← Pomoc przy oszustwach
Poradnik zapobiegania oszustwom

Fałszywe faktury

Podmieniony numer konta na fakturze albo całkiem zmyślone rachunki od „dostawców”.

Na czym polega to oszustwo?

Przy tym oszustwie przychodzą PDF-y albo e-maile wyglądające jak faktury od prawdziwych dostawców, firm energetycznych czy urzędu skarbowego.

W wariancie „business email compromise” przestępcy zmieniają dane do przelewu w skądinąd prawdziwej korespondencji.

Jak to działa

  • E-mail wygląda na wiadomość od znanego dostawcy, ale z nowym numerem konta albo adresem portfela.
  • Pilny ton zniechęca do weryfikacji w księgowości albo u dostawcy.
  • Konsumenci dostają groźby odcięcia usług za nieopłacone „rachunki”.
  • Załączniki zawierają złośliwe oprogramowanie udające fakturę.

Sygnały ostrzegawcze

  • Zmieniony numer rachunku bez wcześniejszej oficjalnej informacji
  • Domena nadawcy z drobnym błędem (rn zamiast m, .corn zamiast .com)
  • Sam PDF, bez numeru sprawy w portalu, który dałoby się sprawdzić
  • Presja, żeby zapłacić dzisiaj i uniknąć kar
  • Kwota albo NIP, które nie zgadzają się z Twoją dokumentacją

Co robić

  • Zmianę numeru konta potwierdź telefonicznie pod znanym numerem — nie tym ze stopki e-maila.
  • Otwarte faktury sprawdzaj w portalu dostawcy i w systemie księgowym.
  • Wprowadź zasadę podwójnej akceptacji nowych odbiorców przelewów.
  • Zgłoś atak na firmową pocztę policji, a także ubezpieczycielowi, jeśli masz taką polisę.
  • W razie wątpliwości sprawdź w Fraudly portal płatności podlinkowany w wiadomości.

Lista kontrolna bezpieczeństwa

  • Prowadź rejestr zatwierdzonych rachunków bankowych dostawców
  • Wymagaj telefonicznego potwierdzenia każdej zmiany danych
  • Włącz uwierzytelnianie poczty i filtry antyphishingowe
  • Rozdziel role: kto zleca płatność, a kto ją zatwierdza
  • Nieznane adresy do płatności wklej do Fraudly przed zalogowaniem

Sprawdź stronę, zanim zapłacisz

Wklej link do sklepu lub płatności w bezpłatnym narzędziu Fraudly—poznaj sygnały wiarygodności, zanim udostępnisz dane karty lub się zalogujesz.

Sprawdź stronę, zanim zapłacisz

Najczęściej zadawane pytania

Prezes wysłał pilne polecenie przelewu — co teraz?
Potwierdź telefonicznie pod numerem z firmowej książki kontaktów. Oszustwo „na prezesa” jest częste — nie polegaj na samym e-mailu.
Czy Fraudly sprawdzi PDF z fakturą?
Fraudly analizuje adresy stron internetowych. Wyodrębnij linki płatnicze i sprawdź je osobno.

Fraudly nie jest organem ścigania. Udostępniamy informacyjne wskazówki i linki do oficjalnych organizacji zajmujących się zgłoszeniami.

Fałszywe faktury — oszustwa na firmową pocztę | Fraudly