Fałszywa faktura — sygnały ostrzegawcze

Logo się zgadza, kwoty są policzone, a nadawca naciska: „Proszę zapłacić dziś”. Zanim firma wyśle pieniądze, trzeba sprawdzić, kto naprawdę żąda zapłaty i za co.

Proste wyjaśnienia, 5 wykresów, porównania, schematy i Excel do ćwiczeń.

Ilustracja kontroli faktury: lupa nad rachunkiem bankowym, ostrzeżenia i dokumenty — Ilustracja edukacyjna. Dane i numery na grafice są fikcyjne; nie stanowią wzoru prawdziwej faktury.

Założenia: wszystkie kwoty i firmy w przykładach są fikcyjne. Główny model dotyczy usługi, której nie wykonano. Stawka 23% służy obliczeniom, nie jest zaleceniem dla każdej usługi. Pomijamy podatek dochodowy. Sygnał ostrzegawczy wymaga wyjaśnienia — sam nie dowodzi oszustwa.

01. Fałszywa faktura nie zawsze wygląda podejrzanie

Fałszywa faktura to potoczne określenie kilku różnych problemów. Dokument może opisywać nieistniejącą usługę. Może też być przerobioną wersją prawdziwej faktury, w której zmieniono numer konta, kwotę lub dane.

Profesjonalny wygląd PDF nie przesądza o autentyczności. Oszust może skopiować logo, numerację, podpis i wcześniejszą korespondencję. Z drugiej strony literówka lub błąd w adresie nie oznaczają automatycznie przestępstwa.

Najważniejsze pytanie: czy dokument zgadza się z rzeczywistym zakupem, właściwym dostawcą i prawidłowym rachunkiem do zapłaty?

02. Cztery sytuacje, których nie warto wrzucać do jednego worka

Sytuacja	Co mogło się wydarzyć?	Pierwszy krok
Faktura za nieistniejącą usługę	Nikt niczego nie zamawiał ani nie otrzymał.	Ustal, czy w ogóle istniała transakcja.
Prawdziwa faktura z innym rachunkiem	Usługa była wykonana, ale ktoś podmienił konto.	Potwierdź rachunek przez znany, niezależny kontakt.
Ta sama faktura drugi raz	Duplikat w obiegu albo próba ponownej zapłaty.	Sprawdź wcześniejsze księgowanie i przelew.
Zwykły błąd lub spór o cenę	Transakcja była rzeczywista, ale kwota lub dane wymagają wyjaśnienia.	Porównaj umowę i ustal właściwą korektę.

Różnica ma znaczenie. Przy fikcyjnej usłudze nie ma podstaw, by traktować samo żądanie zapłaty jako dowód prawdziwego zakupu. Przy podmianie rachunku prawdziwy dostawca może nadal nie otrzymać należnych mu pieniędzy. Skutki konkretnej płatności wymagają osobnej oceny.

03. Dwanaście sygnałów ostrzegawczych

Nikt nie potwierdza zamówienia. Nie wiadomo, kto kupił usługę.
Nie ma dowodu wykonania. Brakuje towaru, odbioru lub efektów prac.
Numer rachunku się zmienił. Nie zgadza się z zatwierdzonymi danymi.
Nadawca pogania. „Tylko dziś”, „pilne”, „nie trzeba już zatwierdzać”.
Domena e-mail jest podobna, lecz inna. Jedna litera może zmieniać właściciela adresu.
Opis jest bardzo ogólny. Na przykład „usługi dodatkowe”, bez zakresu i okresu.
Kwota nie pasuje do umowy. Pojawiła się nieuzgodniona dopłata.
Dane dostawcy są niespójne. Nazwa, identyfikatory lub adres wymagają wyjaśnienia.
Dokument występuje w kilku wersjach. Zmieniła się kwota lub rachunek.
Faktura była już opłacona. Nowe wezwanie może prowadzić do drugiego przelewu.
Kontakt prowadzi wyłącznie przez podejrzaną wiadomość. Brakuje niezależnego potwierdzenia.
Załącznik lub link wymaga nietypowych działań. Na przykład uruchomienia pliku albo podania danych logowania.

Każda pozycja jest powodem do sprawdzenia. Nie tworzymy z nich „procentu pewności oszustwa”. Jedna dobrze potwierdzona podmiana rachunku może być ważniejsza niż kilka drobnych pomyłek.

04. Trzy kontrole: dostawca, transakcja i rachunek

Schemat weryfikacji: kto żąda zapłaty, za co i na jaki rachunek — To trzy oddzielne pytania. Poprawne dane firmy nie potwierdzają wykonania usługi.

Porównaj fakturę, zamówienie lub umowę oraz dowód wykonania. Przy usługach może to być potwierdzenie odbioru, raport lub inne wiarygodne materiały. Liczy się treść, nie samo istnienie pliku „protokół”.

Sprawdzenie CEIDG, KRS lub wykazu podatników VAT pomaga potwierdzić określone dane. Wykaz VAT pozwala również sprawdzać objęte nim rachunki na wskazany dzień. Brak wpisu może mieć wyjaśnienie i wymaga oceny w kontekście transakcji.

Wpis w rejestrze nie potwierdza zakupu. Prawdziwa firma może zostać wykorzystana do podszycia się, a rachunek trzeba powiązać z konkretnym odbiorcą płatności.

05. Prosty przykład: 10 tys. zł netto oznacza przelew 12 300 zł

Firma otrzymuje fakturę na 10 000 zł netto i 23% VAT. W naszym przykładzie ustalono, że usługi nie wykonano. Najpierw policzmy kwoty na dokumencie.

Pozycja	Działanie	Kwota
Netto	Kwota wpisana	10 000 zł
VAT	10 000 × 23%	2 300 zł
Brutto	10 000 + 2 300	12 300 zł

Netto 10 tysięcy, VAT 2,3 tysiąca i brutto 12,3 tysiąca złotych — Obliczenie kwoty dokumentu nie potwierdza, że usługa była rzeczywista.

Jeżeli firma zapłaci oszustowi całość, wypłynie 12 300 zł. Nie samo netto. Przy braku odzyskania pieniędzy o tyle zmniejszy się gotówka.

06. Fałszywy koszt może obniżyć zysk w raporcie

Firma ma 100 000 zł prawidłowych przychodów i 60 000 zł rzeczywistych kosztów. Prawidłowy zysk przed podatkiem wynosi 40 000 zł.

Jeśli błędnie doda do kosztów 10 000 zł netto za nieistniejącą usługę, pokaże zysk tylko 30 000 zł.

Prawidłowy zysk 40 tysięcy i zysk po fikcyjnym koszcie 30 tysięcy złotych — To analiza błędu: do rzeczywistych kosztów dodano fikcyjne netto 10 tys. zł.

100 000 − 60 000 = 40 000 zł
100 000 − 60 000 − 10 000 = 30 000 zł

To inny mechanizm niż ukrywanie kosztów. Tutaj wpisanie nieistniejącego kosztu zaniża wykazany wynik. Nie jest to poprawny sposób ujęcia oszustwa ani poniesionej straty. Księgowe skutki faktycznej utraty pieniędzy trzeba ustalić oddzielnie.

07. Zapis w księgach i przelew to dwie różne operacje

Przed zdarzeniem firma ma 50 000 zł na koncie. Jeśli przeleje oszustowi 12 300 zł, pozostanie 37 700 zł.

Gotówka przed przelewem 50 tysięcy i po przelewie 37,7 tysiąca złotych — Zakładamy brak innych przelewów w analizowanym momencie.

Tylko błędne księgowanie

Raport może być nieprawidłowy. Sam zapis nie oznacza, że pieniądze opuściły konto.

Rzeczywisty przelew

Gotówka maleje o przelaną kwotę. Zdarzenie wymaga wyjaśnienia i właściwego ujęcia.

Przy podmienionym rachunku sytuacja może być jeszcze gorsza: pieniądze wyszły do oszusta, a właściwy dostawca nadal oczekuje zapłaty. Nie zakładaj automatycznie, że wysłanie przelewu zamknęło jego roszczenie.

08. VAT na fakturze nie oznacza VAT do odliczenia

VAT wpisany na fikcyjnej fakturze 2300 zł, prawidłowe odliczenie z nieistniejącej usługi zero — Przykład dotyczy ustalonej fikcyjnej usługi, a nie zwykłego błędu formalnego dokumentu.

Jeżeli transakcja nie miała miejsca, sam dokument nie daje prawa do odliczenia VAT z tej fikcji. W naszym przykładzie wpisano 2 300 zł, ale prawidłowe odliczenie z nieistniejącej usługi wynosi 0 zł.

Nie sumujemy od razu 12 300 zł przelewu i 2 300 zł VAT jako „łącznej straty”. VAT jest już częścią kwoty brutto. Ewentualne korekty podatkowe oraz inne konsekwencje to osobna analiza.

Sprawdź konkretny stan faktyczny. Prawdziwy zakup z błędem w danych, faktura poza KSeF i faktura za nieistniejącą usługę to różne sytuacje. Sposób wystawienia nie zastępuje oceny transakcji.

09. Nowy numer konta? Potwierdź go poza podejrzanym e-mailem

Wyobraź sobie wiadomość: „Zmieniliśmy bank. Proszę zapłacić na nowy rachunek w ciągu godziny”. Nawet jeśli przyszła w znanym wątku, może pochodzić z przejętej skrzynki.

Wstrzymaj płatność do wyjaśnienia.
Skorzystaj z numeru dostawcy, który znasz z wcześniejszej, wiarygodnej dokumentacji.
Potwierdź zmianę u uprawnionej osoby i udokumentuj rozmowę.
Sprawdź rachunek w odpowiednim rejestrze, jeśli ma zastosowanie.
Zastosuj wewnętrzne zatwierdzanie zmiany danych odbiorcy.

Odpowiedź na tego samego e-maila lub telefon pod numer z tej wiadomości nie stanowią niezależnego potwierdzenia. Techniczna poprawność numeru rachunku też nie mówi, czy należy on do właściwego odbiorcy.

10. Czy faktura w KSeF jest automatycznie prawdziwa?

Nie. Dokument w KSeF nie zastępuje sprawdzenia, czy zakup został zamówiony i wykonany. W systemie mogą pojawiać się dokumenty podejrzewane o nadużycie.

Ministerstwo Finansów udostępnia w Aplikacji Podatnika KSeF 2.0 funkcję zgłaszania takich dokumentów. Wybiera się fakturę z listy, otwiera szczegóły i korzysta z opcji „Zgłoszenie nadużycia”, podając powód i uzasadnienie. Korzystaj z aktualnej instrukcji aplikacji.

Zgłoszenie nie zastępuje ustalenia prawidłowego księgowania, korekty ani dochodzenia roszczeń. Zwykły spór o cenę również nie jest sam w sobie dowodem oszustwa.

Uważaj na wiadomości udające KSeF. CERT Polska opisywał fałszywe powiadomienia prowadzące do złośliwych plików. W sprawie podejrzanej wiadomości wejdź do oficjalnego systemu niezależnie, zamiast używać przesłanego linku.

11. Co zrobić przed zapłatą?

Schemat: zatrzymaj płatność, potwierdź fakty i udokumentuj wynik — Nie usuwaj oryginalnej wiadomości ani historii zmian dokumentu.

Oznacz dokument jako wymagający wyjaśnienia i ustal, kto odpowiadał za zakup. Porównaj go z zamówieniem, odbiorem, danymi dostawcy i rachunkiem. Sprawdź też, czy nie zapłacono wcześniej.

Zachowaj oryginalną korespondencję, załącznik, potwierdzenia kontroli i historię zatwierdzeń. Przy podejrzanym pliku skorzystaj z pomocy osoby odpowiedzialnej za bezpieczeństwo; nie uruchamiaj załącznika tylko po to, by go „sprawdzić”.

W większej firmie warto rozdzielić zamawianie, potwierdzanie wykonania i zatwierdzanie przelewu. Wyjątek od procedury powinien mieć uzasadnienie i wskazaną osobę odpowiedzialną.

12. A jeśli pieniądze już wyszły?

Pilnie skontaktuj się z bankiem przez oficjalny kanał. Zgłoś podejrzenie oszustwa i zapytaj o możliwe działania dotyczące przelewu.
Zabezpiecz dowody. Potwierdzenie przelewu, wiadomości i wersje dokumentu.
Powiadom odpowiednie osoby w firmie. Księgowość i osobę odpowiedzialną za bezpieczeństwo.
Zgłoś podejrzenie przestępstwa Policji, a podejrzane wiadomości lub strony — CERT Polska.
Sprawdź, czy zagrożenie trwa. Przejęta poczta lub zmienione dane dostawcy mogą prowadzić do kolejnych przelewów.

Nie ma gwarancji odzyskania pieniędzy. Późniejsze rozliczenie należności wobec sprawcy, straty oraz podatków wymaga oceny dokumentów i okoliczności.

Nieodzyskana część przelewu 12300 zł przy zwrocie zero, 25, 50 i 100 procent — Warianty matematyczne, nie prawdopodobieństwa odzyskania. Wykres nie obejmuje dodatkowych wydatków.

Przykład z Excela: z przelewu 12 300 zł odzyskano 3 000 zł, a dodatkowe wydatki wyniosły 500 zł. Nieodzyskana część samego przelewu to 9 300 zł, a łączny ubytek gotówki to 9 800 zł. Z początkowych 50 000 zł pozostaje 40 200 zł.

12 300 − 3 000 + 500 = 9 800 zł
50 000 − 9 800 = 40 200 zł

Założony zwrot służy ćwiczeniu. Ubytek gotówki nie jest automatycznie ostateczną stratą księgową ani kosztem podatkowym.

13. Sprawdź, czy rozumiesz mechanizm

1. Faktura jest w KSeF, ale nikt nie potwierdza usługi. Czy można ją uznać za sprawdzoną?

Nie. Trzeba wyjaśnić rzeczywistą transakcję i dowody jej wykonania.

2. Na fakturze wpisano 10 000 zł netto i 23% VAT. Ile gotówki zabierze zapłata całości?

12 300 zł. Brutto obejmuje 10 000 zł netto i 2 300 zł VAT.

3. Zysk zmalał po błędnym księgowaniu. Czy to dowodzi, że przelew już wyszedł?

Nie. Księgowanie i płatność są oddzielnymi operacjami.

4. Dostawca podał nowe konto e-mailem. Czy wystarczy odpowiedzieć „proszę potwierdzić”?

Nie. Jeśli skrzynkę przejął oszust, sam sobie potwierdzi zmianę. Potrzebny jest niezależny kanał.

Zapamiętaj: wygląd dokumentu i poprawna suma nie wystarczą. Sprawdź dostawcę, rzeczywisty zakup oraz właściwy rachunek.

14. Źródła i zakres materiału

Opracowanie edukacyjne Darkenz Finanse, 28 października 2026 r. Dane i wykresy są fikcyjne. Model zysku pokazuje błędne ujęcie fikcyjnego netto; model gotówki pokazuje przelew brutto i ewentualne zwroty. Ocena konkretnej faktury wymaga jej dokumentacji.

15. Przećwicz w Excelu

Otwórz plik i zacznij od zakładki START. Żółte pola są do wpisywania danych, a pozostałe wyniki liczą się same.

SKUTKI — netto, VAT, brutto, zysk i stan konta.
KONTROLA — lista pytań z miejscem na odpowiedzi oraz dowody.
ODZYSKANIE — wpływ zwrotu i dodatkowych wydatków.
12 PRZYKŁADÓW — różne kwoty i stawki w modelach obliczeniowych.
ĆWICZENIA — 12 zadań z automatycznym sprawdzaniem.
ROZWIĄZANIA — odpowiedzi i proste działania.

Pobierz ćwiczenia Excel (.xlsx)

Bez makr i połączeń z internetem. Arkusz nie sprawdza faktycznie dostawcy, rachunku ani KSeF. Komplet odpowiedzi nie stanowi zgody na przelew.

Pierwsza próba: w SKUTKACH zwiększ netto z 10 000 do 20 000 zł. Zobacz zmianę brutto i gotówki. Potem w KONTROLI zaznacz „Tak” bez opisów dowodów i sprawdź, dlaczego weryfikacja nadal wymaga uzupełnienia.