Faktura z nowym numerem rachunku: jak zweryfikować wiadomość

Przerwij automatyczny obieg płatności

Zachowaj wiadomość i dokument. Sprawdź, czy zmiana była wcześniej uzgodniona oraz czy osoba zlecająca ma odpowiednie uprawnienia. Nie dzwoń wyłącznie pod numer dopisany do podejrzanej faktury. Użyj numeru z wcześniejszej współpracy lub innego wiarygodnego źródła, którego treści nie dostarczył nadawca tej wiadomości.

Lista kontroli dla osoby obsługującej faktury

• Porównaj adres nadawcy i pełny adres odpowiedzi, a nie tylko nazwę firmy wyświetlaną w programie.
• Potwierdź zmianę z uprawnioną osobą po stronie kontrahenta i zapisz sposób weryfikacji zgodnie z procedurą firmy.
• Jeśli sprawa wygląda podejrzanie, powiadom osobę odpowiedzialną za rozliczenia oraz administratora poczty. Nie uruchamiaj nieoczekiwanych załączników w celu sprawdzenia ich działania.

Gdy płatność została już wykonana

Niezwłocznie skontaktuj się z bankiem obsługującym przelew przez jego oficjalny kanał i opisz sytuację. Zachowaj potwierdzenie operacji, korespondencję i dane potrzebne do zgłoszenia właściwym instytucjom. Pomoc techniczna może wesprzeć zabezpieczenie informacji i ocenę skrzynki, ale nie gwarantuje cofnięcia transakcji.

Sprawdź, czy źródłem była Twoja poczta

Wiadomość w prawdziwym wątku nie wyklucza oszustwa. Administrator powinien ocenić, czy doszło do przejęcia konta lub reguł poczty. W firmie warto ustalić stałą zasadę potwierdzania zmian rachunku poza e-mailem i osobę odpowiedzialną za wyjątki. Zabezpieczenia domeny wspierają ochronę, lecz nie zastępują tego kroku.

Jak potwierdzić zmianę rachunku krok po kroku

1. Wstrzymaj płatność wymagającą wyjaśnienia i oznacz ją w swoim procesie. Nie kasuj faktury ani wiadomości: mogą być potrzebne do ustalenia, co dokładnie otrzymano.
2. Odszukaj numer kontaktowy w wcześniej zweryfikowanej kartotece kontrahenta albo na jego oficjalnej stronie. Nie używaj numeru dopisanego wyłącznie w podejrzanej wiadomości.
3. Skontaktuj się z uprawnioną osobą u kontrahenta i zapytaj o konkretną fakturę oraz zmianę rachunku. Samo potwierdzenie nazwy firmy nie wyjaśnia sprawy.
4. Zapisz sposób, datę i wynik weryfikacji. Aktualizację kartoteki wykonuj według zasad firmy, najlepiej z dodatkowym sprawdzeniem przez inną uprawnioną osobę przy istotnej zmianie.

Dlaczego znajomy wątek e-mail nie wystarcza

Wiadomość może wyglądać wiarygodnie: zawiera wcześniejsze ustalenia, prawidłową kwotę i podpis pracownika. To nadal nie potwierdza zmiany rachunku. W takim scenariuszu warto zapytać kontrahenta niezależnym kanałem również o bezpieczeństwo korespondencji. Nie oskarżaj go automatycznie o zaniedbanie. Celem pierwszego kontaktu jest zatrzymanie pomyłki i potwierdzenie faktów, a nie ustalenie winnego przez e-mail.

Co przygotować, jeśli pieniądze już wysłano

Niezwłocznie skontaktuj się z bankiem oficjalnym kanałem i podaj czas, kwotę, rachunek odbiorcy oraz identyfikację przelewu. Postępuj według procedury banku; nie ma gwarancji odzyskania środków. Zachowaj wiadomość źródłową, dokument i przebieg potwierdzeń. BGK wskazuje także kontakt z policją i poinformowanie firmy, pod którą się podszyto. Zgłoszenie technicznego incydentu do CERT Polska nie zastępuje kontaktu z bankiem.

Czy wystarczy sprawdzić sam adres nadawcy?

Adres jest ważną wskazówką, ale wiadomość może pochodzić z prawdziwego konta, do którego dostęp zdobyła inna osoba. Porównuj dane, lecz o zmianie rachunku decyduj na podstawie ustalonego procesu potwierdzania. Presja „zapłać dziś, inaczej wstrzymamy usługę” nie powinna wyłączać tej kontroli. Dobrze zaprojektowana procedura musi działać również podczas urlopu księgowej.

Jak ograniczyć powtórzenie sytuacji

Ustal w firmie jeden sposób przyjmowania zmian danych płatniczych, listę osób zatwierdzających i zastępstwo. Przećwicz na fikcyjnej fakturze, co pracownik zrobi po otrzymaniu pilnej zmiany rachunku. Dodatkowo przegląd poczty może objąć obce sesje, przekierowania i reguły ukrywające wiadomości. Bezpieczna obsługa faktur łączy działanie ludzi z ochroną kont; jedno nie zastępuje drugiego.