâlniri cu un agent. Din acest motiv, regula „orice email cu link este fals” este prea simplă. Întrebarea corectă este dacă ai solicitat acel material și dacă acțiunea cerută poate fi confirmată independent în cont.
Un mesaj care promite bani, cere o reacție imediată sau solicită informații bancare trebuie tratat cu prudență. Un exemplu distinct este alerta privind mesajele false despre presupusa plată de 680 CAD pentru chirie, unde oferta inventată era folosită pentru a atrage destinatarii către o pagină frauduloasă.
Schimbarea neautorizată se raportează direct la CRA
Dacă informația suspectă apare efectiv în My Account, nu te limita la ștergerea emailului. CRA cere raportarea modificărilor neautorizate și a activității suspecte. Folosește pagina oficială „Report a scam or identity theft”, unde sunt prezentate formularul și opțiunile actuale de contact pentru persoane fizice.
Dacă nu te mai poți autentifica, mergi tot la această pagină sau la secțiunea oficială de ajutor pentru conturi CRA. Nu utiliza un număr furnizat de persoana care te-a sunat. În cazul unui apel nesolicitat, închide convorbirea și caută singur datele CRA pe canada.ca.
Păstrează emailul sau SMS-ul, fă capturi de ecran și notează ora apelului, numărul afișat și ce ți s-a cerut. Nu continua conversația doar pentru a obține mai multe informații. Dovezile păstrate pot ajuta la raportare, în timp ce răspunsurile suplimentare pot confirma escrocului că adresa sau numărul tău sunt active.
CRA explică faptul că poate aplica măsuri de protecție atunci când identifică un cont posibil compromis. Accesul poate fi restricționat în timpul verificărilor, iar titularul poate fi informat prin canalele instituției. Un cont blocat nu trebuie „reactivat” printr-o plată solicitată de un apelant.
Securizează și emailul sau banca folosită pentru autentificare
Protejarea contului CRA nu se oprește la parola acestuia. Dacă parola a fost reutilizată pe alte servicii, schimb-o și acolo, începând cu adresa de email asociată contului. Emailul compromis poate permite interceptarea alertelor sau inițierea recuperării accesului.
Autentificarea multifactor este obligatorie pentru utilizatorii conturilor CRA și cere un cod unic la conectare. Controlează dacă opțiunile MFA afișate sunt cele configurate de tine. Nu comunica unui apelant codul primit și nu aproba o solicitare de autentificare pe care nu ai inițiat-o.
Dacă intri în CRA printr-un Sign-In Partner, iar datele bancare de autentificare par compromise, pagina CRA de securitate recomandă contactarea instituției financiare pentru schimbarea sau revocarea identificatorului bancar ori a parolei. Accesează banca prin aplicația obișnuită, site-ul introdus manual sau numărul de pe card.
Când au fost transferați bani ori au fost folosite datele tale de identitate, anunță instituția financiară implicată. Canadian Anti-Fraud Centre recomandă victimelor fraudei de identitate să raporteze situația și poliției locale și să obțină un număr de dosar. Raportarea către CRA rămâne necesară atunci când incidentul privește contul fiscal.
Ordinea sigură de reacție
În fața unei alerte neașteptate, urmează această succesiune:
- ☐ Nu răspunde mesajului și nu folosi datele de contact din el.
- ☐ Intră separat pe
canada.cași deschide My Account. - ☐ Controlează adresa, emailul, direct deposit, reprezentanții și opțiunile MFA.
- ☐ Confirmă separat cu reprezentantul tău orice schimbare pe care acesta ar fi putut-o face.
- ☐ Raportează imediat la CRA modificările pe care nu le recunoști.
- ☐ Securizează emailul și datele de autentificare folosite pentru acces.
- ☐ Contactează banca dacă informațiile bancare ori banii sunt în pericol.
- ☐ Păstrează mesajele și capturile de ecran pentru raportare.
Mesajul primit nu este locul în care rezolvi incidentul. Contul deschis prin portalul oficial, istoricul modificărilor pe care le recunoști și contactul inițiat de tine cu CRA sunt reperele pe care îți bazezi decizia.
Întrebări frecvente
Un email despre schimbarea direct deposit înseamnă automat că mi-a fost spart contul CRA?
Nu. Modificarea poate fi legitimă, neautorizată sau emailul poate fi fals. Intră separat în My Account prin canada.ca și verifică datele afișate.
Pot răspunde emailului CRA ca să confirm că schimbarea nu îmi aparține?
Nu folosi răspunsul, linkul sau numărul din mesajul suspect. Raportează modificarea prin pagina oficială CRA pentru fraude și furt de identitate.
Ce informații ar trebui controlate imediat în cont?
Verifică adresa, emailul, datele pentru direct deposit, reprezentanții autorizați, numerele de telefon și opțiunile de autentificare multifactor.
Ce fac dacă nu mă mai pot conecta la My Account?
Folosește pagina oficială de raportare sau secțiunea CRA de ajutor pentru conturi. Nu accepta o ofertă de „deblocare” contra cost venită prin email, SMS sau apel.
