Jakie dane z faktury zwiększają ryzyko oszustwa

Wprowadzenie

Każda faktura zawiera wiele pól danych. Niektóre z nich mają szczególne znaczenie przy wykrywaniu prób oszustwa lub wyłudzenia płatności. Wiedza o tym, na co zwrócić uwagę, pomaga szybciej wychwycić podejrzane dokumenty i ograniczyć ryzyko błędnego przelewu.

W praktyce pojedynczy sygnał ostrzegawczy nie zawsze oznacza oszustwo. Znacznie ważniejszy jest cały kontekst oraz połączenie kilku nietypowych elementów jednocześnie.

Dane krytyczne – najwyższe ryzyko

1. Rachunek bankowy

Dlaczego krytyczny:

Zmiana rachunku bankowego to jeden z najczęstszych sygnałów ostrzegawczych przy oszustwach fakturowych. Sam poprawny rachunek nie daje pełnej gwarancji bezpieczeństwa, ale jego weryfikacja znacząco ogranicza ryzyko błędnej płatności.

W przypadku płatności dla czynnych podatników VAT dodatkowe znaczenie ma także tzw. biała lista podatników VAT prowadzona przez Ministerstwo Finansów.

Wzorce podejrzane:

• Nowy rachunek przy długoletnim kontrahencie
• Rachunek w innym banku niż wcześniej
• Rachunek prywatny zamiast firmowego
• Informacja o zmianie rachunku przesłana wyłącznie e-mailem

2. NIP sprzedawcy

Dlaczego krytyczny:

NIP identyfikuje podmiot wystawiający fakturę. Nieprawidłowy lub wykorzystany bez wiedzy firmy NIP może być elementem oszustwa.

Weryfikacja:

• Status VAT: biała lista podatników VAT
• Dane firmy: KRS lub CEIDG
• Historia współpracy: własna baza kontrahentów

3. Kwota faktury

Dlaczego istotna:

Nietypowe kwoty mogą wskazywać na próbę wyłudzenia lub zawyżenia wartości transakcji.

Wzorce podejrzane:

• Seria faktur tuż poniżej 15 000 zł
• Nagły wzrost wartości faktur od tego samego kontrahenta
• Kwoty niezgodne z wcześniejszymi ustaleniami

Dane wysokiego ryzyka

4. Data wystawienia i termin płatności

Wzorce podejrzane:

• „Płatność do 24h” bez uzasadnienia
• Faktura sprzed kilku miesięcy wysłana dopiero teraz
• Nietypowo pilna płatność przy standardowej usłudze

5. Dane adresowe sprzedawcy

Weryfikacja:

• Porównaj dane z KRS lub CEIDG
• Sprawdź historię wcześniejszych faktur
• Oceń, czy dane są spójne z profilem działalności

6. Nazwa i opis usługi lub towaru

Wzorce podejrzane:

• Firma budowlana wystawia fakturę za „usługi IT”
• Bardzo ogólnikowe opisy przy wysokich kwotach
• Brak informacji pozwalających powiązać fakturę z zamówieniem

Dane średniego ryzyka

7. Dane kontaktowe

8. Numer faktury

9. Stawka VAT

Dane kontekstowe

10. Źródło faktury

Warto pamiętać, że KSeF potwierdza poprawność techniczną i formalną dokumentu w zakresie określonym przez system, ale nie potwierdza automatycznie, że sama transakcja jest uczciwa lub gospodarczo uzasadniona.

11. Historia kontrahenta

Kombinacje danych – wzrost ryzyka

Pojedynczy sygnał ostrzegawczy może być przypadkowy. Znacznie większe znaczenie mają kombinacje kilku nietypowych elementów.

Macierz ryzyka danych

                    Wpływ na bezpieczeństwo
                    Niski    Średni    Wysoki
                 ┌─────────┬─────────┬─────────┐
    Wysoka       │ Numer   │ Stawka  │Rachunek │
    częstotliwość│ faktury │  VAT    │ bankowy │
    anomalii     ├─────────┼─────────┼─────────┤
    Średnia      │ Dane    │ Kwota   │  NIP    │
                 │kontaktowe│        │sprzedawcy│
                 ├─────────┼─────────┼─────────┤
    Niska        │ Format  │ Data    │ Źródło  │
                 │ pliku   │faktury  │ faktury │
                 └─────────┴─────────┴─────────┘

Automatyzacja analizy danych

Część kontroli można zautomatyzować. Dotyczy to przede wszystkim:

• sprawdzania rachunku na białej liście,
• porównywania danych z wcześniejszymi fakturami,
• wykrywania nietypowych kwot,
• wykrywania zmian danych kontrahenta.

Poniżej uproszczony przykład reguł używanych w systemach analizy ryzyka:

def analyze_invoice_risk(invoice, context):
    risk_points = 0
    flags = []

    # Rachunek bankowy
    if invoice.bank_account != context.known_account:
        risk_points += 30
        flags.append('ACCOUNT_CHANGED')

    # Biała lista VAT
    if not whitelist.check(invoice.nip, invoice.bank_account):
        risk_points += 25
        flags.append('NOT_IN_WHITELIST')

    # Status VAT
    if not vat_register.is_active(invoice.nip):
        risk_points += 40
        flags.append('VAT_INACTIVE')

    # Nietypowa kwota
    if invoice.amount > context.avg_amount * 3:
        risk_points += 15
        flags.append('AMOUNT_ANOMALY')

    # Krótki termin płatności
    if invoice.payment_days < 3:
        risk_points += 10
        flags.append('SHORT_PAYMENT_TERM')

    return RiskAssessment(
        score=risk_points,
        flags=flags
    )

Powiązane artykuły

• Najczęstsze wzorce scamowych faktur – konkretne scenariusze
• Jak rozpoznać podejrzaną fakturę w 60 sekund – szybka weryfikacja

FAQ

Które pole jest najważniejsze do sprawdzenia?

Najczęściej wskazuje się rachunek bankowy. Zmiana rachunku to częsty element oszustw związanych z podmianą danych do płatności. Taka zmiana zwykle wymaga dodatkowej weryfikacji.

Czy trzeba sprawdzać wszystkie pola przy każdej fakturze?

W praktyce firmy często stosują podejście oparte na poziomie ryzyka. Dla stałych kontrahentów i typowych kwot kontrola może być prostsza. Przy nowych kontrahentach, dużych kwotach lub zmianach danych zwykle stosuje się dokładniejszą weryfikację.

Co jeśli kontrahent ma uzasadnienie dla „podejrzanych” danych?

Samo wyjaśnienie może być prawdziwe, ale warto je potwierdzić niezależnie. Przykładowo informację o zmianie rachunku lepiej potwierdzić telefonicznie na wcześniej znany numer kontaktowy, a nie wyłącznie przez odpowiedź na e-mail.

Czy analizę ryzyka można zautomatyzować?

Tak, częściowo. Automatycznie można sprawdzać m.in. białą listę VAT, historię rachunków czy nietypowe kwoty. Ocena całego kontekstu transakcji nadal zwykle wymaga udziału człowieka.

Treść ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej ani podatkowej.