Distribution fraud (European Distribution Fraud) – jak działa

Treść ma charakter ogólny. Ocena konkretnego zamówienia zawsze zależy od okoliczności, historii współpracy i dokumentacji zebranej przed wysyłką.

Distribution fraud – co to jest i skąd nazwa

Distribution fraud to oszustwo popełniane na etapie zamówienia i dostawy towaru, a nie na etapie płatności. Klasyczne oszustwo fakturowe polega na tym, że ktoś manipuluje przelewem — podmienia numer rachunku, podszywa się pod dostawcę, wysyła fałszywy dokument. Tutaj kierunek jest odwrotny: ofiarą jest sprzedawca, a przedmiotem wyłudzenia nie są pieniądze z przelewu, lecz sam towar.

Określenie European Distribution Fraud przyjęło się dlatego, że schemat rozwinął się na obrocie transgranicznym wewnątrz Unii Europejskiej. Dostawca z jednego kraju wysyła towar do odbiorcy z innego, nie zna go osobiście, opiera się na danych z rejestrów i na korespondencji e-mail. Dystans, inny język i inne zwyczaje handlowe wypełniają lukę, w którą wchodzi przestępca. Polscy producenci i eksporterzy są w tym schemacie zarówno ofiarami (gdy wysyłają towar za granicę), jak i adresem dostawy (gdy oszust podszywa się pod polską firmę).

Warto od razu rozdzielić trzy pojęcia, które łatwo pomylić:

• oszustwo dystrybucyjne (distribution fraud) — wyłudzenie towaru przez podszycie się pod wiarygodnego odbiorcę,
• faktura scamowa — proces oszustwa wokół płatności: podszycie pod kontrahenta, zmiana rachunku, presja na szybki przelew,
• faktura widmo — dokument opisujący transakcję, która nigdy się nie wydarzyła, zwykle w kontekście wyłudzeń VAT.

W distribution fraud faktura zwykle nie jest ani fałszywa, ani widmo — dokumentuje realną wysyłkę realnego towaru. Fałszywy jest kupujący.

Jak działa distribution fraud – krok po kroku

Schemat jest zaskakująco powtarzalny. Wygląda mniej więcej tak:

Dopiero na tym etapie sprzedawca odkrywa, że ma wystawioną fakturę na podmiot, który nie jest jego kontrahentem, towar w rękach nieznanych osób i roszczenie, którego nie ma do kogo skierować.

Dlaczego distribution fraud działa nawet na ostrożne firmy

Ten schemat nie opiera się na naiwności, tylko na poprawnym działaniu standardowych procedur. Firma, która sprawdza kontrahenta, wykona zwykle trzy rzeczy: zweryfikuje numer identyfikacji podatkowej, sprawdzi wpis w rejestrze i oceni zdolność płatniczą. Wszystkie trzy dadzą wynik pozytywny — bo dotyczą prawdziwej, uczciwej firmy.

Luka jest gdzie indziej. Weryfikacja odpowiada na pytanie "czy ta firma istnieje i jest wiarygodna", a nie na pytanie "czy osoba, z którą koresponduję, naprawdę reprezentuje tę firmę". To druga sprawa i wymaga innego kroku: kontaktu kanałem niezależnym od tego, którym przyszło zamówienie.

Dodatkowe czynniki sprzyjające oszustom:

• Presja sprzedażowa. Duże zamówienie od znanej marki to dla handlowca sukces. Zadawanie trudnych pytań wydaje się ryzykiem utraty kontraktu.
• Rozproszona odpowiedzialność. Handlowiec przyjmuje zamówienie, logistyka wysyła, księgowość fakturuje — nikt nie widzi całości sygnałów.
• Kontekst transgraniczny. Inny język, inny format dokumentów, inne zwyczaje. Trudno ocenić, co jest nietypowe.
• Tempo. Wszystko dzieje się w kilka dni, często pod koniec tygodnia lub przed dniami wolnymi, gdy weryfikacja jest utrudniona.

Sygnały ostrzegawcze oszustwa dystrybucyjnego

Pojedynczy sygnał nic nie przesądza. Trzy naraz to już powód, żeby wstrzymać wysyłkę do czasu potwierdzenia zamówienia.

W korespondencji:

• adres e-mail w domenie podobnej, ale nie identycznej z oficjalną (np. dodany znak, zamienione litery, inna końcówka krajowa),
• adres na darmowej poczcie z wyjaśnieniem o delegacji lub awarii serwera,
• numer telefonu inny niż podany na oficjalnej stronie firmy — i prośba, żeby kontaktować się tylko na ten nowy,
• bardzo dobry, ale "ogólny" język handlowy, bez odniesień do konkretów wcześniejszej współpracy.

W samym zamówieniu:

• pierwsza transakcja od razu o dużej wartości,
• brak negocjacji ceny i warunków,
• nacisk na odroczoną płatność przy braku historii współpracy,
• towar łatwo zbywalny: elektronika, kosmetyki, artykuły spożywcze o długim terminie, chemia, odzież, materiały budowlane,
• zamówienie asortymentu, którego profil działalności rzekomego kupującego w ogóle nie obejmuje.

W logistyce:

• zmiana adresu dostawy po potwierdzeniu zamówienia,
• adres, który w mapach internetowych okazuje się placem, magazynem samoobsługowym albo budynkiem mieszkalnym,
• odbiór własny nieoznakowanym pojazdem,
• prośba o podzielenie dostawy na kilka mniejszych partii pod różne adresy.

W dokumentach:

• pieczątki na dokumentach z krajów, w których pieczątki w obrocie gospodarczym praktycznie nie występują,
• strona internetowa "kupującego" pod adresem podobnym do oficjalnego, założona niedawno, bez działającej części sklepowej czy kontaktowej,
• dokumenty rejestrowe przesłane jako obraz, a nie pobrane samodzielnie z oficjalnego rejestru.

Mechanizm podszycia się pod istniejący podmiot jest tu identyczny jak w klasycznych scenariuszach opisanych w innym wpisie. Zestawienie typowych schematów znajdziesz w tekście o najczęstsze wzorce scamowych faktur.

Czego KSeF nie sprawdza

To kluczowy punkt dla firm, które liczą, że obowiązkowe e-fakturowanie zamknie temat oszustw. Distribution fraud dzieje się przed powstaniem faktury — w korespondencji handlowej, w potwierdzeniu zamówienia i w dyspozycji wysyłki. KSeF (Krajowy System e-Faktur) wchodzi do gry dopiero wtedy, gdy towar już wyjechał.

Co KSeF faktycznie weryfikuje:

• zgodność pliku XML ze strukturą logiczną faktury (obecność wymaganych pól, poprawne typy danych),
• uprawnienia wystawcy — czy podmiot lub osoba wysyłająca dokument ma prawo wystawić fakturę w imieniu danego sprzedawcy,
• nadanie numeru KSeF po pozytywnej walidacji dokumentu.

Czego KSeF nie weryfikuje:

• czy zamówienie, którego faktura dotyczy, w ogóle zostało złożone przez wskazanego nabywcę,
• czy osoba prowadząca korespondencję handlową reprezentowała tego nabywcę,
• czy towar trafił pod adres uzgodniony z nabywcą,
• czy nabywca ma zamiar i możliwość zapłacić.

Innymi słowy: KSeF przeprowadza walidację techniczną dokumentu, a nie kontrolę biznesową transakcji. Faktura wystawiona ofierze oszustwa dystrybucyjnego przejdzie walidację bez zastrzeżeń, bo formalnie jest bezbłędna — sprzedawca istnieje, nabywca istnieje, towar istnieje, kwoty się zgadzają. Wadliwe jest wyłącznie założenie, kto był drugą stroną umowy.

Jest jednak efekt uboczny, który działa na korzyść ofiary: faktura w KSeF ma trwały ślad czasowy i treściowy, co ułatwia późniejsze udokumentowanie przebiegu zdarzeń wobec ubezpieczyciela, faktora i organów ścigania. Szerzej o granicach systemu piszę w artykule o tym, co KSeF sprawdza, a czego nie sprawdza.

Jak zweryfikować podejrzane zamówienie – krok po kroku

Procedura poniżej ma sens przy każdym pierwszym zamówieniu o istotnej wartości z odroczoną płatnością, nie tylko przy podejrzeniu oszustwa.

Distribution fraud a faktoring i ubezpieczenie należności

Konsekwencje wykraczają poza utratę towaru. Jeżeli faktura z takiego zamówienia trafi do faktoringu, sprzedawca zwykle odpowiada wobec faktora za istnienie i bezsporność wierzytelności. Wierzytelność wobec podmiotu, który niczego nie zamawiał, jest sporna od pierwszego dnia — więc finansowanie podlega zwrotowi, a firma traci podwójnie: towar i wypłacone środki.

Podobnie z ubezpieczeniem należności handlowych. Polisa chroni zwykle przed niewypłacalnością i przewlekłą zwłoką rzeczywistego kontrahenta, a nie przed sytuacją, w której umowy z tym kontrahentem nigdy nie było. Zakres ochrony w takim przypadku zależy od konkretnych warunków umowy i wymaga sprawdzenia z ubezpieczycielem przed transakcją, a nie po niej.

Praktyczny wniosek: weryfikacja tożsamości zamawiającego jest tańsza niż każdy instrument finansowy, który miałby ją zastąpić.

Jak można to zweryfikować automatycznie

Ręczne sprawdzanie każdego zamówienia jest realne w firmie z kilkunastoma kontrahentami. Przy kilkuset kontaktach miesięcznie potrzebna jest automatyzacja, która nie zastępuje decyzji człowieka, lecz kieruje jego uwagę tam, gdzie ryzyko jest wyższe.

Elementy, które daje się zautomatyzować:

• Porównanie domeny nadawcy z domeną oficjalną kontrahenta — wykrywanie domen łudząco podobnych (podmienione litery, dodane znaki, inna końcówka).
• Kontrola wieku domeny i certyfikatu — domena zarejestrowana kilka tygodni temu przy "firmie z 30-letnią historią" to wyraźna niezgodność.
• Zestawienie danych z rejestrów — status podatnika, aktywność numeru VAT UE, zgodność adresu rejestrowego z adresem na zamówieniu.
• Reguły na profilu zamówienia — pierwsza transakcja powyżej progu wartości, odroczony termin bez historii, asortyment spoza profilu działalności nabywcy, zmiana adresu dostawy po potwierdzeniu.
• Scoring ryzyka, czyli zsumowanie takich sygnałów w jedną liczbę, która decyduje, czy zamówienie idzie ścieżką standardową, czy do ręcznego potwierdzenia telefonicznego.

Po stronie faktur wystawionych i otrzymanych podobne podejście stosuje się do analizy dokumentów z KSeF: system czyta plik XML, porównuje dane nabywcy, rachunku i pozycji z historią oraz z rejestrami i oznacza odchylenia. Żadne narzędzie nie da gwarancji wykrycia każdego oszustwa — zadaniem scoringu jest podniesienie prawdopodobieństwa, że nietypowe zamówienie zostanie zauważone, zanim towar opuści magazyn. Zasadę działania takiej oceny opisuję w tekście o tym, czym jest risk score faktury.

Co zrobić, gdy towar już wyjechał

Jeżeli podejrzenie pojawia się po wysyłce, liczy się czas — towar zwykle jest odsprzedawany w ciągu kilku dni.

• Zatrzymaj przesyłkę u przewoźnika, jeśli jeszcze nie została wydana. Wielu przewoźników dopuszcza zmianę dyspozycji przed doręczeniem.
• Zawiadom prawdziwą firmę, pod którą podszył się oszust — jej dział bezpieczeństwa zwykle zna sprawę i zbiera zgłoszenia.
• Złóż zawiadomienie o możliwości popełnienia przestępstwa na policji lub w prokuraturze, dołączając korespondencję, dokumenty przewozowe i dane adresu dostawy.
• Powiadom ubezpieczyciela i faktora niezwłocznie — zwłoka bywa samodzielną podstawą odmowy wypłaty.
• Zabezpiecz dowody: pełne nagłówki wiadomości e-mail, logi kontaktu, dane pojazdu odbierającego, zapis z monitoringu magazynu.
• Zweryfikuj rozliczenie podatkowe transakcji z księgowością — wydanie towaru nastąpiło, więc skutki w VAT i w przychodzie wymagają odrębnej oceny.

Przykładowe dane w dokumentacji zgłoszeniowej podawaj w postaci rzeczywistej, ale w materiałach szkoleniowych i wewnętrznych instrukcjach używaj wartości fikcyjnych, np. NIP: 0000000000, [numer zamówienia], [adres dostawy].

Powiązane artykuły

• Scam fakturowy – jak działa i jak się bronić – odwrotny kierunek ataku: manipulacja płatnością
• Najczęstsze wzorce scamowych faktur – katalog schematów podszywania się pod kontrahenta
• Weryfikacja kontrahenta z UE w VIES – sprawdzenie numeru VAT UE przed wysyłką towaru
• Jak zabezpieczyć firmę przed wyłudzeniami – procedury i kontrole wewnętrzne w firmie
• Czy KSeF wystarczy jako zabezpieczenie przed scamem – granice ochrony wynikającej z e-fakturowania
• Czym jest risk score faktury – automatyczna ocena ryzyka dokumentu

Treść ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej ani podatkowej.