Як розпізнати підроблений або змінений рахунок

Останнє оновлення: 2026-07-09

Шахрайство з рахунками щороку коштує бізнесу та фізичним особам мільярди — і механізм простий. Шахрай створює постачальника, якого не існує, підміняє IBAN реального контрагента на власний або збільшує суму справжнього рахунку перед тим, як передати його далі. Коли переказ проходить, гроші зникають.

Проте змінені рахунки залишають сліди — у метаданих PDF, у математиці, у шрифтах і в публічних реєстрах постачальника. Виконайте перевірки нижче, перш ніж оплачувати або проводити рахунок, який ви самі не виставляли.

Поширені схеми шахрайства з рахунками

Більшість підроблених або змінених рахунків потрапляють в одну з чотирьох категорій: повністю вигаданий постачальник (неіснуюча компанія, правдоподібна назва); підміна IBAN на рахунку реального контрагента, що перенаправляє платіж на рахунок-дроп; зміна суми або рядка в справжньому документі; або дублікат рахунку, поданий двічі за ту саму роботу. Дві останні ситуації означають, що документ пройшов через редактор після того, як його виставив легітимний постачальник — і це залишає найбільш виявні сліди.

1. Перевірте постачальника і ЄДРПОУ/ІПН

Кожна компанія, яка виставляє вам рахунок, повинна мати офіційну податкову реєстрацію. В Україні це ЄДРПОУ для юридичних осіб або ІПН для фізичних осіб-підприємців. Перевірте код у відкритому реєстрі — наприклад, на порталі YouControl або в Єдиному державному реєстрі. Переконайтеся, що назва компанії, адреса та код ЄДРПОУ/ІПН на рахунку точно збігаються з реєстраційним записом. Будь-яка невідповідність — навіть одна переставлена цифра в коді — означає, що рахунок помилковий або сфальсифікований. Перевірте також фізичну адресу: вигадані постачальники часто вказують адреси квартир або неіснуючі вулиці.

2. Перевірте банківський рахунок і IBAN на предмет підміни

Шахрайство з переспрямуванням платежу — коли зловмисник перехоплює справжній рахунок і змінює лише IBAN — є одним із найприбутковіших видів платіжного шахрайства, адже все інше виглядає легітимно. Ніколи не покладайтеся на IBAN, надрукований у PDF, отриманому електронною поштою. Зателефонуйте постачальнику за номером, знайденим незалежно (не з того самого листування), і підтвердьте рахунок перед будь-яким платежем вище певного порогу. Якщо код країни IBAN або префікс банку змінився порівняно з останнім рахунком — зупиніться і зателефонуйте, перш ніж продовжувати. Дивіться наш посібник із перевірки підтвердження переказу, коли переказ уже зроблено.

3. Прочитайте метадані PDF

Відкрийте властивості файлу (Adobe Reader: Файл → Властивості) і перевірте поля Виробник, Програма та Автор. Справжній рахунок, згенерований бухгалтерським ПЗ, зазвичай вкаже на це програмне забезпечення — конкретну платформу виставлення рахунків, ERP або систему білінгу. Якщо Виробник показує Adobe Acrobat, LibreOffice, Microsoft Word або графічний редактор — документ відкривали і перезберігали після того, як він залишив виставника. Далі перевірте дату модифікації: вона має збігатися з датою рахунку. Файл, змінений через дні або тижні після зазначеної дати виставлення, є вагомим показником втручання. Форензична перевірка заглиблюється далі — читаючи приховані шари редагування та інкрементну історію змін, яку жоден переглядач не показує.

4. Перерахуйте нетто, ПДВ і брутто

Суми рядків повинні збігатися. ПДВ має бути розрахований за зазначеною ставкою. Нетто + ПДВ має дорівнювати брутто. Шахраї, що змінюють окремий рядок або загальну суму, часто забувають перерахувати податок або проміжні підсумки колонок. Виконайте арифметику самостійно — помножте кількості на одиничні ціни, застосуйте ставку ПДВ, підсумуйте рядки. Якщо щось не збігається, рахунок змінено. Це найшвидша окрема перевірка, яка виявляє більшість недбалих правок. Як виглядає аналогічна перевірка в банківських документах — читайте в посібнику зі розпізнавання підробленої банківської виписки.

5. Стежте за дублікатами і повторюваними шаблонами

Дублікати рахунків — та сама робота виставлена двічі під трохи іншим номером або датою — є поширеним внутрішнім зловживанням у великих організаціях. Ведіть реєстр номерів рахунків за постачальниками і позначайте будь-який номер поза послідовністю або повторно використаний префікс. Також слідкуйте за повторним використанням шаблонів: шахрай, що робить кілька підроблених рахунків з одного документа, часто залишає однакові артефакти форматування — ідентичні відступи, ті самі фрагменти тексту-заглушки або підозріло круглу послідовну нумерацію, що не відповідає реальному ритму виставлення рахунків справжньої компанії.

6. Шрифти, вирівнювання і візуальні ознаки

Збільште до 400% і перегляньте рахунок рядок за рядком. Бухгалтерське ПЗ відображає кожну цифру послідовним шрифтом, однакового розміру і на однаковій базовій лінії. Змінена сума зазвичай вставлена з іншого джерела і розташована трохи не так — неправильне накреслення, злегка відмінний інтервал між символами або базова лінія, що не збігається з рештою рядка. Логотип із розмитими краями або смугами кольору взятий зі скріншота, а не з оригінального графічного файлу. На звичайному масштабі ці ознаки ледь помітні — при збільшенні стають очевидними.

Коли варто провести форензичну перевірку

Ручні перевірки виявляють недбалі зміни. Методичний шахрай — або AI-інструмент — може створити рахунок, що пройде візуальні тести, але при цьому нестиме сліди редагування у своїй внутрішній структурі. Коли сума значна, постачальник новий або щось просто не так — перевірте документ форензично. Як поводяться підробки, згенеровані AI, розповідаємо в посібнику зі шахрайства з документами та ШІ. Форензична верифікація аналізує дерево обʼєктів, відбитки шрифтів і шари історії редагування, яких жоден переглядач не розкриває, і перевіряє, чи файл внутрішньо узгоджений із програмою, на яку він посилається.

Що додає форензична верифікація

Форензичний аналіз не покладається на недбалість шахрая. Він досліджує частини PDF, які люди ніколи не відкривають: таблицю перехресних посилань, історію інкрементних збережень, дескриптори вбудованих шрифтів і потоки метаданих. Разом вони розкривають, чи документ створено в одній безперервній сесії заявленим ПЗ, чи його відкривали й змінювали після факту. Метод універсальний — він читає сам файл, а не звіряє його з каталогом видавців — і кожен результат отримує бал достовірності. Усі файли обробляємо з суворим дотриманням безпеки та GDPR і видаляємо після перевірки. Повну картину того, як виглядає підробка документів на практиці, знайдете в центрі посібників.

Поширені запитання.

Які найчастіші ознаки підробленого рахунку-фактури?

Змінений банківський рахунок або IBAN, постачальник чи податковий номер, якого немає в реєстрі, метадані з редактором замість бухгалтерської програми, а також ПДВ чи підсумки, що не сходяться при перерахунку.

Як зазвичай працює шахрайство з рахунками?

Найчастіше зловмисник перехоплює або імітує рахунок справжнього постачальника й підмінює лише банківські реквізити, тож оплата йде на його рахунок. Решта виглядає нормально — саме тому реквізити заслуговують найретельнішої перевірки.

Як перевірити рахунок перед оплатою?

Підтвердіть постачальника й податковий номер в офіційному реєстрі, порівняйте реквізити з попередніми рахунками, перерахуйте суму без ПДВ, ПДВ і разом, перевірте метадані PDF. Для великих сум зміну реквізитів підтверджуйте телефоном за номером, який уже маєте.