Ako rozpoznať falošnú faktúru, zmenené číslo účtu alebo podvod typu CEO fraud
Pri týchto formách podvodu sa nikto nenabúra do vášho počítača. Podvodník prehovorí vás alebo kolegu, aby sám previedol peniaze. Nie každý falošný e-mail rozpoznáte, ale s pár pevnými dohodami zabezpečíte, že falošný e-mail nebude stačiť na vykonanie platby.
Tri formy
| Forma | Čo sa deje? | Typická správa |
|---|---|---|
| Zmenené číslo účtu (faktúrový podvod) | Skutočná faktúra, len IBAN je iný. Faktúra bola zachytená a upravená, alebo bola prevzatá e-mailová schránka dodávateľa. | "Z dôvodu zmeny banky prosím odteraz platiť na naše nové číslo účtu." |
| Podvod typu CEO fraud | Osoba, ktorá vykonáva platby, dostane príkaz, ktorý vyzerá, že pochádza od riaditeľa alebo majiteľa. | "Som na porade. Môžete to dnes ešte previesť? Zatiaľ to s nikým nerozoberajte." |
| Falošná faktúra | Faktúra za niečo, čo ste si neobjednali, alebo ktorá vyzerá, že pochádza od známej firmy, s odkazom alebo číslom účtu podvodníka. | "Vaše predplatné bude pozastavené. Zaplatiť do 24 hodín." |
Ak sa zdá, že faktúra pochádza od WebOké, skontrolujte v Môj WebOké v časti Moje faktúry, či sa tam nachádza. Pozrite Je tento e-mail naozaj od WebOké? Rozpoznanie phishingu a použitie akčného kódu. Ak ide o predĺženie alebo registráciu vašej domény, prečítajte si E-maily od ICANN alebo registra o vašej doméne: skutočné alebo falošné, a čo máte robiť?
Signály
- Zmena čísla účtu. To je vždy moment na kontrolu, aj keď zvyšok súhlasí.
- Časový tlak: musí to byť dnes, kým banka nezatvorí.
- Utajenie alebo preskočenie bežného postupu: "spravte to mimo systému".
- Odosielateľ alebo odpovedacia adresa, ktorá takmer súhlasí, alebo súkromná adresa "pretože som na ceste".
- "Advokát" alebo "účtovník", ktorý prichádza potvrdiť príkaz.
- Faktúra, ktorá vyzerá inak ako zvyčajne, alebo ktorej objednávku nepoznáte.
Dohody, ktoré to zastavia
- Zavolajte späť na známe číslo. Pri každom novom čísle účtu a každej neobvyklej žiadosti o platbu zavolajte odosielateľovi. Nie na číslo z e-mailu alebo faktúry, ale na číslo, ktoré ste už mali: z vašej administratívy, zmluvy alebo webovej stránky, ktorú si sami zadáte.
- Neodpovedajte na e-mail. Pomocou funkcie Odpovedať sa môžete dostať k podvodníkovi, pretože e-mail môže mať inú odpovedaciu adresu. Ak chcete poslať e-mail, zadajte adresu sami.
- Štyri oči. Nových príjemcov, zmenené čísla účtov a platby nad určitú sumu nechajte skontrolovať druhou osobou. Ak pracujete sami, dodržujte pevnú čakaciu lehotu a najprv zavolajte späť.
- Žiadne výnimky cez e-mail alebo chat. Dohodnite sa priamo s vedením, že nikto nebude cez e-mail alebo WhatsApp žiadať preskočenie postupu. Potom je takáto žiadosť automaticky podozrivá.
- Porovnajte s vašou administratívou. Číslo účtu stáleho dodávateľa sa nachádza vo vašom účtovníctve. Porovnajte ho na každej faktúre.
Kontrola mena vašej banky
Od 9. októbra 2025 banky v eurozóne pri prevode kontrolujú, či meno, ktoré zadáte, zodpovedá číslu účtu. V angličtine sa to nazýva Verification of Payee. Vaša banka zobrazí, či meno súhlasí, takmer súhlasí alebo nesúhlasí, predtým než potvrdíte platbu. Je to zákonne stanovené v Nariadení (EÚ) 2024/886.
- Ak dostanete upozornenie, že meno nesúhlasí, neplaťte a zavolajte dodávateľovi na známe číslo.
- Dobrý výsledok hovorí len o tom, že meno a účet patria k sebe, nie že príjemca je čestný. Ak podvodník na svoju faktúru uvedie meno svojho vlastného účtu, kontrola jednoducho súhlasí.
Napriek tomu ste zaplatili?
Potom záleží na každej hodine.
- Okamžite zavolajte svojej banke, na číslo uvedené na vašej karte alebo oficiálnej webovej stránke. Opýtajte sa, či možno platbu zastaviť alebo vrátiť.
- Uchovajte všetko: e-maily, faktúru a doklad o platbe. Nič nemažte.
- Podajte trestné oznámenie na polícii a nahláste to na Fraudehelpdesk cez formulár nahlásenia. Fraudehelpdesk poskytuje poradenstvo a zhromažďuje hlásenia; vyšetrovanie môže vykonávať len polícia.
- Upozornite dodávateľa cez známe číslo. Ak bola jeho e-mailová schránka prevzatá, viacerí zákazníci dostanú falošné správy.
- Ak e-mail pochádzal z vašej vlastnej e-mailovej schránky alebo schránky kolegu, mohla byť prevzatá. Postupujte podľa Prevzatá e-mailová schránka alebo spam z vašej adresy: takto to vyriešite.
Upozornenie: ak ste zaplatili podvodníkovi, v zásade stále dlhujete sumu skutočnému dodávateľovi.
Viac o týchto formách podvodu si prečítate na Fraudehelpdesk: CEO fraud, Číslo účtu na faktúre bolo upravené a Zachytené faktúry. Ako rozpoznať falošný e-mail, si prečítate v Rozpoznanie phishingu: takto si prečítate odkaz a odosielateľa.