Co zrobić, gdy dostaniesz fałszywą fakturę w KSeF

Scamowa, fałszywa lub widmowa faktura w KSeF to nie jest sytuacja teoretyczna. W KSeF faktura jest uznawana za otrzymaną po nadaniu jej numeru KSeF, niezależnie od tego, czy nabywca faktycznie akceptuje opisaną transakcję. Dlatego kluczowe jest, żeby wiedzieć, jak zareagować, zanim dokument trafi do księgowania lub płatności — zwłaszcza w firmach, gdzie faktury przychodzące przechodzą przez automatyczny obieg.

Ten artykuł opisuje ogólną procedurę reagowania. Nie zastępuje konsultacji z księgowym ani doradcą podatkowym — w konkretnej sprawie dobór działań zależy od okoliczności.

Fałszywa, scamowa czy widmo — z czym masz do czynienia

Zanim przejdziesz do działania, warto nazwać problem, bo od tego zależy reakcja:

• Faktura scamowa opisuje cały proces oszustwa wokół faktury — podszycie pod kontrahenta, presję na szybką płatność, zmieniony numer konta, przejęcie korespondencji mailowej kontrahenta lub próbę wyłudzenia płatności. Celem jest zwykle wyłudzenie pieniędzy albo danych.
• Faktura fałszywa opisuje status dokumentu: podrobiony, przerobiony albo poświadczający nieprawdę. To pojęcie formalne.
• Faktura widmo dokumentuje fikcyjną transakcję, czyli zdarzenie, które nie miało miejsca. To kontekst wyłudzeń VAT.

W praktyce te kategorie się przenikają: faktura za usługę, której nikt nie zamówił, jest jednocześnie widmowa (fikcyjna transakcja), fałszywa (poświadcza nieprawdę) i może być elementem scamu fakturowego. Reakcja w każdym z tych przypadków zaczyna się tak samo — od wstrzymania płatności i księgowania.

Jak zareagować na fałszywą fakturę w KSeF – krok po kroku

Poniższa kolejność chroni przed dwoma najgroźniejszymi błędami: zapłatą za coś, czego firma nie zamówiła, oraz odliczeniem VAT z dokumentu, który nie odzwierciedla realnej transakcji.

1. Nie płać i nie księguj automatycznie. Sama obecność faktury w KSeF nie oznacza, że istnieje obowiązek zapłaty. Wstrzymaj przelew i nie wprowadzaj dokumentu do ksiąg, dopóki nie zweryfikujesz transakcji.
2. Zablokuj dokument operacyjnie. Oznacz fakturę w programie księgowym jako sporną lub zatrzymaną, żeby przypadkiem nie trafiła do paczki płatności ani do rejestru zakupów. W firmach z automatycznym obiegiem to krok krytyczny.
3. Zweryfikuj transakcję u źródła. Sprawdź, czy istnieje zamówienie, umowa, oferta lub korespondencja. Brak jakiegokolwiek śladu współpracy to mocny sygnał, że faktura jest fikcyjna.
4. Sprawdź wystawcę. Zweryfikuj, czy podmiot figuruje jako czynny podatnik VAT, jak długo działa i czy zakres usług ma sens. Świeża rejestracja przy wysokiej kwocie to typowy znak ostrzegawczy.
5. Nie odliczaj VAT i wyklucz fakturę z JPK_V7. Z faktury dokumentującej transakcję, która nie miała miejsca, nie przysługuje prawo do odliczenia podatku. Nie ujmuj jej w ewidencji zakupów ani w pliku JPK_V7 — ujęcie takiego dokumentu w rozliczeniu jest samo w sobie nieprawidłowe.
6. Zabezpiecz dowody. Zapisz numer KSeF, datę nadania numeru, kwotę, dane wystawcy i przedmiot faktury. Zrób zrzuty ekranu i wyeksportuj XML dokumentu. To materiał do reklamacji, zgłoszenia nadużycia i ewentualnego zawiadomienia.
7. Wezwij wystawcę do korekty "do zera". Faktury przyjętej w KSeF nie da się edytować ani usunąć — błędny lub fikcyjny dokument koryguje się fakturą korygującą wystawioną przez sprzedawcę. Zażądaj korekty zerującej fakturę i zachowaj tę korespondencję.
8. Rozważ zgłoszenie nadużycia i zawiadomienie właściwych organów. W Aplikacji Podatnika KSeF 2.0 dostępna jest funkcja zgłoszenia faktury scamowej jako nadużycia. Jeśli wystawca odmawia korekty, jest niedostępny albo skala sprawy jest poważna, w grę wchodzi także zawiadomienie naczelnika urzędu skarbowego oraz — w zależności od okoliczności — zawiadomienie o podejrzeniu przestępstwa. Decyzję podejmij z doradcą.

Najczęstszy błąd na tym etapie to potraktowanie faktury z KSeF jako "pewnej" tylko dlatego, że ma numer systemowy. O typowych pomyłkach przy ocenie dokumentów piszę w materiale o najczęstszych błędach przy weryfikacji faktur.

Dlaczego nie wolno księgować fikcyjnej faktury

Sedno ryzyka leży po stronie VAT. Nabywca nie ma prawa odliczyć podatku z faktury, która dokumentuje transakcję niezaistniałą. Ujęcie takiego dokumentu w rejestrze zakupów i w JPK_V7 oznacza zawyżenie odliczenia — a to naraża firmę na zaległość podatkową wraz z odsetkami oraz na sankcje.

Dlatego reakcja obronna jest zawsze taka sama: wyklucz dokument z rozliczenia, zanim się w nim znajdzie. Znacznie łatwiej jest nie wprowadzić faktury do ksiąg, niż później korygować deklarację i tłumaczyć się z odliczenia, którego nie powinno być.

Warto też pamiętać, że obowiązek zapłaty VAT wykazanego na pustej lub fikcyjnej fakturze może obciążać wystawcę. To jednak nie zdejmuje z nabywcy odpowiedzialności za własne rozliczenie: jeśli odliczy VAT z faktury widmo, problem staje się także jego.

Czego KSeF nie sprawdza

Scamowa lub fałszywa faktura w KSeF jest możliwa właśnie dlatego, że system wykonuje przede wszystkim walidację techniczną, a nie kontrolę biznesową.

KSeF sprawdza, czy dokument ma poprawny format, zawiera wymagane pola i jest zgodny ze strukturą logiczną faktury. Jeśli faktura przejdzie te kontrole, otrzymuje numer KSeF — niezależnie od tego, czy opisana na niej usługa istniała.

KSeF nie odpowiada natomiast na pytania, które decydują o bezpieczeństwie firmy:

• czy usługa lub dostawa rzeczywiście miała miejsce,
• czy nabywca zgodził się być stroną tej faktury,
• czy strony łączy umowa lub zamówienie,
• czy kwota odpowiada realnej wartości świadczenia,
• czy rachunek bankowy na fakturze należy do prawdziwego wystawcy.

Numer KSeF to dowód przyjęcia faktury przez system, a nie gwarancja, że transakcja jest prawdziwa. Szerzej rozkładam ten temat w analizie tego, co KSeF sprawdza, a czego nie sprawdza.

Jak można to zweryfikować automatycznie

Pojedynczą podejrzaną fakturę wychwycisz ręcznie. Problem zaczyna się przy skali: biuro rachunkowe albo większa firma odbiera setki lub tysiące dokumentów miesięcznie i nie jest w stanie analizować każdego dokumentu "na oko". Ryzyko rośnie, gdy faktury przychodzące przechodzą przez automatyczny obieg z księgowaniem — dokument o umiarkowanej kwocie może zostać zaksięgowany, zanim spojrzy na niego człowiek.

Tę lukę operacyjną — między walidacją techniczną KSeF a kontrolą biznesową — wypełnia automatyczna analiza ryzyka. Mechanizm działa na sygnałach, które przy podejrzanej fakturze zwykle występują razem:

• bardzo krótka historia wystawcy w zestawieniu z wysoką kwotą,
• brak wcześniejszych transakcji z danym kontrahentem,
• nietypowy lub niespójny zakres usług,
• rachunek bankowy odbiegający od danych wystawcy,
• faktura pojawiająca się bez żadnego poprzedzającego zamówienia.

System scoringu nie zastępuje decyzji człowieka i nie daje gwarancji wykrycia każdego oszustwa. Jego rolą jest wcześniejsze podniesienie flagi — wskazanie dokumentów, które odbiegają od normy i wymagają ręcznego sprawdzenia, zanim trafią do księgowania lub płatności.

Najczęstsze pytania (FAQ)

Powiązane artykuły

• Czy faktura z KSeF może być fałszywa? – kiedy dokument w KSeF nie oznacza prawdziwej transakcji
• Mikołaj Rygus KSeF: czego uczy sprawa fałszywej faktury – realny przykład faktury na cudzy NIP bez zgody nabywcy
• Czy faktura z KSeF daje prawo do odliczenia VAT? – dlaczego samo otrzymanie faktury nie wystarcza do odliczenia
• Jak wystawić fakturę korygującą w KSeF? – jak działa jedyna droga poprawy błędnej faktury w systemie

Treść ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej ani podatkowej.