Jak rozpoznat podvodnou fakturu, změněné číslo účtu nebo CEO podvod
Při těchto formách podvodu se nikdo nenabourá do Vašeho počítače. Podvodník přemluví Vás nebo kolegu, aby sami převedli peníze. Ne každý podvodný e-mail rozpoznáte, ale s pár pevnými pravidly zajistíte, že podvodný e-mail nestačí k tomu, aby došlo k platbě.
Tři formy
| Forma | Co se děje? | Typická zpráva |
|---|---|---|
| Změněné číslo účtu (fakturační podvod) | Skutečná faktura, pouze IBAN je jiný. Faktura byla zachycena a upravena, nebo byla převzata e-mailová schránka dodavatele. | „Z důvodu změny banky prosím od nynějška plaťte na naše nové číslo účtu.“ |
| CEO podvod | Osoba, která provádí platby, obdrží pokyn, který vypadá, že pochází od ředitele nebo majitele. | „Jsem na jednání. Můžeš to dnes ještě převést? Zatím to s nikým neprobírej.“ |
| Nepravá faktura | Faktura za něco, co jste neobjednali, nebo která vypadá, že pochází od známé firmy, s odkazem nebo číslem účtu podvodníka. | „Vaše předplatné bude pozastaveno. Zaplaťte do 24 hodin.“ |
Pokud faktura vypadá, že pochází od WebOké, podívejte se v Mém WebOké do sekce Mé faktury, zda tam je uvedená. Viz Je tento e-mail skutečně od WebOké? Jak rozpoznat phishing a použít akční kód. Pokud se jedná o obnovení nebo registraci Vaší domény, přečtěte si E-maily od ICANN nebo registru o Vaší doméně: skutečné nebo podvodné, a co dělat
Signály
- Změna čísla účtu. To je vždy okamžik ke kontrole, i když zbytek souhlasí.
- Časový tlak: musí to být dnes, než banka zavře.
- Utajení nebo vynechání běžného postupu: „udělej to tentokrát mimo systém“.
- Odesílatel nebo odpovědní adresa, která téměř souhlasí, nebo soukromá adresa „protože jsem na cestě“.
- „Advokát“ nebo „účetní“, který přichází potvrdit pokyn.
- Faktura, která vypadá jinak než obvykle, nebo jejíž objednávku neznáte.
Pravidla, která tomu zabrání
- Zavolejte zpět na známé číslo. Při každém novém čísle účtu a každém neobvyklém požadavku na platbu zavolejte odesílateli. Ne na číslo z e-mailu nebo faktury, ale na číslo, které jste již měli: z Vaší evidence, smlouvy nebo webu, který si sami napíšete.
- Neodpovídejte na e-mail. Pomocí tlačítka Odpovědět se můžete dostat k podvodníkovi, protože e-mail může mít jinou odpovědní adresu. Chcete-li napsat e-mail, zadejte adresu sami.
- Čtyři oči. Nové příjemce plateb, změněná čísla účtů a platby nad pevně stanovenou částku nechte zkontrolovat druhou osobou. Pokud pracujete sami, dodržujte pevnou čekací dobu a nejprve zavolejte zpět.
- Žádné výjimky prostřednictvím e-mailu nebo chatu. Domluvte se s vedením, že nikdo přes e-mail nebo WhatsApp nežádá o vynechání postupu. Takový požadavek je pak ze své podstaty podezřelý.
- Porovnejte s Vaší evidencí. Číslo účtu stálého dodavatele máte uvedené ve Vašem účetnictví. Porovnejte ho na každé faktuře.
Kontrola jména Vaší banky
Od 9. října 2025 banky v eurozóně při bankovním převodu kontrolují, zda jméno, které zadáte, odpovídá číslu účtu. Anglicky se tomu říká Verification of Payee. Vaše banka Vám ukáže, zda jméno souhlasí, téměř souhlasí nebo nesouhlasí, předtím než platbu potvrdíte. To je zákonně stanoveno v Nařízení (EU) 2024/886.
- Pokud obdržíte upozornění, že jméno nesouhlasí, neplaťte a zavolejte dodavateli na známé číslo.
- Kladný výsledek znamená pouze, že jméno a účet k sobě patří, nikoli že je příjemce čestný. Pokud podvodník uvede na své faktuře jméno svého vlastního účtu, kontrola prostě vyjde v pořádku.
Přesto jste zaplatili?
Pak záleží na každé hodině.
- Okamžitě zavolejte své bance, na číslo uvedené na Vaší kartě nebo na oficiálních webových stránkách. Zeptejte se, zda lze platbu zastavit nebo vrátit.
- Uchovejte vše: e-maily, fakturu a doklad o platbě. Nic nemažte.
- Podejte trestní oznámení na policii a nahlaste to Fraudehelpdesk prostřednictvím hlásicího formuláře. Fraudehelpdesk poskytuje poradenství a shromažďuje hlášení; vyšetřovat může pouze policie.
- Upozorněte dodavatele prostřednictvím známého čísla. Pokud byla jeho e-mailová schránka převzata, obdrží podvodné zprávy i další zákazníci.
- Pokud e-mail přišel z Vaší vlastní e-mailové schránky nebo schránky kolegy, mohla být převzata. Postupujte podle E-mailová schránka převzata nebo spam z Vaší adresy: takto to vyřešíte.
Upozornění: pokud jste zaplatili podvodníkovi, v zásadě stále dlužíte danou částku skutečnému dodavateli.
Více o těchto formách podvodu si přečtete u Fraudehelpdesk: CEO podvod, Číslo účtu na faktuře bylo změněno a Zachycené faktury. Jak rozpoznat podvodný e-mail, si přečtete v Jak rozpoznat phishing: takto čtete odkaz a odesílatele.