Procedura bezpieczeństwa przy zmianie rachunku bankowego

Dlaczego zmiana rachunku to sygnał ostrzegawczy

Zmiana rachunku bankowego na fakturze to jeden z najczęstszych sposobów działania oszustów. Przestępcy:

• Przechwytują komunikację i podmieniają rachunki
• Podszywają się pod kontrahentów
• Wykorzystują błędy lub luki w procedurach w firmie

W praktyce zmiana rachunku bankowego bardzo często pojawia się w scenariuszach oszustw fakturowych, dlatego warto traktować ją jako sygnał ostrzegawczy.

Zasada podstawowa

Nie akceptuj zmiany rachunku bankowego bez weryfikacji.

Dotyczy to każdej sytuacji, nawet jeśli:

• Faktura wygląda poprawnie
• Kontrahent jest znany od lat
• Pojawia się presja czasu
• Informacja przyszła "oficjalnym" mailem

Procedura weryfikacji – krok po kroku

Krok 1: Wykrycie zmiany

Jak wykryć zmianę rachunku:

• Porównaj rachunek z poprzednimi fakturami
• Sprawdź dane w swojej bazie kontrahentów
• Zwróć uwagę na informacje o zmianie (np. w mailu)

W wielu firmach warto to zautomatyzować (np. system może oznaczać fakturę jako "podejrzaną", jeśli rachunek się zmienił).

Krok 2: Wstrzymanie płatności

Reakcja powinna być natychmiastowa:

• Oznacz fakturę jako "do weryfikacji"
• Wstrzymaj płatność
• Poinformuj osobę odpowiedzialną za akceptację

Nie podejmuj dalszych kroków bez sprawdzenia.

Krok 3: Weryfikacja w białej liście VAT

Sprawdź rachunek w oficjalnym wykazie podatników VAT:

Link: Wykaz podatników VAT

Jak to zrobić:

1. Wpisz NIP kontrahenta
2. Sprawdź, czy rachunek jest przypisany do firmy

Interpretacja:

• Tak — rachunek jest na liście → przejdź do kolejnych kroków
• Nie — rachunku nie ma → podwyższone ryzyko, wymagane dodatkowe wyjaśnienia

Ważne: obecność rachunku na białej liście nie oznacza, że jest bezpieczny — tylko że został zgłoszony do urzędu skarbowego.

Krok 4: Weryfikacja telefoniczna

To kluczowy element całej procedury.

Zasady:

Przykładowy schemat rozmowy:

Dzień dobry, dzwonię z firmy [TWOJA FIRMA] w sprawie
faktury [NUMER] z dnia [DATA].

Zauważyliśmy zmianę rachunku bankowego.

Czy mogą Państwo potwierdzić:

* czy zmiana rzeczywiście nastąpiła,
* jaki jest nowy numer rachunku,
* od kiedy obowiązuje,
* z jakiego powodu została wprowadzona?

Najlepiej, aby rozmówca sam podał numer rachunku — nie sugeruj go od razu.

Krok 5: Potwierdzenie pisemne

Poproś o oficjalne potwierdzenie zmiany.

Dokument powinien zawierać:

• Dane firmy
• Datę
• Stary i nowy rachunek
• Podpis osoby upoważnionej

Przykładowa treść prośby:

Temat: Prośba o potwierdzenie zmiany rachunku bankowego

Szanowni Państwo,

W związku ze zmianą rachunku bankowego na fakturze
[NUMER] z dnia [DATA], prosimy o przesłanie oficjalnego
potwierdzenia zawierającego:

* poprzedni numer rachunku,
* nowy numer rachunku,
* datę obowiązywania zmiany,
* podpis osoby upoważnionej.

Do czasu otrzymania potwierdzenia płatność pozostaje
wstrzymana zgodnie z naszymi procedurami.

Z poważaniem,
[TWOJE DANE]

Krok 6: Dokumentacja i decyzja

Warto zapisać:

• Kiedy wykryto zmianę
• Kto ją zgłosił lub wykrył
• Wynik sprawdzenia białej listy
• Przebieg rozmowy telefonicznej
• Otrzymane dokumenty
• Ostateczną decyzję

Decyzja powinna wynikać z całości weryfikacji, a nie jednego elementu.

Czerwone flagi przy zmianie rachunku

Wysokie ryzyko

Średnie ryzyko

Automatyzacja procedury

W praktyce wiele firm wprowadza automatyczne reguły:

• wykrycie zmiany rachunku → blokada płatności
• oznaczenie faktury jako "do weryfikacji"
• wymaganie potwierdzenia przed dalszym przetwarzaniem

Takie podejście znacząco zmniejsza ryzyko błędu ludzkiego.

Checklist do wydruku

WERYFIKACJA ZMIANY RACHUNKU BANKOWEGO

Faktura: _________________ Data: _____________
Kontrahent: ____________________________________
Stary rachunek: ________________________________
Nowy rachunek: _________________________________

□ Sprawdzono białą listę VAT
Data: _______ Wynik: ☐ TAK ☐ NIE

□ Kontakt telefoniczny
Data: _______ Godzina: _______
Numer telefonu: _______________________
Osoba: ______________________________

Potwierdzono zmianę: ☐ TAK ☐ NIE

□ Otrzymano potwierdzenie pisemne
Data: _______

DECYZJA: ☐ AKCEPTACJA ☐ ODRZUCENIE

Powiązane artykuły

• Zmiana numeru konta na fakturze – największe zagrożenie – szczegóły zagrożenia
• Jak sprawdzić rachunek bankowy z faktury – metody weryfikacji
• Najczęstsze wzorce scamowych faktur – rozpoznawanie oszustw

Czego KSeF nie sprawdza

Zmiana numeru rachunku to sytuacja, w której KSeF nie zastępuje weryfikacji — i warto to wiedzieć, zanim obecność numeru KSeF uśpi czujność. System pomaga tylko w jednym miejscu: pozwala porównać dokument, który dotarł mailem, z wersją zapisaną w KSeF.

Kontrola pola z numerem rachunku jest minimalna: struktura logiczna FA(3) wymaga jedynie, żeby wartość miała od 10 do 34 znaków. Nie ma tam wzorca cyfr, reguły NRB/IBAN ani sumy kontrolnej — obecność numeru KSeF nie potwierdza więc nawet formalnej poprawności rachunku. Tym bardziej system nie sprawdza, czy rachunek należy do wystawcy faktury, czy różni się od rachunku z poprzednich faktur tego kontrahenta, ani czy zmiana została przez kogokolwiek potwierdzona.

Konsekwencja jest bezpośrednia: faktura ze zmienionym rachunkiem przejdzie przez KSeF bez żadnego sygnału ostrzegawczego, o ile tylko wystawi ją ktoś uprawniony w danym kontekście.

Warto przy tym rozróżnić dwa scenariusze. Jeśli oszust przejął wyłącznie skrzynkę pocztową, nie umieści podmienionej faktury w KSeF — do tego potrzebuje uwierzytelnienia i uprawnień wystawcy; podmienia więc wizualizację lub załącznik PDF krążący mailem, a wersja w KSeF pozostaje oryginalna. W tym przypadku KSeF daje realną ochronę: pobranie faktury z systemu i porównanie rachunku z tym z maila ujawnia podmianę, zanim dojdzie do przelewu. Dlatego pierwszym odruchem przy zmianie rachunku zgłoszonej mailem powinno być sięgnięcie po oryginał z KSeF, a nie płacenie według otrzymanego PDF-a.

Jeśli natomiast oszust przejął dostęp do samego KSeF albo do systemu wystawcy, dokument z podmienionym rachunkiem trafi do systemu jako w pełni prawidłowa faktura i porównanie źródeł nic nie wykaże — obie wersje będą identyczne. Tu ratuje wyłącznie niezależna weryfikacja rachunku: kontakt telefoniczny pod numer z wcześniejszej umowy i zestawienie z rachunkiem z poprzednich płatności. Procedura opisana w tym artykule istnieje właśnie dlatego, że tej kontroli system nie wykonuje za nikogo.

FAQ

Co zrobić, gdy kontrahent naciska na szybką płatność?

Presja czasu to częsty element oszustwa. W takiej sytuacji warto trzymać się procedury i przeprowadzić pełną weryfikację przed płatnością.

Czy trzeba weryfikować zmianę u stałych kontrahentów?

Tak — relacje oparte na zaufaniu są często celem ataków. Stała procedura zmniejsza ryzyko błędu.

Kto powinien odpowiadać za weryfikację?

Najlepiej, aby była to inna osoba niż ta, która wykonuje przelewy (zasada rozdzielenia obowiązków).

Jak długo przechowywać dokumentację?

Zwykle co najmniej 5 lat (zgodnie z wymogami podatkowymi). W praktyce często dłużej — dla celów kontrolnych i dowodowych.

Treść ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej ani podatkowej.