Oszustwa fakturowe kosztują przedsiębiorstwa i osoby prywatne miliardy każdego roku — a mechanizm jest prosty. Fałszerz tworzy dostawcę, który nie istnieje, podmienia numer konta (IBAN) prawdziwego kontrahenta na własny albo podwyższa kwotę oryginalnej faktury przed jej przekazaniem dalej. Zanim przelew się rozliczy, pieniądze znikają.
Zmienione faktury zostawiają jednak ślady — w metadanych PDF, w matematyce, w czcionkach i w publicznych rejestrach sprzedawcy. Wykonaj poniższe sprawdzenia, zanim zapłacisz lub zaksięgujesz fakturę, której sam nie wystawiłeś.
Typowe schematy oszustw fakturowych
Większość fałszywych lub zmienionych faktur wpada w jedną z czterech kategorii: całkowicie zmyślony dostawca (nieistniejąca firma, wiarygodna nazwa); podmiana IBAN na fakturze prawdziwego kontrahenta, przekierowująca płatność na konto słupa; zmiana kwoty lub pozycji na oryginalnym dokumencie; albo duplikat faktury złożony dwukrotnie za tę samą usługę. Dwie ostatnie sytuacje oznaczają, że dokument przeszedł przez edytor po tym, jak wystawił go legalny sprzedawca — co zostawia najbardziej wykrywalne ślady.
1. Zweryfikuj dostawcę i NIP
Każda firma, która Cię fakturuje, musi być zarejestrowana podatkowo. W Polsce oznacza to NIP (Numer Identyfikacji Podatkowej). Sprawdź go w oficjalnym rejestrze — CEIDG dla jednoosobowych działalności lub KRS dla spółek. Upewnij się, że nazwa firmy, adres i NIP na fakturze dokładnie zgadzają się z wpisem w rejestrze. Jakakolwiek niezgodność — nawet jedna przestawiona cyfra NIP — oznacza, że faktura jest błędna lub sfałszowana. Zweryfikuj też adres fizyczny: zmyśleni dostawcy często podają adresy mieszkalne lub nieistniejące ulice.
2. Sprawdź numer konta i IBAN pod kątem podmiany
Oszustwo polegające na przekierowaniu płatności — gdy atakujący przechwytuje prawdziwą fakturę i zmienia tylko IBAN — jest jedną z najbardziej opłacalnych form oszustw płatniczych, bo wszystko inne wygląda legalnie. Nigdy nie polegaj na numerze IBAN wydrukowanym na PDF otrzymanym e-mailem. Zadzwoń do dostawcy pod numer pozyskany niezależnie (nie z tej samej wiadomości) i potwierdź konto przed każdą płatnością powyżej pewnego progu. Jeśli kod kraju IBAN lub prefiks banku zmienił się od ostatniej faktury — zatrzymaj się i zadzwoń, zanim cokolwiek zapłacisz. Sprawdź też nasz poradnik weryfikacji potwierdzenia przelewu, gdy już zlecisz przelew.
3. Przeczytaj metadane PDF
Otwórz właściwości pliku (Adobe Reader: Plik → Właściwości) i sprawdź pola Producent, Aplikacja i Autor. Prawdziwa faktura wygenerowana przez oprogramowanie księgowe wskaże zwykle tę aplikację — konkretną platformę fakturową, system ERP lub narzędzie billingowe. Jeśli Producent to Adobe Acrobat, LibreOffice, Microsoft Word lub edytor graficzny, dokument był otwierany i zapisywany ponownie po opuszczeniu wystawcy. Sprawdź też datę modyfikacji — powinna być zgodna z datą faktury. Plik modyfikowany kilka dni lub tygodni po dacie wystawienia to mocny sygnał ingerencji. Analiza forensyczna sięga głębiej — czyta ukryte warstwy edycji i historię modyfikacji przyrostowych, których żaden czytnik nie pokazuje.
4. Przelicz netto, VAT i brutto
Sumy pozycji muszą się zgadzać. VAT musi być wyliczony według podanej stawki. Netto + VAT musi równać się brutto. Fałszerze, którzy zmieniają jedną pozycję lub łączną kwotę, często zapominają przeliczyć podatek lub sumy częściowe kolumn. Wykonaj działania samodzielnie — pomnóż ilości przez ceny jednostkowe, zastosuj stawkę VAT, zsumuj pozycje. Jeśli coś się nie zgadza, faktura została zmieniona. To najszybsze pojedyncze sprawdzenie i wychwytuje większość niedbałych edycji. Jak wygląda analogiczne sprawdzenie w dokumentach bankowych, opisujemy w poradniku rozpoznawania sfałszowanego wyciągu bankowego.
5. Pilnuj duplikatów i powielanych szablonów
Duplikaty faktur — ta sama usługa rozliczona dwukrotnie pod nieznacznie różnym numerem lub datą — to częste wewnętrzne nadużycie w większych firmach. Prowadź rejestr numerów faktur na dostawcę i flaguj każdy numer poza sekwencją lub ponownie użyty prefiks. Patrz też na powielanie szablonów: fałszerz robiący wiele fałszywych faktur z tego samego dokumentu często zostawia spójne artefakty formatowania — identyczne odstępy, te same fragmenty tekstu zastępczego lub podejrzanie okrągłą numerację sekwencyjną, niepasującą do rytmu fakturowania prawdziwej firmy.
6. Czcionki, wyrównanie i wizualne sygnały
Powiększ do 400% i przeglądaj fakturę linijka po linijce. Oprogramowanie księgowe wyświetla każdą liczbę spójną czcionką, w tym samym rozmiarze i na tej samej linii bazowej. Zmieniona kwota jest zazwyczaj wklejona z innego źródła i siedzi nieco nie tam — zły krój, nieznacznie różny odstęp między znakami lub linia bazowa niepasująca do reszty wiersza. Logo z miękkimi krawędziami lub pasmami kolorów pochodzi ze zrzutu ekranu, nie z oryginalnego pliku graficznego. W normalnym powiększeniu te sygnały są subtelne — przy powiększeniu stają się oczywiste.
Kiedy warto zlecić weryfikację forensyczną
Sprawdzenia ręczne wychwytują niedbałe zmiany. Metodyczny fałszerz — albo narzędzie AI — potrafi stworzyć fakturę, która przejdzie testy gołym okiem, a mimo to nosi ślady edycji w swojej wewnętrznej strukturze. Gdy kwota jest znaczna, dostawca jest nowy albo coś po prostu nie gra — zweryfikuj dokument forensycznie. Jak zachowują się fałszywki generowane przez AI, opisujemy w poradniku oszustw dokumentowych z AI. Weryfikacja forensyczna analizuje drzewo obiektów, odciski czcionek i warstwy historii edycji, których żaden czytnik nie ujawnia, i sprawdza, czy plik jest wewnętrznie spójny z oprogramowaniem, na które się powołuje.
Co dodaje weryfikacja forensyczna
Analiza forensyczna nie polega na nieuwadze fałszerza. Bada części PDF, których ludzie nigdy nie otwierają: tabelę odniesień, historię zapisów przyrostowych, deskryptory osadzonych czcionek i strumienie metadanych. Razem ujawniają, czy dokument powstał w jednej nieprzerwanej sesji przez wskazane oprogramowanie, czy był otwierany i modyfikowany po fakcie. Metoda jest uniwersalna — czyta sam plik, zamiast dopasowywać go do katalogu wystawców — a każdy wynik otrzymuje ocenę pewności. Wszystkie pliki obsługujemy zgodnie ze ścisłymi zasadami bezpieczeństwa i RODO i usuwamy po sprawdzeniu. Pełny obraz tego, jak wygląda fałszerstwo dokumentów w praktyce, znajdziesz w centrum poradników.
Często zadawane pytania.
Jakie są najczęstsze oznaki fałszywej faktury?
Zmieniony numer rachunku lub IBAN, kontrahent lub NIP, którego nie ma w rejestrze, metadane wskazujące edytor zamiast programu księgowego oraz VAT lub sumy, które się nie przeliczają.
Jak zwykle działa oszustwo na fakturę?
Najczęściej przestępca przechwytuje lub podrabia fakturę prawdziwego dostawcy i podmienia tylko numer rachunku, więc płatność trafia na jego konto. Reszta wygląda normalnie — dlatego numer konta zasługuje na najdokładniejszą kontrolę.
Jak zweryfikować fakturę przed opłaceniem?
Potwierdź kontrahenta i NIP w oficjalnym rejestrze (np. na białej liście podatników), porównaj rachunek z wcześniejszymi fakturami, przelicz netto, VAT i brutto oraz sprawdź metadane PDF. Przy dużych kwotach zmianę rachunku potwierdź telefonicznie pod numerem, który już masz.
Szanujemy Twoją prywatność
Używamy plików cookie do działania strony, a za Twoją zgodą — do pomiaru ruchu i ulepszania serwisu. Polityka prywatności
