Jak sprawdzić rachunek bankowy z faktury

Dlaczego weryfikacja rachunku jest krytyczna

Rachunek bankowy na fakturze to jeden z najczęstszych punktów ataku w oszustwach fakturowych. Schemat jest prosty: faktura wygląda wiarygodnie, kontrahent wydaje się prawdziwy, ale numer konta został podmieniony i pieniądze trafiają do oszusta.

Sprawdzenie rachunku przed przelewem to jedna z najprostszych i najtańszych form ochrony. Zajmuje kilka minut, a może uchronić firmę przed utratą dużych kwot.

Czego KSeF nie sprawdza

W praktyce warto powiedzieć to wprost: KSeF nie zastępuje weryfikacji rachunku bankowego.

KSeF sprawdza przede wszystkim zgodność faktury ze strukturą logiczną i nadaje jej numer KSeF. To ważne, ale nie oznacza, że system potwierdza bezpieczeństwo płatności — nie weryfikuje, czy rachunek należy do sprzedawcy, czy widnieje w wykazie podatników VAT ani czy zmiana konta była uzgodniona.

To znaczy, że sama obecność faktury w KSeF nie daje pewności, że numer rachunku na fakturze jest właściwy do zapłaty. Dlatego przed przelewem nadal warto sprawdzić rachunek niezależnie od tego, czy faktura pochodzi z KSeF, czy spoza KSeF.

Jeżeli na fakturze w ogóle nie ma numeru rachunku, nie oznacza to jeszcze automatycznie, że dokument jest błędny. Taki przypadek omawiam osobno w artykule Brak numeru konta na fakturze KSeF – czy to błąd?.

Procedura weryfikacji rachunku – krok po kroku

Krok 1: Odczytaj numer rachunku z faktury

Upewnij się, że odczytujesz pełny numer rachunku:

• Polski IBAN: PL + 26 cyfr
• Zagraniczny IBAN: kod kraju + cyfry kontrolne + dalsza część numeru rachunku

Jeżeli numer jest kopiowany ręcznie, sprawdź go dwa razy. Zwykła pomyłka przy przepisywaniu może wysłać pieniądze na zły rachunek.

Krok 2: Porównaj z kartoteką kontrahenta

Otwórz kartotekę dostawcy w systemie księgowym, ERP albo w swoim wewnętrznym rejestrze kontrahentów i porównaj numer rachunku z faktury.

Sprawdź:

• czy to ten sam rachunek co wcześniej,
• czy rachunek był już używany przy poprzednich płatnościach,
• czy kontrahent zgłaszał zmianę rachunku.

Możliwe scenariusze:

• Ten sam rachunek – przejdź do dalszej weryfikacji.
• Inny rachunek niż dotychczas – potraktuj to jako sygnał ostrzegawczy.
• Nowy kontrahent – zastosuj pełną procedurę weryfikacyjną.

Uwaga: Sama informacja od kontrahenta o zmianie rachunku nie wystarcza. Zmianę warto jeszcze niezależnie potwierdzić.

Krok 3: Sprawdź rachunek na Białej Liście

Wykaz podatników VAT, potocznie nazywany Białą Listą, to oficjalny rejestr prowadzony przez Szefa KAS. Można w nim sprawdzić m.in. status VAT kontrahenta i zgłoszone firmowe rachunki rozliczeniowe.

Gdzie sprawdzić:

• wyszukiwarka MF,
• system księgowy z integracją,
• API wykazu podatników VAT.

Co sprawdzić:

• NIP kontrahenta,
• numer rachunku z faktury,
• dzień zlecenia przelewu.

Interpretacja wyniku:

Krok 4: Sprawdź historię płatności

W systemie księgowym albo bankowym sprawdź:

• czy wcześniej płaciliście na ten rachunek,
• kiedy była ostatnia płatność,
• czy wcześniej pojawiały się problemy lub reklamacje.

Pozytywna historia płatności obniża ryzyko, ale go nie usuwa. Rachunek mógł zostać zmieniony lub ktoś mógł podszyć się pod kontrahenta.

Krok 5: Dodatkowa weryfikacja przy nowym lub zmienionym rachunku

Jeżeli rachunek jest nowy albo inny niż wcześniej, wykonaj dodatkowe sprawdzenie.

5a. Potwierdzenie telefoniczne

Zadzwoń do kontrahenta na numer z:

• umowy,
• własnej kartoteki,
• oficjalnej strony internetowej,
• wcześniejszej, sprawdzonej korespondencji.

Nie korzystaj z numeru telefonu podanego wyłącznie w podejrzanym e-mailu o zmianie rachunku.

Przykładowe pytania:

• „Czy potwierdzają Państwo zmianę rachunku do płatności?”
• „Proszę o potwierdzenie numeru rachunku, na który mamy wykonać przelew.”
• „Czy mogę rozmawiać z osobą odpowiedzialną za rozliczenia?”

5b. Weryfikacja danych kontrahenta

Sprawdź dane firmy w dostępnych rejestrach:

• KRS – dla spółek wpisanych do KRS,
• CEIDG – dla działalności gospodarczych,
• VIES – przy transakcjach unijnych i weryfikacji numeru VAT UE.

To nie potwierdza rachunku bankowego samo w sobie, ale pomaga ustalić, czy firma faktycznie istnieje i działa.

5c. Poproś o dodatkowe potwierdzenie

Poproś kontrahenta o potwierdzenie zmiany rachunku innym kanałem niż ten, którym przyszła informacja o zmianie.

Może to być na przykład:

• wiadomość z firmowego portalu klienta,
• pismo od kontrahenta,
• potwierdzenie od opiekuna handlowego znanego z wcześniejszej współpracy.

Nie opieraj decyzji wyłącznie na jednym e-mailu.

Krok 6: Udokumentuj decyzję

Jeśli weryfikacja wypadła pozytywnie

• zaktualizuj kartotekę kontrahenta,
• zapisz datę i osobę, która wykonywała weryfikację,
• zachowaj dowody sprawdzenia,
• po pozytywnej weryfikacji zleć płatność.

Jeśli weryfikacja wypadła negatywnie albo pozostają wątpliwości

• wstrzymaj płatność do czasu wyjaśnienia,
• przekaż sprawę do przełożonego albo właściciela firmy,
• skontaktuj się z kontrahentem sprawdzonym kanałem,
• nie wykonuj przelewu, dopóki sprawa nie zostanie wyjaśniona.

Biała Lista – co naprawdę sprawdza

Czym jest Biała Lista

Biała Lista to publiczny wykaz, w którym można sprawdzić m.in.:

• status podmiotu w VAT,
• podstawowe dane identyfikacyjne,
• zgłoszone firmowe rachunki rozliczeniowe oraz imienne rachunki w SKOK związane z działalnością gospodarczą.

To ważne, bo wykaz nie służy do sprawdzania każdego możliwego rachunku bankowego. Nie wszystkie rachunki mogą się tam znaleźć.

Kiedy sprawdzenie ma szczególne znaczenie

Przy płatnościach na rzecz czynnego podatnika VAT na rachunek spoza wykazu mogą pojawić się skutki podatkowe. Dlatego przy większych przelewach sprawdzenie rachunku przed zapłatą jest bardzo ważne z punktu widzenia bezpieczeństwa i rozliczeń.

Jeżeli zapłata została zlecona na rachunek spoza wykazu, w określonych przypadkach trzeba rozważyć złożenie ZAW-NR — zawiadomienia składanego w ciągu 7 dni od dnia zlecenia przelewu. Kiedy zawiadomienie jest potrzebne i jak je złożyć: Zapłata na rachunek spoza białej listy – ZAW-NR krok po kroku.

Jak korzystać z wyszukiwarki

1. Wejdź do wyszukiwarki Wykazu podatników VAT.
2. Wprowadź NIP kontrahenta.
3. Wprowadź numer rachunku.
4. Wskaż dzień, na który chcesz sprawdzić dane.
5. Uruchom wyszukiwanie.
6. Zapisz wynik sprawdzenia.

Najbezpieczniej sprawdzać rachunek na dzień zlecenia przelewu i zachować dowód tego sprawdzenia.

Ograniczenia Białej Listy

Biała Lista ma ważne ograniczenia:

• obejmuje tylko dane z tego wykazu, a nie wszystkie rachunki używane w obrocie,
• nie zastępuje oceny ryzyka oszustwa,
• nie potwierdza, że osoba wysyłająca fakturę naprawdę działa w imieniu kontrahenta,
• nie obejmuje zwykłych rachunków osobistych typu ROR,
• nie rozwiązuje problemu podmiany rachunku w korespondencji.

Dlatego wynik pozytywny na Białej Liście nie oznacza jeszcze pełnego bezpieczeństwa transakcji.

Sygnały ostrzegawcze przy weryfikacji rachunku

Czerwone flagi – płatność warto wstrzymać do wyjaśnienia

• rachunek nie zgadza się z wcześniejszymi płatnościami,
• rachunek nie potwierdza się w wykazie mimo że powinien,
• prośba o pilny przelew pojawia się nagle i pod presją czasu,
• zmiana rachunku została zgłoszona wyłącznie e-mailem,
• nie da się potwierdzić zmiany telefonicznie sprawdzonym kanałem,
• dane na fakturze i dane kontrahenta z wcześniejszej współpracy nie zgadzają się.

Żółte flagi – potrzebna dodatkowa ostrożność

• nowy kontrahent,
• pierwsza faktura od danej firmy,
• nietypowo wysoka kwota,
• nowa osoba kontaktowa po stronie dostawcy,
• rachunek zagraniczny tam, gdzie wcześniej płatności były krajowe.

Dobre praktyki w firmie

Weryfikacja pojedynczej faktury pomaga, ale jeszcze lepiej działa prosty proces w całej firmie.

Warto wdrożyć:

• zasadę, że zmiana rachunku wymaga dodatkowego potwierdzenia,
• blokadę edycji rachunku kontrahenta bez śladu w systemie,
• zapis historii zmian rachunków,
• alert przy pierwszej płatności na nowy numer,
• krótką checklistę dla księgowości lub działu finansowego.

To proste działania, a często właśnie one zatrzymują oszustwo na czas.

Automatyzacja weryfikacji rachunku

Integracja z Białą Listą przez API

Weryfikację można zautomatyzować przez API wykazu podatników VAT. Dzięki temu system może sprawdzać rachunek automatycznie przy wprowadzaniu faktury albo przed zleceniem przelewu.

Korzyści:

• mniej ręcznej pracy,
• mniejsze ryzyko pomyłek,
• historia sprawdzeń do audytu,
• możliwość blokady płatności przy negatywnym wyniku.

Weryfikacja w systemie księgowym

Wiele systemów ERP i FK ma już integrację z Białą Listą albo można ją do nich dodać.

Najbardziej praktyczne funkcje to:

• automatyczne sprawdzenie rachunku,
• ostrzeżenie przy nowym rachunku,
• zapis daty i wyniku weryfikacji,
• raport płatności wymagających dodatkowego potwierdzenia.

Co robić przy podejrzeniu oszustwa

Natychmiast

1. Wstrzymaj płatność do czasu wyjaśnienia.
2. Poinformuj przełożonego albo właściciela firmy.
3. Nie odpowiadaj wyłącznie tym samym kanałem, z którego przyszła podejrzana wiadomość.

W ciągu 24 godzin

1. Skontaktuj się z kontrahentem sprawdzonym kanałem.
2. Zabezpiecz dowody – wiadomości, faktury, logi, notatki.
3. Sprawdź, czy podobny schemat nie dotyczy innych faktur.

Jeśli płatność już została wykonana

1. Natychmiast skontaktuj się z bankiem.
2. Złóż zawiadomienie o podejrzeniu przestępstwa.
3. Zabezpiecz pełną dokumentację sprawy.

Im szybciej zareagujesz, tym większa szansa na ograniczenie szkody.

Weryfikacja konta bankowego – to samo co weryfikacja rachunku

W codziennej rozmowie mówi się „konto”, w przepisach i w wykazie podatników VAT — „rachunek”. Weryfikacja konta bankowego kontrahenta i weryfikacja rachunku bankowego to ta sama czynność: sprawdzenie, czy numer, na który masz wykonać przelew, faktycznie należy do firmy wystawiającej fakturę i czy został przez nią zgłoszony do urzędu skarbowego.

Warto natomiast rozróżnić trzy rzeczy, które w potocznym „sprawdzeniu konta” bywają mieszane:

• Poprawność techniczna numeru. Czy numer ma prawidłową długość (26 cyfr w Polsce, format IBAN z prefiksem PL) i poprawną sumę kontrolną. To wyłapuje literówkę, ale nie oszustwo — oszust poda numer poprawny technicznie.
• Przypisanie do podatnika. Czy numer figuruje w wykazie podatników VAT jako rachunek zgłoszony przez tego konkretnego kontrahenta. To jedyne oficjalne, bezpłatne źródło odpowiadające na to pytanie.
• Zgodność z historią współpracy. Czy to ten sam numer, na który płaciłeś poprzednio. Zmiana rachunku przy niezmienionym kontrahencie to najpoważniejszy sygnał ostrzegawczy w całej procedurze.

Trzy typowe sytuacje, w których samo „sprawdzenie konta” nie wystarcza:

• Rachunek osoby fizycznej zamiast firmowego. Wykaz zawiera wyłącznie rachunki rozliczeniowe związane z działalnością gospodarczą. Prywatne konto kontrahenta nigdy się w nim nie pojawi. Skutki podatkowe pojawiają się jednak dopiero po przekroczeniu progu ustawowego: przy transakcji między przedsiębiorcami o wartości powyżej 15 000 zł zapłata na rachunek spoza wykazu grozi utratą prawa do zaliczenia wydatku do kosztów uzyskania przychodu oraz solidarną odpowiedzialnością za VAT kontrahenta. Nie są to skutki automatyczne — ustawa przewiduje wyłączenia, z których najważniejsze to złożenie zawiadomienia ZAW-NR w ciągu 7 dni od dnia zlecenia przelewu oraz zapłata z zastosowaniem mechanizmu podzielonej płatności. Poniżej tego progu sama płatność na ROR tych konsekwencji nie wywołuje — nadal jednak warto wyjaśnić, dlaczego kontrahent nie podaje rachunku firmowego.
• Rachunek wirtualny. Numery wirtualne (subkonta przypisane do płatnika) nie są widoczne wprost w wykazie, ale wyszukiwarka rozpoznaje powiązanie z rachunkiem głównym. Brak wyniku wymaga wtedy wyjaśnienia, a nie automatycznego odrzucenia.
• Rachunek zagraniczny. Konta prowadzone poza Polską w wykazie nie występują. Przy kontrahencie z Unii Europejskiej status numeru VAT UE sprawdzisz w VIES, ale samego rachunku nie potwierdzi żaden publiczny rejestr — zostaje potwierdzenie znanym kanałem kontaktu.

Pełną procedurę opisują kroki 1–6 powyżej; ta sekcja porządkuje jedynie nazewnictwo, bo od niego zależy, czego właściwie szukasz.

Jak można to zweryfikować automatycznie

Integracja z wykazem podatników VAT może przy wprowadzaniu faktury lub przed zleceniem przelewu automatycznie porównać rachunek z białą listą, zapisać wynik sprawdzenia i zablokować płatność przy rozbieżności. Alert przy nowym lub zmienionym koncie uzupełnia ręczną procedurę weryfikacji.

Powiązane artykuły

• Zmiana numeru konta na fakturze – największe zagrożenie – jak bronić się przed payment diversion
• Jak sprawdzić czy faktura jest prawdziwa – kompletna procedura weryfikacji
• Czy KSeF sprawdza rachunek bankowy kontrahenta – ograniczenia KSeF
• Brak numeru konta na fakturze KSeF – czy to błąd? – co zrobić, gdy rachunku nie ma na dokumencie

FAQ

Czy muszę sprawdzać rachunek przy każdej fakturze?

Przepisy nie sprowadzają tego do prostego hasła „zawsze sprawdź każdą fakturę”, ale w praktyce regularna weryfikacja jest bardzo rozsądna. Szczególnie ważna jest przy nowych kontrahentach, zmianie rachunku i większych kwotach.

Co jeśli rachunku nie ma na Białej Liście?

To nie musi od razu oznaczać oszustwa, ale jest to wyraźny sygnał ostrzegawczy. Nie warto płacić automatycznie. Najpierw trzeba wyjaśnić sprawę z kontrahentem i ocenić, czy potrzebne jest złożenie ZAW-NR.

Czy KSeF potwierdza, że rachunek na fakturze jest prawidłowy?

Nie. KSeF nie zastępuje sprawdzenia rachunku przed przelewem. Fakt, że faktura jest w KSeF, nie oznacza jeszcze, że numer rachunku można bezpiecznie zaakceptować bez dodatkowej weryfikacji.

Jak długo przechowywać potwierdzenie sprawdzenia?

Warto zachować dowód sprawdzenia razem z dokumentacją płatności. W praktyce najlepiej przechowywać go przez okres istotny dla rozliczeń podatkowych i ewentualnej kontroli.

Czym różni się weryfikacja konta bankowego od weryfikacji rachunku?

Niczym — to dwie nazwy tej samej czynności. „Konto” to określenie potoczne, „rachunek” występuje w przepisach i w wykazie podatników VAT. W obu przypadkach chodzi o sprawdzenie, czy numer z faktury należy do kontrahenta i został przez niego zgłoszony do urzędu skarbowego.

Gdzie bezpłatnie sprawdzić konto bankowe kontrahenta?

W wyszukiwarce wykazu podatników VAT na podatki.gov.pl. Sprawdzenie jest bezpłatne, nie wymaga logowania i można je wykonać po numerze NIP albo po samym numerze rachunku. Wynik warto zapisać razem z datą i godziną sprawdzenia.

Czy weryfikacja rachunku chroni w 100%?

Nie. Pozytywny wynik w wykazie nie daje pełnej gwarancji bezpieczeństwa. Dlatego przy zmianie rachunku albo nietypowej sytuacji potrzebna jest także zwykła ostrożność i potwierdzenie innym kanałem.

Treść ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej ani podatkowej.