Jak rozpoznać fałszywą fakturę, zmieniony numer konta bankowego lub oszustwo na prezesa
Przy tych formach oszustwa nikt nie włamuje się do Państwa komputera. Oszust namawia Państwa lub współpracownika do samodzielnego przelania pieniędzy. Nie każdy fałszywy e-mail da się rozpoznać, ale dzięki kilku stałym zasadom zadbają Państwo o to, by fałszywy e-mail nie wystarczył do dokonania płatności.
Trzy formy
| Forma | Co się dzieje? | Typowa wiadomość |
|---|---|---|
| Zmieniony numer rachunku (oszustwo fakturowe) | Prawdziwa faktura, tylko numer IBAN jest inny. Faktura została przechwycona i zmieniona, albo skrzynka pocztowa dostawcy została przejęta. | "W związku ze zmianą banku prosimy od teraz płacić na nasz nowy numer rachunku." |
| Oszustwo na prezesa (CEO fraud) | Osoba realizująca płatności otrzymuje polecenie, które wygląda na pochodzące od dyrektora lub właściciela. | "Jestem na spotkaniu. Czy możesz to jeszcze dziś przelać? Nie omawiaj tego jeszcze z nikim innym." |
| Fałszywa faktura | Faktura za coś, czego Państwo nie zamawiali, lub która wygląda, jakby pochodziła od znanej firmy, z linkiem lub numerem rachunku oszusta. | "Twój abonament zostanie zawieszony. Zapłać w ciągu 24 godzin." |
Jeśli wygląda na to, że faktura pochodzi od WebOké, prosimy sprawdzić w Moje WebOké w sekcji Moje Faktury, czy się tam znajduje. Zob. Czy ten e-mail na pewno pochodzi od WebOké? Rozpoznawanie phishingu i korzystanie z kodu akcji. Jeśli chodzi o przedłużenie lub rejestrację Państwa domeny, prosimy przeczytać Wiadomości od ICANN lub rejestru dotyczące Twojej domeny: prawdziwe czy fałszywe, i co należy zrobić?
Sygnały ostrzegawcze
- Zmiana numeru rachunku. To zawsze moment, w którym należy sprawdzić, nawet jeśli reszta się zgadza.
- Presja czasu: musi się stać dzisiaj, zanim bank zamknie się.
- Zachowanie poufności lub pominięcie zwykłej procedury: "zrób to po prostu poza systemem".
- Adres nadawcy lub adres zwrotny, który prawie się zgadza, lub adres prywatny "bo jestem w podróży".
- "Prawnik" lub "księgowy", który przychodzi potwierdzić polecenie.
- Faktura, która wygląda inaczej niż zwykle, lub której zamówienia Państwo nie rozpoznają.
Zasady, które temu zapobiegają
- Proszę oddzwonić na znany numer. Przy każdym nowym numerze rachunku i każdym nietypowym żądaniu płatności prosimy zadzwonić do nadawcy. Nie na numer podany w e-mailu czy na fakturze, lecz na numer, który Państwo już wcześniej posiadali: z Państwa dokumentacji, umowy lub strony internetowej, którą samodzielnie wpiszą Państwo w przeglądarce.
- Proszę nie odpowiadać na e-mail. Korzystając z opcji Odpowiedz, można trafić do oszusta, ponieważ e-mail może mieć inny adres zwrotny. Jeśli chcą Państwo napisać wiadomość, proszę samodzielnie wpisać adres.
- Zasada czterech oczu. Nowych odbiorców płatności, zmienione numery rachunków i płatności powyżej ustalonej kwoty prosimy kontrolować przez drugą osobę. Jeśli pracują Państwo samodzielnie, prosimy zachować stały czas oczekiwania i najpierw oddzwonić.
- Brak wyjątków przez e-mail lub czat. Prosimy ustalić z zarządem, że nikt nie prosi mailem lub przez WhatsApp o pominięcie procedury. Wtedy taka prośba jest z definicji podejrzana.
- Proszę porównać z Państwa dokumentacją. Numer rachunku stałego dostawcy znajduje się w Państwa księgowości. Prosimy porównywać go na każdej fakturze.
Weryfikacja nazwy odbiorcy przez bank
Od 9 października 2025 roku banki w strefie euro przy przelewie sprawdzają, czy wpisana przez Państwa nazwa pasuje do numeru rachunku. Po angielsku nazywa się to Verification of Payee. Bank pokazuje, czy nazwa się zgadza, prawie się zgadza, czy nie zgadza się, zanim potwierdzą Państwo płatność. Zostało to prawnie uregulowane w Rozporządzeniu (UE) 2024/886.
- Jeśli otrzymają Państwo ostrzeżenie, że nazwa się nie zgadza, prosimy nie płacić i zadzwonić do dostawcy na znany numer.
- Pozytywny wynik oznacza jedynie, że nazwa i rachunek pasują do siebie, a nie że odbiorca jest uczciwy. Jeśli oszust poda na swojej fakturze nazwę właściciela własnego rachunku, kontrola po prostu wypadnie pozytywnie.
Mimo wszystko zapłacone?
Wtedy liczy się każda godzina.
- Proszę natychmiast zadzwonić do banku, na numer podany na karcie lub na oficjalnej stronie internetowej. Prosimy zapytać, czy płatność można zatrzymać lub cofnąć.
- Proszę zachować wszystko: e-maile, fakturę i dowód płatności. Prosimy niczego nie usuwać.
- Proszę złożyć zawiadomienie na policji i zgłosić sprawę do Fraudehelpdesk za pomocą formularza zgłoszeniowego. Fraudehelpdesk udziela porad i zbiera zgłoszenia; ściganiem może zająć się wyłącznie policja.
- Proszę ostrzec dostawcę za pomocą znanego numeru. Jeśli jego skrzynka pocztowa została przejęta, więcej klientów otrzyma fałszywe wiadomości.
- Jeśli e-mail pochodził z Państwa własnej skrzynki pocztowej lub skrzynki współpracownika, mogła ona zostać przejęta. Prosimy postępować zgodnie z instrukcją Przejęta skrzynka pocztowa lub spam z Twojego adresu: jak to uporządkować.
Uwaga: jeśli zapłacili Państwo oszustowi, nadal są Państwo co do zasady winni tę kwotę prawdziwemu dostawcy.
Więcej o tych formach oszustwa przeczytają Państwo na stronie Fraudehelpdesk: Oszustwo na prezesa (CEO fraud), Numer rachunku na fakturze został zmieniony oraz Przechwycone faktury. Jak rozpoznać fałszywy e-mail, przeczytają Państwo w Rozpoznawanie phishingu: jak odczytać link i nadawcę.