Nie opłacaj faktury tylko dlatego, że zawiera prawidłowe logo, NIP, kwotę i opis znanej usługi. Porównaj numer rachunku z wcześniejszą płatnością lub umową, a każdą jego zmianę potwierdź u kontrahenta innym kanałem, korzystając z numeru telefonu, który już znasz. Załącznika nie otwieraj, dopóki niezależnie nie potwierdzisz wiadomości i nie sprawdzisz rzeczywistego typu pliku.
Fałszywa faktura, podmieniony rachunek i złośliwy załącznik to trzy różne zagrożenia
Masowo rozsyłana fałszywa faktura zwykle liczy na pośpiech lub ciekawość. Odbiorca nie rozpoznaje należności, ale otwiera plik, aby sprawdzić szczegóły. W drugim wariancie dokument wygląda jak rachunek znanej firmy, lecz pieniądze mają trafić do oszusta. Trzeci scenariusz jest bardziej precyzyjny: przestępca przejmuje skrzynkę kontrahenta albo pracownika, obserwuje korespondencję i w odpowiednim momencie przesyła fakturę z innym numerem rachunku. Wtedy zgadzać się mogą nazwy osób, zamówienie, kwota, termin i historia wiadomości. Różni się tylko element, który decyduje o odbiorcy przelewu.
Załącznik może natomiast służyć do uruchomienia szkodliwego programu. Ikona i nazwa nie rozstrzygają formatu. Plik nazwany „faktura.pdf.exe” przy ukrytych rozszerzeniach może wyglądać jak PDF, a archiwum ZIP może zawierać skrypt lub skrót uruchamiający kolejne polecenia. Dokument Word albo Excel także wymaga ostrożności, zwłaszcza gdy nakłania do włączenia makr, edycji, „aktywnej zawartości” albo pobrania brakującego modułu. Płatność i otwarcie pliku trzeba więc oceniać oddzielnie. Faktura może być finansowo fałszywa bez wirusa, a złośliwy załącznik nie musi nawet zawierać wiarygodnej należności.
Ważne: wiadomość w prawdziwym wątku nie musi pochodzić od właściwej osoby. Przejęta skrzynka pozwala sprawcy odpowiadać z poprawnego adresu i znać szczegóły współpracy.
Jak sprawdzić, czy faktura rzeczywiście dotyczy Twojego zakupu?
Zacznij od zobowiązania, nie od dokumentu. Odszukaj zamówienie, umowę, protokół odbioru lub wcześniejszą korespondencję i sprawdź, czy dostawca, zakres, okres rozliczeniowy, kwota oraz termin odpowiadają rzeczywistej transakcji. Faktura za usługę, której nie zamawiano, nie staje się prawdziwa dlatego, że zawiera dane firmy znalezione w publicznym rejestrze. Jeżeli należność może być zasadna, porównaj numer faktury i rachunku z panelem klienta lub poprzednim rozliczeniem. Nie korzystaj z numeru telefonu ani linku umieszczonego wyłącznie w podejrzanej wiadomości.
Gdy nadawca informuje o zmianie rachunku, zadzwoń do znanej osoby po numerze zapisanym wcześniej, umieszczonym w umowie albo znalezionym niezależnie na oficjalnej stronie. Nie odpowiadaj jedynie na e-mail z pytaniem „czy to Państwa konto”, ponieważ odpowiedź może wysłać ten sam sprawca. W firmie dobrze działa zasada potwierdzania nowego rachunku przez drugą osobę, szczególnie przy dużych lub nietypowych przelewach. Porównaj pełny numer, a nie tylko pierwsze i ostatnie cyfry. Przed autoryzacją przeczytaj dane wyświetlone przez bank. Samo skopiowanie numeru z poprawnego PDF-u nie wystarcza, jeśli komputer jest zainfekowany programem podmieniającym zawartość schowka.
Co daje sprawdzenie rachunku na białej liście VAT?
Wykaz podatników VAT na podatki.gov.pl pozwala wyszukać podmiot między innymi po NIP-ie, REGON-ie, nazwie lub numerze rachunku. Przedsiębiorca może sprawdzić, czy rachunek kontrahenta widnieje w wykazie na określony dzień i zachować potwierdzenie wyszukania. To ważny element kontroli rozliczenia oraz skutków podatkowych, lecz nie dowód, że konkretny e-mail i faktura są autentyczne. Oszust może wpisać prawdziwy rachunek do dokumentu, aby zbudować wiarygodność, a próbę wyłudzenia przenieść do złośliwego załącznika lub późniejszego kontaktu. Z kolei brak rachunku w wykazie wymaga wyjaśnienia, ale jego znaczenie zależy od statusu dostawcy i rodzaju płatności. Nie zastępuj więc rozmowy z kontrahentem samym wynikiem wyszukiwarki.
| Kontrola | Co może potwierdzić | Czego nie potwierdza |
|---|---|---|
| Poprzednia faktura | Stały rachunek i sposób rozliczeń | Że skrzynka nie została przejęta |
| Biała lista VAT | Rachunek ujawniony w wykazie podatnika | Autentyczności wiadomości i załącznika |
| Telefon drugim kanałem | Zmianę rachunku lub wystawienie faktury | Bezpieczeństwa zainfekowanego urządzenia |
| Dane w banku | Odbiorcę i autoryzowaną operację | Prawidłowości samego zobowiązania |
Jak bezpiecznie ocenić załącznik z fakturą?
Najbezpieczniej pobrać dokument z panelu klienta otwartego samodzielnie, zamiast korzystać z pliku przesłanego w nieoczekiwanej wiadomości. Jeśli firma rzeczywiście wysyła faktury e-mailem, porównaj adres nadawcy i schemat komunikatu z wcześniejszymi wiadomościami, ale potraktuj to tylko jako wstęp. Sprawdź pełną nazwę oraz rozszerzenie pliku. Archiwa ZIP i RAR, pliki wykonywalne, skrypty, obrazy dysków oraz dokumenty żądające włączenia makr powinny zatrzymać dalsze działanie. Nie instaluj programu rzekomo potrzebnego do wyświetlenia faktury i nie wyłączaj zabezpieczeń, gdy dokument tego żąda.
PDF również nie daje automatycznej gwarancji bezpieczeństwa. Oprogramowanie do odczytu powinno być aktualne, a plik pochodzący z niepotwierdzonego źródła nadal może zawierać linki prowadzące do fałszywego logowania. W środowisku firmowym podejrzaną wiadomość przekaż zespołowi IT lub bezpieczeństwa zgodnie z procedurą, nie wysyłając jej przypadkowym osobom. Jeśli niezależnie potwierdziłeś u wystawcy, że wiadomość nie pochodzi od niego, nie otwieraj załącznika „dla sprawdzenia”. Do oceny technicznej potrzebne są odpowiednie narzędzia i odizolowane środowisko.
Co zrobić po otwarciu pliku lub przelaniu pieniędzy na obce konto?
Po samym otwarciu zwykłego PDF-u bez dalszych komunikatów ryzyko jest inne niż po uruchomieniu pliku, włączeniu makr albo instalacji programu. Jeżeli załącznik uruchomił polecenia, poprosił o uprawnienia, wyłączył zabezpieczenia lub zachowanie urządzenia się zmieniło, odłącz je od sieci. Nie loguj się z niego do banku, poczty ani systemu firmowego. Zgłoś incydent administratorowi, a zmianę haseł wykonaj z zaufanego sprzętu. Samo usunięcie pliku nie dowodzi, że złośliwy proces przestał działać.
Po przelewie na podmieniony rachunek natychmiast skontaktuj się z bankiem i poproś o próbę zatrzymania lub odzyskania środków. Nie czekaj na termin płatności ani odpowiedź kontrahenta, ponieważ znaczenie ma czas. Powiadom prawdziwego wystawcę innym kanałem, zabezpiecz wiadomość wraz z nagłówkami, załącznik, fakturę, potwierdzenie przelewu i korespondencję dotyczącą zmiany konta. Złóż zawiadomienie Policji lub prokuraturze. Jeżeli incydent dotyczy firmowej skrzynki, trzeba sprawdzić, czy przestępca nadal ma dostęp i czy podobne wiadomości wysłano do innych kontrahentów. Pomocny będzie również poradnik gdzie zgłosić oszustwo i jakie dowody zabezpieczyć.
Jak ograniczyć ryzyko podmiany faktury w firmie?
Ustal prostą zasadę: nowy rachunek, nagła zmiana danych oraz przelew wykraczający poza zwykły schemat wymagają potwierdzenia drugim kanałem. Rozdziel osobę wprowadzającą płatność od osoby zatwierdzającej, jeśli skala firmy na to pozwala. Zabezpiecz pocztę uwierzytelnianiem wieloskładnikowym, kontroluj reguły przekazywania wiadomości i szybko wyjaśniaj nieoczekiwane logowania. Warto także uzgodnić z kluczowymi dostawcami, jak komunikują zmianę rachunku. Procedura działa lepiej niż próba zapamiętania wszystkich możliwych cech fałszywego e-maila, ponieważ dobrze przygotowany atak może nie zawierać literówek ani podejrzanego adresu.
Praktyczna wskazówka: podczas rozmowy potwierdzającej nie pytaj tylko „czy zmienili Państwo konto?”. Odczytaj końcowe cyfry rachunku, kwotę i numer faktury, aby druga osoba potwierdziła konkretną płatność.
Najczęstsze pytania o fałszywe faktury
Tak. Dane firmy są publicznie dostępne i mogą zostać skopiowane. Sprawdź rzeczywiste zamówienie, rachunek, kanał wysyłki i potwierdź dokument u wystawcy niezależnie od wiadomości.
Nie. Wykaz pomaga potwierdzić rachunek ujawniony dla podatnika i ma znaczenie podatkowe, ale nie dowodzi, że konkretny e-mail, załącznik i zobowiązanie są prawdziwe.
PDF jest zwykle mniej podejrzany niż plik wykonywalny, ale nie daje gwarancji. Potwierdź nadawcę, aktualizuj czytnik i nie klikaj linków ani nie instaluj dodatków wskazanych w nieoczekiwanym dokumencie.
Natychmiast zadzwoń do banku i poproś o próbę zatrzymania lub odzyskania przelewu. Powiadom prawdziwego kontrahenta, zachowaj dokumenty oraz wiadomości i złóż zawiadomienie Policji lub prokuraturze.
Skontaktuj się z wcześniej znaną osobą przez niezależny numer telefonu. Potwierdź konkretną fakturę i cyfry rachunku. Nie polegaj na odpowiedzi wysłanej w tym samym wątku e-mail.
Sprawdzamy
Źródła
- Czym jest phishing i jak nie dać się nabrać na podejrzane wiadomości
- Biała lista podatników VAT
- Jak sprawdzić kontrahenta
- Uwaga na fałszywe załączniki w mailach
- Uwaga na fałszywe e-maile i faktury z podmienionymi numerami rachunku bankowego
- Uwaga na maile z fałszywymi fakturami
- Podsumowanie zagrożenia VBKlip
Udostępnij artykuł
Preferowane źródła Google
Chcesz częściej trafiać na odpowiedzi Dociekliwie?
Dodaj Dociekliwie do swoich preferowanych źródeł Google.
