oszustwo na fakturę VAT

Oszustwo na fakturę VAT to przesłanie fałszywego dokumentu z rachunkiem należącym do przestępcy.

Oszustwo na fakturę VAT – czym jest i jak działa

Oszustwo na fakturę VAT polega na wykorzystaniu dokumentu, który ma wyglądać jak prawidłowa faktura wystawiona przez znanego kontrahenta, dostawcę albo usługodawcę, choć w rzeczywistości został przygotowany przez osobę podszywającą się pod tę firmę. Najczęściej do wiadomości dołączany jest dokument z opisem wykonanej usługi lub dostawy oraz numerem rachunku bankowego należącym do przestępcy. Celem jest skłonienie odbiorcy do wykonania przelewu na konto wskazane w fałszywej korespondencji.

Nie zawsze musi chodzić o całkowicie wymyśloną fakturę. Częstym wariantem jest zmiana jednego elementu prawdziwego dokumentu, na przykład numeru rachunku, danych odbiorcy płatności, adresu poczty elektronicznej albo terminu zapłaty. Wiadomość może być podobna do wcześniejszych wiadomości od kontrahenta, zawierać jego logo, stopkę, numer zamówienia i nazwisko osoby zajmującej się rozliczeniami. Sama forma dokumentu nie potwierdza więc jego autentyczności.

W praktyce oszustwo może dotyczyć zarówno osoby prowadzącej działalność, jak i pracownika odpowiedzialnego za płatności, zakupów lub księgowość. W prywatnym obiegu podobny mechanizm może zostać użyty przy opłatach za sprzęt, naprawę, abonament albo zamówienie internetowe. Szczególne znaczenie ma moment, w którym pojawia się prośba o zmianę rachunku lub pilne uregulowanie należności mimo braku wcześniejszych ustaleń.

Faktura VAT w kontekście technicznym i porównanie autentycznej wiadomości z fałszywą

Ocena dokumentu wymaga rozdzielenia kilku warstw. Pierwszą stanowi sama faktura zapisana na przykład jako plik PDF. Drugą jest wiadomość, z której dokument pochodzi, a trzecią sposób dostarczenia wiadomości, czyli adres nadawcy, serwer pocztowy, załączniki i odsyłacze. Dokument może wyglądać poprawnie, podczas gdy adres nadawcy różni się od prawdziwego tylko jednym znakiem. Zdarza się także, że wiadomość pochodzi z przejętej skrzynki pocztowej prawdziwego kontrahenta.

Ważne jest porównanie nowych danych z informacjami zapisanymi wcześniej w systemie księgowym, umowie, zamówieniu lub poprzednich fakturach. Zmiana numeru rachunku powinna być traktowana jako sygnał do dodatkowego potwierdzenia. Nie należy uznawać za wystarczające potwierdzenia przesłanego w tej samej wiadomości, ponieważ osoba przygotowująca oszustwo może kontrolować także kolejny etap korespondencji.

Warto sprawdzić dokładną domenę nadawcy, nie tylko nazwę wyświetlaną w programie pocztowym. Należy zwrócić uwagę na nietypowe znaki, zamianę liter, dodatkowe człony adresu, literówki, zmianę języka, odmienny styl podpisu oraz nietypową presję czasową. Pomocne bywa otwarcie szczegółów wiadomości i przeanalizowanie pól technicznych, takich jak trasa przesyłania, wynik uwierzytelnienia domeny czy zgodność adresu nadawcy z wcześniejszą korespondencją. Taka analiza nie zastępuje jednak potwierdzenia płatności innym kanałem.

Fałszywy dokument należy odróżnić od zwykłej pomyłki administracyjnej. Błąd w nazwie produktu lub dacie może wynikać z niedopatrzenia, natomiast jednoczesna zmiana rachunku, nietypowy adres i żądanie szybkiego przelewu wyraźnie zwiększają ryzyko nadużycia. Nie powinno się również przesądzać o autentyczności na podstawie samego wyglądu pliku, ponieważ elementy graficzne można łatwo skopiować.

Typowe problemy przy oszustwie na fakturę VAT

Jednym z najczęstszych problemów jest podobieństwo fałszywej korespondencji do prawdziwych wiadomości. Przestępca może wykorzystać publicznie dostępne informacje o firmie, nazwiska pracowników, nazwy dostawców oraz terminy rozliczeń. Jeżeli wcześniej doszło do włamania na skrzynkę pocztową, wiadomość może zawierać prawdziwy kontekst rozmowy i właściwy numer zamówienia. W takiej sytuacji samo przejrzenie treści nie musi ujawnić manipulacji.

Inny problem stanowią załączniki i odsyłacze. Plik opisany jako faktura może zawierać program szkodliwy, dokument z aktywną zawartością albo odsyłacz prowadzący do strony wyłudzającej dane logowania. Po otwarciu takiego elementu może dojść do przejęcia skrzynki, zapisanych haseł lub danych używanych do obsługi płatności. Z tego powodu nie należy włączać makr, instalować dodatków ani logować się do banku z poziomu linku przesłanego w podejrzanej wiadomości.

Ryzyko rośnie także wtedy, gdy płatności są zatwierdzane automatycznie albo gdy jedna osoba jednocześnie odbiera fakturę, wprowadza ją do ewidencji i zleca przelew. Brak drugiego etapu kontroli ułatwia wykorzystanie pośpiechu. Procedura bezpieczeństwa powinna przewidywać niezależne potwierdzenie danych, zwłaszcza gdy zmieniany jest rachunek bankowy, odbiorca płatności lub sposób kontaktu.

Jeżeli przelew został już wykonany, czas ma znaczenie. Należy skontaktować się z bankiem i zgłosić podejrzenie nieuprawnionej transakcji, a następnie zabezpieczyć wiadomości, załączniki, nagłówki poczty, potwierdzenie przelewu i historię rozmów. Nie powinno się usuwać materiałów przed ich zapisaniem, ponieważ mogą pomóc w ustaleniu przebiegu zdarzenia. W przypadku podejrzenia przejęcia konta trzeba zmienić hasło z bezpiecznego urządzenia, zakończyć aktywne sesje i włączyć dodatkowe zabezpieczenia.

Praktyczne wskazówki dotyczące fałszywej faktury VAT

Najbezpieczniejszą zasadą jest niezależne potwierdzanie każdej nietypowej zmiany. Dane kontaktowe należy pobrać z wcześniejszej umowy, oficjalnej strony albo dokumentacji przechowywanej przed otrzymaniem podejrzanej wiadomości. Nie należy korzystać z numeru telefonu ani adresu podanego wyłącznie w e-mailu, którego wiarygodność jest sprawdzana. W rozmowie warto potwierdzić kwotę należności, numer zamówienia, rachunek oraz przyczynę zmiany.

Przydatne jest wprowadzenie dwóch osób do procesu płatności. Jedna osoba weryfikuje dokument, a druga zatwierdza przelew po niezależnym sprawdzeniu danych. Dla stałych kontrahentów można ustalić regułę, zgodnie z którą zmiana rachunku wymaga dodatkowego potwierdzenia głosowego lub pisemnego, ale wysłanego w dotychczasowym, sprawdzonym kanale. Należy też ograniczyć uprawnienia użytkowników i regularnie przeglądać listę osób mających dostęp do skrzynek oraz systemów rozliczeniowych.

Wiadomości podejrzane najlepiej oznaczyć i zachować wraz z pełnymi nagłówkami. Nie należy odpowiadać na nie w celu sprawdzania nadawcy, ponieważ odpowiedź może potwierdzić, że adres jest aktywny. Załącznik można przekazać do analizy bez otwierania, a adres strony skopiować wyłącznie w sposób, który nie uruchomi odsyłacza. W razie wątpliwości warto użyć innego urządzenia lub zaufanego kanału komunikacji.

Po zdarzeniu należy przejrzeć reguły automatycznego przekazywania poczty, listę zalogowanych urządzeń, zapisane dane logowania oraz historię zmian na koncie. Przestępca może utworzyć regułę ukrywającą wiadomości dotyczące płatności albo przekierowującą korespondencję na zewnętrzny adres. Samo usunięcie podejrzanego e-maila nie usuwa przyczyny problemu, jeżeli konto zostało przejęte.

Kiedy zgłosić się do serwisu po podejrzeniu oszustwa na fakturę VAT

Do serwisu warto zgłosić się wtedy, gdy na komputerze otwarto podejrzany załącznik, uruchomiono nieznany program, wpisano hasło na nietypowej stronie albo zauważono nieznane reguły w poczcie. Niepokojącymi objawami są również samoczynne wylogowania, nowe rozszerzenia przeglądarki, zmieniona strona startowa, komunikaty o logowaniu z nieznanego urządzenia oraz wiadomości wysyłane bez wiedzy użytkownika. Takie sygnały mogą wskazywać, że problem dotyczy nie tylko pojedynczej faktury, lecz także urządzenia lub konta.

Przed przekazaniem sprzętu nie należy wykonywać pochopnego formatowania, jeżeli sprawa może wymagać zachowania dowodów. Warto odłączyć urządzenie od sieci, nie usuwać plików i zanotować kolejność zdarzeń. Dane bankowe oraz hasła trzeba zabezpieczać z innego, zaufanego urządzenia. W sprawach dotyczących Warszawy można skontaktować się z Warszawskim Pogotowiem Komputerowym 24/7 pod numerem +48 22 100 48 29, aby omówić dalsze kroki związane z bezpieczeństwem laptopa lub komputera.

Pomoc techniczna nie zastępuje zgłoszenia do banku ani zawiadomienia odpowiednich organów, jeżeli doszło do przelewu lub kradzieży danych. Rolą serwisu jest między innymi sprawdzenie urządzenia, usunięcie podejrzanych elementów, zabezpieczenie kont i przygotowanie informacji przydatnych podczas dalszego postępowania. Najważniejsze pozostaje szybkie przerwanie kontaktu z podejrzaną wiadomością, niezależne potwierdzenie rachunku i zachowanie pełnej dokumentacji zdarzenia.