Un SMS primit de la numărul 8850 anunță o datorie fiscală. Un email promite o rambursare și afișează o sumă precisă, însoțită de o referință care începe cu „ZB”. Ambele pot părea oficiale, dar fac parte din campaniile de phishing semnalate în 2026 de FPS Finance din Belgia.
La 8 aprilie 2026, instituția a avertizat că escrocii trimiteau SMS-uri de la numărul 8850 și cereau plata unor presupuse sume restante printr-un link. Acesta deschidea un site fraudulos. FPS Finance primise deja aproximativ 40 de sesizări începând din 6 aprilie. Două zile mai târziu, autoritatea a confirmat că atacul s-a extins și prin emailuri despre datorii și rambursări fiscale.
Cum arată mesajele false din această campanie
În varianta despre datorii, victima este avertizată că trebuie să achite rapid o taxă, o penalizare sau un sold restant. Mesajul conține un link către o pagină care imită MyMinfin ori un serviciu de plată.
În varianta despre rambursări, emailul promite restituirea unei sume exacte. Unele mesaje folosesc o referință care începe cu „ZB”, tocmai pentru a crea impresia unui dosar fiscal real. Victimei i se cere să deschidă linkul, să confirme contul bancar sau să completeze datele necesare „eliberării” banilor.
Prezența siglei, a numelui complet, a unei referințe și a unei sume credibile nu dovedește autenticitatea mesajului.
Unde verifici dacă datoria sau rambursarea există
Nu folosi linkul din SMS sau email. Deschide separat browserul și intră direct în MyMinfin, autentificându-te prin itsme sau eID.
FPS Finance precizează că toate documentele fiscale originale emise de instituție sunt disponibile în dosarul utilizatorului, în secțiunea „Mes documents”. Documentul din MyMinfin este versiunea originală care trebuie folosită pentru verificare. Dacă presupusa datorie, decizie sau rambursare nu apare acolo, nu efectua plata și contactează instituția prin canalele oficiale.
O rambursare fiscală reală este comunicată prin avertismentul-extras de rol, unde apar suma și data estimată. Banii sunt virați în contul bancar înregistrat la FPS Finance, iar contul poate fi verificat sau modificat direct în MyMinfin.
Ce adrese și conturi folosește FPS Finance
Extensiile oficiale de email indicate de FPS Finance sunt:
@minfin.fed.be@news.minfin.fed.be
Adrese precum @minfin.fgov.be, @minfin-fed.org sau alte variante apropiate sunt semne de phishing. Atenție însă: prin spoofing, escrocii pot face ca expeditorul afișat să pară oficial. Din acest motiv, nici măcar o adresă aparent corectă nu înlocuiește verificarea documentului în MyMinfin.
Pentru plăți, instituția acceptă canalele oficiale MyMinfin, infocentrele sale și transferurile către conturi a căror structură începe cu BEXX 6792 XXXX XXXX. Un IBAN diferit, transmis printr-un mesaj urgent, trebuie tratat ca suspect.
Date pe care nu trebuie să le trimiți
FPS Finance indică drept semn clar de fraudă solicitarea datelor bancare confidențiale sau a informațiilor folosite pentru online banking. Nu transmite prin email, SMS sau WhatsApp:
- codul PIN al cardului;
- coduri generate de Digipass;
- parole bancare;
- coduri de confirmare;
- datele complete ale cardului;
- aprobări itsme pe care nu le-ai inițiat.
Nu instala aplicații și nu permite accesul de la distanță la telefon sau computer pentru a primi o presupusă rambursare.
Ce faci dacă ai deschis linkul
Dacă ai deschis pagina, dar nu ai introdus nimic, închide-o imediat. Dacă ai introdus o parolă utilizată și în altă parte, schimb-o fără întârziere.
Dacă ai transmis date bancare, ai aprobat o operațiune sau ai plătit, contactează imediat banca și Card Stop la 078 170 170. Safeonweb recomandă și sesizarea poliției atunci când au fost pierduți bani sau datele bancare au fost compromise.
Mesajul suspect poate fi trimis la suspect@safeonweb.be și raportat către FPS Finance prin formularul oficial de contact. Nu îl redistribui altor persoane ca link activ; trimite-l autorităților pentru analiză.
Pentru românii din Belgia, verificarea sigură durează câteva minute: nu apăsa linkul, intră separat în MyMinfin și compară mesajul cu documentele reale din dosar. O rambursare fiscală nu trebuie „deblocată” în grabă de pe o pagină primită prin SMS.
