oszustwo fakturowe

Oszustwo fakturowe to przesłanie podrobionego dokumentu ze zmienionym numerem rachunku do zapłaty.

Oszustwo fakturowe – czym jest i na czym polega

Oszustwo fakturowe polega na wykorzystaniu faktury lub wiadomości dotyczącej płatności do skierowania pieniędzy na rachunek należący do innej osoby albo podmiotu niż rzeczywisty sprzedawca lub usługodawca. Mechanizm może obejmować podrobienie dokumentu, zmianę numeru rachunku na prawdziwej fakturze, podszycie się pod kontrahenta albo przesłanie wiadomości informującej o rzekomej aktualizacji danych do zapłaty. Dokument często wygląda wiarygodnie, ponieważ zawiera prawidłową nazwę firmy, logo, dane kontaktowe, numer zamówienia oraz opis usługi.

Nie zawsze dochodzi do stworzenia całkowicie fałszywej faktury. Czasami zmieniany jest tylko jeden element, na przykład numer konta bankowego, termin zapłaty lub adres poczty elektronicznej. Taka drobna modyfikacja może pozostać niezauważona, zwłaszcza gdy płatność jest wykonywana pod presją czasu albo gdy w danej firmie wiele dokumentów jest obsługiwanych automatycznie. W praktyce istotne jest nie tylko sprawdzenie wyglądu faktury, lecz także potwierdzenie, czy dokument pochodzi od właściwego nadawcy i czy dane płatnicze zgadzają się z wcześniejszymi ustaleniami.

Oszustwo fakturowe może dotyczyć zarówno pojedynczej osoby, jak i małej firmy. Ryzyko pojawia się przy zakupie sprzętu, zamawianiu usług, opłacaniu abonamentów, regulowaniu należności za naprawę oraz przy rozliczeniach prowadzonych przez pocztę elektroniczną. Z tego powodu każda nieoczekiwana zmiana danych do przelewu powinna być traktowana jako sygnał wymagający dodatkowej weryfikacji.

Oszustwo fakturowe a zwykła pomyłka w dokumencie

Nieprawidłowa faktura nie zawsze oznacza próbę wyłudzenia. Błąd może wynikać z literówki, pomyłki przy przepisywaniu danych, awarii programu księgowego albo nieaktualnego wzoru dokumentu. Różnica polega przede wszystkim na sposobie działania i reakcji nadawcy. Przy zwykłej pomyłce możliwe jest szybkie uzyskanie wyjaśnienia z użyciem znanego wcześniej numeru telefonu lub ustalonego kanału kontaktu. Przy oszustwie kontakt może prowadzić do osoby podszywającej się pod kontrahenta, a wiadomość może zawierać nacisk na natychmiastową płatność.

Ważne jest porównanie kilku elementów jednocześnie: numeru rachunku, nazwy odbiorcy, adresu poczty elektronicznej, stylu komunikatu, numeru faktury, daty wystawienia oraz zgodności z faktycznie zamówioną usługą. Samo logo lub poprawnie zapisany numer identyfikacyjny nie potwierdza autentyczności. Osoba trzecia może skopiować informacje z wcześniejszych dokumentów i wykorzystać je do przygotowania wiadomości, która na pierwszy rzut oka nie różni się od prawdziwej korespondencji.

Przydatne jest także sprawdzenie, czy wiadomość nie zawiera nietypowych załączników, skróconych odsyłaczy lub próśb o otwarcie pliku w celu potwierdzenia danych. Podejrzane mogą być również zmiany tonu wypowiedzi, nietypowe błędy językowe, inny podpis osoby kontaktowej oraz prośba o zachowanie informacji w tajemnicy. Żaden z tych sygnałów samodzielnie nie przesądza o oszustwie, ale ich połączenie powinno skłonić do wstrzymania przelewu.

Oszustwo fakturowe w praktyce – typowe sposoby działania

• Zmiana numeru rachunku na fakturze przesłanej jako nowa wersja dokumentu.
• Podszycie się pod dostawcę i przekazanie informacji o rzekomej zmianie banku.
• Przejęcie korespondencji elektronicznej i prowadzenie rozmowy z wykorzystaniem prawdziwych wcześniejszych wiadomości.
• Przesłanie fałszywej faktury po dokonaniu rzeczywistego zakupu, aby odbiorca oczekiwał dokumentu i nie sprawdzał go dokładnie.
• Wykorzystanie adresu internetowego bardzo podobnego do adresu prawdziwej firmy.
• Przekazanie dokumentu z innym numerem rachunku w załączniku, przy jednoczesnym pozostawieniu prawidłowych danych w treści wiadomości.

Jednym z częstych elementów jest stworzenie poczucia pilności. Wiadomość może sugerować, że brak szybkiej zapłaty spowoduje wstrzymanie dostawy, naliczenie odsetek albo anulowanie rezerwacji. Takie twierdzenia nie powinny zastępować standardowej procedury sprawdzania. Jeżeli kontrahent rzeczywiście zmienił rachunek, informacja może zostać potwierdzona niezależnym kanałem, czyli numerem zapisanym wcześniej w umowie, książce kontaktów lub poprzedniej korespondencji, a nie numerem podanym wyłącznie w podejrzanej wiadomości.

W przypadku dokumentów dotyczących sprzętu komputerowego dodatkową uwagę należy zwrócić na zgodność opisu z rzeczywistym zamówieniem. Należy sprawdzić model urządzenia, zakres usługi, numer zgłoszenia, dane osoby przyjmującej zlecenie oraz to, czy faktura odpowiada wcześniejszym ustaleniom. Rozbieżność pomiędzy zakresem wykonanej czynności a opisem na dokumencie może być zwykłym błędem, ale może też wskazywać na próbę wykorzystania oczekiwanej płatności.

Jak ograniczyć ryzyko oszustwa fakturowego

Najskuteczniejsza ochrona opiera się na powtarzalnym sposobie postępowania. Przed przelewem należy porównać dane z bieżącej faktury z wcześniejszymi dokumentami oraz sprawdzić, czy numer rachunku był już wcześniej używany. Sama obecność rachunku na dokumencie nie jest wystarczającym potwierdzeniem. W razie zmiany danych płatniczych warto skontaktować się z kontrahentem przez znany numer telefonu, a podczas rozmowy nie ograniczać się do pytania, czy wiadomość została wysłana. Należy potwierdzić konkretny numer rachunku, numer faktury i kwotę należności.

W firmie pomocne jest ograniczenie liczby osób uprawnionych do zmiany danych kontrahentów oraz wprowadzenie zasady, zgodnie z którą każda zmiana rachunku wymaga drugiego potwierdzenia. Warto również zachowywać wcześniejsze faktury i ustalenia, aby można było łatwo porównać dokumenty. Skrzynki pocztowe powinny być chronione silnymi, niepowtarzalnymi hasłami i dodatkowym składnikiem logowania, a dostęp do nich powinien być odbierany niezwłocznie po zakończeniu współpracy z daną osobą.

Przydatne jest szkolenie osób, które odbierają faktury, zlecają przelewy lub kontaktują się z dostawcami. Powinno obejmować rozpoznawanie podobnych adresów, sprawdzanie załączników, ostrożność wobec nietypowych próśb oraz zakaz potwierdzania zmiany rachunku wyłącznie na podstawie wiadomości elektronicznej. Dokumenty warto pobierać z ustalonego obiegu, a nie z przypadkowych odsyłaczy. Należy też regularnie kontrolować historię korespondencji i zgłaszać nietypowe logowania administratorowi poczty.

Kiedy zgłosić oszustwo fakturowe do serwisu

Do serwisu komputerowego warto zgłosić się wtedy, gdy podejrzana wiadomość mogła wynikać z przejęcia konta pocztowego, złośliwego pliku lub nieuprawnionego dostępu do komputera. Szczególnie pilnej reakcji wymagają sytuacje, w których otwarto załącznik z nieznanego źródła, podano hasło na stronie otwartej z wiadomości, zainstalowano nieznany program albo zauważono wysyłanie korespondencji bez wiedzy użytkownika. Do czasu wyjaśnienia nie powinno się usuwać wiadomości, załączników ani historii zdarzeń, ponieważ mogą pomóc w ustaleniu przebiegu incydentu.

W pierwszej kolejności można odłączyć urządzenie od sieci, nie wyłączając go pochopnie, jeżeli potrzebne może być zabezpieczenie śladów. Z innego, zaufanego urządzenia należy zmienić hasło do poczty, włączyć dodatkowe zabezpieczenie logowania i sprawdzić aktywne sesje. Jeżeli przelew został już wykonany, należy niezwłocznie skontaktować się z bankiem i zgłosić podejrzenie oszustwa. Przydatne jest zachowanie pełnych nagłówków wiadomości, kopii faktury, numeru rachunku odbiorcy, potwierdzenia przelewu oraz informacji o czasie otrzymania komunikatu.

Warszawskie Pogotowie Komputerowe 24/7 może pomóc w sprawdzeniu komputera używanego do obsługi poczty i dokumentów, w ocenie podstawowych oznak przejęcia konta oraz w uporządkowaniu dalszych czynności zabezpieczających. Warto przekazać dostępne wiadomości w oryginalnej postaci i opisać kolejność zdarzeń. Sama analiza urządzenia nie zastępuje zawiadomienia banku ani organów ścigania, ale może ograniczyć ryzyko dalszego wykorzystania sprzętu lub konta do przesyłania fałszywych dokumentów.