Oszustwo fakturowe ma miejsce, gdy przestępcy manipulują procesem płatności, tworząc fałszywe faktury lub zmieniając prawdziwe instrukcje dotyczące płatności.
Ponieważ faktury są tak rutynową częścią prowadzenia działalności, takie oszustwo może być trudne do wykrycia. Żądanie wygląda wiarygodnie, relacja z dostawcą jest prawdziwa, a kwota często dokładnie odpowiada oczekiwaniom. Różnica polega na tym, dokąd trafiają pieniądze — zamiast trafić do dostawcy, są przekierowywane na rachunek kontrolowany przez przestępcę.
Dlaczego staje się coraz powszechniejsze
W miarę jak relacje biznesowe przenoszą się do internetu, faktury przychodzą pocztą elektroniczną, dokumenty są przechowywane cyfrowo, a zatwierdzanie odbywa się zdalnie. Jest to bardziej efektywne, ale daje też przestępcom więcej sposobów na włączenie się w prawdziwą korespondencję.
Zespoły zajmujące się płatnościami przetwarzają faktury każdego dnia. Celem oszusta nie jest zwrócenie na siebie uwagi — chodzi o to, by fałszywe żądanie wyglądało zupełnie zwyczajnie.
Jak do tego dochodzi
Czasami oszust przejmuje skrzynkę pocztową dostawcy i przez pewien czas po cichu obserwuje korespondencję. W innych przypadkach do podszycia się pod dostawcę wykorzystywana jest fałszywa lub łudząco podobna domena. W obu przypadkach oszust czeka na moment, gdy spodziewana jest faktura, a następnie wprowadza zaktualizowane dane dotyczące płatności. Sama faktura może być prawdziwa — rachunek bankowy już nie.
Oznaki ostrzegawcze, na które należy zwrócić uwagę
Oszustwo fakturowe często opiera się na drobnych, łatwych do przeoczenia zmianach:
- Dostawca nagle prosi o płatność na inny rachunek bankowy
- Płatność musi zostać wykonana pilnie
- Zmiana jest przekazywana wyłącznie pocztą elektroniczną
- Odradza się przeprowadzenie standardowych czynności weryfikacyjnych lub zbywa się je bez wyjaśnienia
Szczegóły te mogą wydawać się nieistotne, ale zawsze powinny skłonić do przeprowadzenia dodatkowych kontroli.
Wprowadzanie skuteczniejszych mechanizmów kontroli
Najlepszą ochroną jest spójny proces dotyczący zmian w płatnościach. Niezależnie od tego, jak pilne wydaje się żądanie, należy zweryfikować je niezależnie, korzystając z danych kontaktowych, które już posiadasz — a nie z tych podanych w żądaniu. Oszuści liczą na wyjątki od stosowanych procedur; silne i spójne mechanizmy kontroli utrudniają ich wykorzystywanie.
Najważniejsza informacja
Prawdziwy dostawca i prawdziwa faktura nie gwarantują, że instrukcje dotyczące płatności są prawdziwe. Zawsze niezależnie weryfikuj wprowadzone zmiany.
Powiązane artykuły
- Czym jest przejęcie firmowej poczty elektronicznej (BEC)?
- Czym jest oszustwo związane z dostawcą?
- Czym jest oszustwo na prezesa?
- Jak firmy mogą chronić się przed oszustwami związanymi z płatnościami?