Czy KSeF eliminuje oszustwa podatkowe

Krótka odpowiedź

Nie całkowicie. KSeF znacząco utrudnia niektóre rodzaje oszustw, ale nie eliminuje ich wszystkich. System poprawia kontrolę nad obiegiem faktur, jednak oszuści dostosowują swoje metody.

Jakie oszustwa KSeF utrudnia

1. Faktury całkowicie fikcyjne (pustaki)

Przed KSeF:

• Można było stworzyć fakturę PDF "z niczego"
• Brak centralnego rejestru do weryfikacji
• Trudne do wykrycia bez kontroli skarbowej

Po KSeF:

• Faktura ustrukturyzowana jest przyjmowana do KSeF po walidacji formalnej (zgodność ze schemą XSD) i weryfikacji uprawnień nadawcy
• Po przyjęciu faktura otrzymuje numer KSeF (UPO)
• Brak faktury w KSeF może być sygnałem ostrzegawczym, ale trzeba uwzględniać wyjątki przewidziane przez MF (np. tryb offline24 lub tryb awaryjny)

2. Podwójne wystawianie faktur

Przed KSeF:

• Ta sama faktura mogła trafić do wielu odbiorców
• Ręczne wyłapywanie duplikatów

Po KSeF:

KSeF nadaje własny identyfikator (numer KSeF) przyjętej fakturze i centralizuje jej udostępnianie w systemie. Nie należy jednak zakładać, że system sam rozwiązuje problem duplikatów w procesach firmy — to nadal wymaga kontroli po stronie systemu księgowego (ERP) i procedur wewnętrznych.

3. Antydatowanie faktur

Przed KSeF:

• Łatwe manipulowanie datami
• Możliwość „przesuwania” rozliczeń VAT

Po KSeF:

KSeF rejestruje moment przyjęcia faktury i nadaje jej numer. Jednocześnie MF przewiduje tryby offline24 i awaryjny, w których data wystawienia wynika z treści faktury, a dokument może trafić do KSeF później.

To oznacza, że zjawisko antydatowania nie znika całkowicie — zależy od trybu działania.

4. Modyfikacja faktur po wystawieniu

Przed KSeF:

• Możliwość zmiany danych po wystawieniu
• Różne wersje dokumentu u stron

Po KSeF:

• Faktury przyjętej do KSeF nie można edytować
• Zmiany wprowadza się przez osobne dokumenty (np. faktury korygujące)
• Treść przyjętej faktury pozostaje niezmienna

Jakich oszustw KSeF NIE eliminuje

1. Faktury za nieistniejące transakcje

Mechanizm:

• Firma A wystawia fakturę firmie B
• Transakcja nigdy nie miała miejsca
• Obie strony mogą działać w porozumieniu

Dlaczego KSeF nie pomaga:

• System nie weryfikuje, czy transakcja faktycznie miała miejsce
• Walidacja techniczna ≠ ocena rzeczywistości gospodarczej
• Brak danych o dostawach i płatnościach

2. Zawyżanie wartości faktur

Mechanizm:

• Realna transakcja na 10 000 PLN
• Faktura na 50 000 PLN
• Wyższy VAT do odliczenia

Dlaczego KSeF nie pomaga:

• System nie zna cen rynkowych
• Nie porównuje transakcji między firmami
• KSeF nie ocenia zasadności kwot
• Walidacja nie obejmuje kontroli rachunkowej w sensie biznesowym (np. czy kwoty są „sensowne”)

3. Oszustwa na rachunek bankowy

Mechanizm:

• Faktura zawiera prawidłowy NIP
• Rachunek bankowy należy do oszusta
• Płatność trafia do przestępcy

Dlaczego KSeF nie pomaga:

• Nie weryfikuje właściciela rachunku
• Nie sprawdza białej listy VAT
• Nie kontroluje płatności

4. Karuzele VAT

Mechanizm:

• Łańcuch firm przekazujących towar
• VAT naliczany, ale nieodprowadzany
• „Znikający podatnik” w środku łańcucha

Dlaczego KSeF tylko częściowo pomaga:

• Ułatwia analizę dzięki centralnym danym
• Nie blokuje takich schematów automatycznie
• Wykrywanie wymaga działań organów

KSeF nie jest systemem antyfraudowym działającym w czasie rzeczywistym.

5. Oszustwa z wykorzystaniem słupów

Mechanizm:

• Firma-słup wystawia faktury
• Rzeczywisty beneficjent pozostaje ukryty

Dlaczego KSeF nie pomaga:

• Nie weryfikuje struktury właścicielskiej
• Nie ocenia wiarygodności firmy
• Podmiot może działać w KSeF mimo ryzyka

Porównanie: przed i po KSeF

Nowe zagrożenia w erze KSeF

1. Przejęcie dostępu do KSeF

Ryzyko:

• Nieuprawniona osoba uzyskuje dostęp
• Wystawia faktury w imieniu firmy

Ochrona:

• Ochrona tokenów i certyfikatów
• Ograniczanie uprawnień
• Monitoring aktywności

2. Ataki na integrację

Ryzyko:

• Manipulacja danymi przed wysyłką
• Wstrzyknięcie błędnych informacji

Ochrona:

• Kontrola dostępu
• Logowanie operacji
• Bezpieczne zarządzanie kluczami

3. Social engineering

Ryzyko:

• Podszywanie się pod „wsparcie KSeF”
• Wyłudzanie danych dostępowych

Ochrona:

• Szkolenia pracowników
• Procedury weryfikacji
• Korzystanie z oficjalnych kanałów

Co firmy muszą robić samodzielnie

Weryfikacja transakcji

KSeF nie sprawdza rzeczywistego przebiegu transakcji, dlatego w praktyce stosuje się m.in.:

• potwierdzanie zamówień,
• weryfikację dostaw (np. dokumenty WZ),
• porównanie z umowami.

Weryfikacja kontrahentów

System nie ocenia wiarygodności:

• sprawdzanie statusu VAT (biała lista),
• weryfikacja rachunków bankowych,
• analiza historii współpracy,
• ostrożność przy nowych dostawcach.

Weryfikacja rachunków bankowych

KSeF nie kontroluje płatności, dlatego warto:

• sprawdzać rachunek na białej liście,
• porównywać z wcześniejszymi fakturami,
• przy zmianach potwierdzać dane innym kanałem (np. telefonicznie).

Monitoring i analiza

Dane z KSeF wymagają własnej analizy:

• wykrywanie nietypowych kwot lub częstotliwości,
• obserwowanie zmian w dostawcach,
• reagowanie na sygnały ostrzegawcze.

Rola KSeF w systemie kontroli

KSeF jako element układanki

┌─────────────┐   ┌─────────────┐   ┌─────────────┐
│    KSeF     │   │ Biała lista │   │  Kontrola   │
│ (faktury)   │ + │    VAT      │ + │  wewnętrzna │
└─────────────┘   └─────────────┘   └─────────────┘
↓
┌─────────────────────┐
│ Skuteczna ochrona   │
│  przed oszustwami   │
└─────────────────────┘

Wielowarstwowa ochrona

Powiązane artykuły

• Czy faktura z KSeF może być fałszywa – ograniczenia KSeF
• Co KSeF sprawdza, a czego nie sprawdza – zakres walidacji
• Jak zabezpieczyć firmę przed wyłudzeniami faktur – kompleksowa ochrona

FAQ

Skoro KSeF nie eliminuje wszystkich oszustw, to po co go wprowadzono?

KSeF zwiększa przejrzystość obrotu fakturami, wprowadza jeden standard i ułatwia automatyzację. Nie zastępuje jednak kontroli biznesowej w firmach.

Czy po wprowadzeniu obowiązkowego KSeF oszustwa spadną?

Można się spodziewać, że część oszustw stanie się trudniejsza, ale system nie eliminuje ich całkowicie.

Czy moja firma jest bezpieczna, jeśli używa tylko KSeF?

Nie. KSeF to jeden z elementów. Bez dodatkowych procedur (weryfikacja kontrahenta, rachunków, dostaw) ryzyko nadal istnieje.

Co zrobić, gdy pojawia się podejrzenie oszustwa mimo faktury z KSeF?

W praktyce firmy zwykle:

1. wstrzymują płatność,
2. sprawdzają, czy transakcja faktycznie miała miejsce,
3. weryfikują kontrahenta (np. biała lista, KRS),
4. potwierdzają dane innym kanałem,
5. w razie potrzeby zgłaszają sprawę do odpowiednich instytucji.

Treść ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej ani podatkowej.