Oszustwo na fakturę: jak sprawdzić zmianę rachunku bankowego dostawcy

Gdy dostawca prosi o zmianę swoich danych bankowych, wstrzymaj modyfikację i porównaj ją z zatwierdzonym rekordem dostawcy. Zweryfikuj prośbę poprzez kontakt znany już Twojej organizacji, a następnie zastosuj standardowe procedury zatwierdzania rekordu kontrahenta i płatności. Znajomy adres e-mail, numer faktury lub wątek korespondencji nie autoryzują nowego rachunku.
Ten poradnik jest przeznaczony dla działów zobowiązań, zakupów oraz pracowników przekazujących prośby dostawców. Przedstawia kompletny przepływ pracy przy zmianie danych i arkusz porównania faktur. Celem jest ustalenie, dokąd powinna trafić płatność, a nie zgadywanie, czy dokument wygląda na sfałszowany. Rzeczywiste zmiany rachunku można przeprowadzić po zakończeniu weryfikacji i uzyskaniu zatwierdzeń.

Porównaj dwa rekordy faktur bez traktowania żadnego z nich jako dowód

Skorzystaj z tego fikcyjnego arkusza podczas dyskusji zespołowej. Oba dokumenty opisują tę samą dostawę, kwotę i numer faktury. Zmieniają się wyłącznie miejsce docelowe płatności i instrukcja kontaktu. Konto A i Konto B to etykiety, a nie użyteczne dane bankowe; przykładowy adres accounts@northstar-supplies.example jest zastrzeżony do celów ilustracyjnych.
Ustalony rekord stanowi Twój punkt odniesienia, lecz sam musi być utrzymywany i objęty kontrolą dostępu. Dawna wiadomość e-mail przekazana przez wnioskodawcę nie jest automatycznie zatwierdzonym rekordem. Po zidentyfikowaniu rozbieżności zapisz „zmiana wymaga weryfikacji”, a nie „potwierdzone oszustwo”. Dostawca może mieć uzasadniony powód zmiany banku.

Pole | Zatwierdzony rekord | Nowa prośba | Decyzja
Dostawca | Northstar Supplies | Northstar Supplies | Zgodna nazwa stanowi kontekst.
Faktura / kwota | NS-1048 / 12 400 € | NS-1048 / 12 400 € | Oczekiwana praca; brak zatwierdzenia zmiany.
Cel płatności | Konto A w rekordzie dostawcy | Zastąpić Kontem B | Wstrzymaj i zweryfikuj zmianę.
Ścieżka kontaktu | Istniejący kontakt ds. zakupów | Nowy numer w podpisie e-mail | Użyj ustalonego kontaktu.
Data wejścia w życie | Brak zarejestrowanej zmiany | Stosować od dziś do wszystkich faktur | Wyjaśnij zakres przed jakąkolwiek aktualizacją.
Zatwierdzenie | Brak zatwierdzenia zmiany w rekordzie | „Uzgodniono już z Twoim przełożonym” | Zweryfikuj przez standardowy system zatwierdzeń.

Prowadź kompletny rejestr zmian danych dostawcy

Osoba zauważająca prośbę może nie mieć uprawnień do modyfikacji kartoteki dostawcy ani do zwalniania środków. Przypisz te obowiązki w sposób jednoznaczny. Niezależna osoba zatwierdzająca powinna sprawdzić dowody weryfikacji oraz wprowadzone dane płatności, a nie jedynie bezrefleksyjnie klikać powiadomienie z informacją, że ktoś inny dokonał sprawdzenia.
Użyj tego rekordu w zatwierdzonym systemie finansowym lub zaadaptuj go jako arkusz roboczy. Przechowuj informacje o rachunkach z odpowiednimi ograniczeniami dostępu. Podawaj łącza do dowodów, zamiast kopiować wrażliwe dane bankowe na ogólne kanały czatu. Uwzględniaj nieudane próby weryfikacji, aby współpracownik przypadkowo nie wznowił tej samej prośby tak, jakby była nowa.

Pole do uzupełnienia | Co zarejestrować
Wniosek i zakres | Identyfikator dostawcy, numery faktur, wnioskowana zmiana i data wejścia w życie.
Zaufane źródło | Lokalizacja zatwierdzonego rekordu oraz wykorzystana ścieżka kontaktu.
Weryfikacja | Data, rozmówca, uprawnienia i potwierdzone dane szczegółowe.
Wyjątki | Pytania bez odpowiedzi, nieudana próba kontaktu telefonicznego lub sprzeczność z danymi.
Właściciel rekordu | Uprawniona osoba, która zaktualizuje dane dostawcy.
Niezależne zatwierdzenie | Osoba zatwierdzająca, zweryfikowane dowody i identyfikator zatwierdzenia.
Zwolnienie płatności | Ostateczny cel transakcji sprawdzony z zatwierdzonym, zaktualizowanym rekordem.
Wynik | Zaakceptowano, odrzucono lub wstrzymano, wraz z właścicielem i kolejnym krokiem.

Wniosek i zakres: ________________________________________

Zaufane źródło: ________________________________________

Weryfikacja: ________________________________________

Wyjątki: ________________________________________

Właściciel rekordu: ________________________________________

Niezależne zatwierdzenie: ________________________________________

Zwolnienie płatności: ________________________________________

Wynik: ________________________________________

Zmiana rachunku bankowego dostawcy na koniec roku

Znany dostawca odpowiada w typowym wątku dotyczącym faktur: „Nasza migracja bankowa na koniec roku została zakończona. Prosimy o korzystanie z załączonych danych. Państwa przełożony wyraził zgodę; w razie potrzeby proszę dzwonić pod mój nowy numer bezpośredni”. Dostawa i kwota zgadzają się z zamówieniem.

Zatwierdź, ponieważ kwota i istniejący wątek e-mail są zgodne.
Wstrzymaj zmianę, zadzwoń do ustalonego kontaktu dostawcy i przekaż dowody standardową ścieżką zatwierdzania.
Wyślij mały przelew testowy na nowe konto i zatwierdź, jeśli środki dotrą.

________________________________________

Wstrzymaj zmianę i skorzystaj z ustalonego kontaktu dostawcy, a następnie przeprowadź standardowy proces zatwierdzania. Przelew testowy pokazuje jedynie, że rachunek może przyjmować środki; nie potwierdza uprawnień dostawcy.
Wskaż zaufane źródło kontaktu, uprawnionego właściciela rekordu oraz niezależną osobę zatwierdzającą. Jeśli któregoś z tych elementów brakuje, opisz ścieżkę eskalacji zamiast wymyślać potwierdzenie.

Business Email Compromise: zapobieganie i reagowanie
https://www.fbi.gov/how-we-can-help-you/common-frauds-and-scams/business-email-compromise

Wskazówki zapobiegania oszustwom na fakturach cyfrowych
https://www.politie.nl/informatie/tips-om-digitale-factuurfraude-te-voorkomen.html

Co zrobić w przypadku oszustwa na przelew lub fałszywych danych bankowych
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/que-faire-en-cas-de-fraude-au-virement-ou-au-faux-rib

Raport o przestępczości internetowej 2025, strony 7–8 i 62
https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf