Podvodná faktura vypadá jako běžný doklad od dodavatele, jen má jiné číslo účtu, na který máte peníze poslat. Policie ČR popisuje, že útočníci často naváží na skutečnou objednávku a pošlou „aktualizovanou“ fakturu nebo oznámení o změně bankovního spojení. Změnu čísla účtu proto vždy ověřte jinou cestou, než kterou přišla.
Stručně: porovnejte účet s minulými platbami, zavolejte dodavateli na číslo, které už znáte, a plátce DPH ať se podívá i do registru plátců na zveřejněné účty. Za službu, kterou jste neobjednali, neplaťte.
Co v článku najdete
Jak podvod se změnou čísla účtu funguje
Podvodník potřebuje, abyste zaplatili na jeho účet místo na účet pravého dodavatele. Policie popisuje dvě cesty: buď se dostane do e-mailové schránky dodavatele nebo zákazníka a pošle fakturu z ní, nebo založí podobnou adresu a napodobí komunikaci. Odborně se tomu říká BEC, kompromitace firemní e-mailové komunikace.
Netýká se to jen firem. Stejně může být napaden i člověk, který platí zálohu za stavbu, opravu auta nebo rekreaci a komunikuje s dodavatelem e-mailem. Fakturu často doprovází zpráva, že se účet změnil, třeba kvůli auditu nebo přechodu k jiné bance. Někdy přijde i upomínka, která má vyvolat dojem prodlení a tlačit na rychlou úhradu, aby adresát nezačal přemýšlet.
Důvěryhodnosti přidává to, že e-mail navazuje na skutečné jednání. Víte, že jste si službu objednali, a nové číslo účtu proto nepůsobí podezřele. Policie upozorňuje, že na podvržené faktuře může být pozměněn nejen účet, ale i telefonní číslo, takže „ověření“ na uvedeném čísle by vedlo rovnou k podvodníkovi.
Další podoby: falešný ředitel a faktura za nic
Příbuzným podvodem je CEO fraud. Útočník se vydává za vedení firmy a žádá o neprodlenou platbu. Česká národní banka varuje před e-maily vydávanými za interní komunikaci firmy, například od smyšleného finančního ředitele, s výzvou k úhradě smyšlených faktur a připomíná jednoduchou otázku: mám s protistranou vůbec nějaký smluvní vztah? Pokud ne, nemáte co platit, a to ani tehdy, když zpráva přichází údajně od někoho nadřízeného a vyžaduje diskrétnost.
Zvláštní kategorií jsou faktury za služby, které nikdo neobjednal. Policie v Ústeckém kraji řešila faktury a upomínky za softwarové služby rozesílané jménem existujícího poskytovatele s částkami v řádu desetitisíců korun. Policisté v Moravskoslezském kraji zase popsali faktury lékařům za programy pro ordinace, z nichž některé byly zaplaceny. Domácnostem chodí podle policie e-maily jménem dodavatelů s legendou o nedoplatku nebo o změně podmínek vyúčtování. Ani tady není na místě spěch: skutečný dodavatel vám stejné informace potvrdí v zákaznickém účtu nebo na známém telefonu. Podobný princip má phishing v SMS a e-mailu.
Falešné nabídky zápisu do rejstříků a databází
Podnikatelé mohou být po přidělení IČO osloveni dopisem, který vypadá úředně a nabízí zápis do „rejstříku“ za poplatek. Krajský úřad Libereckého kraje vysvětluje, že nejde o veřejnoprávní registr, jako je živnostenský nebo obchodní rejstřík, a že zápis do takových soukromých rejstříků je zcela dobrovolný. Podnikatel tedy nemá povinnost se zapsat ani platit požadovaný poplatek.
Podobně Úřad průmyslového vlastnictví varuje před soukromými společnostmi, které za poplatek nabízejí zveřejnění či registraci průmyslových práv ve svých databázích. Naposledy šlo o výzvy k úhradě poplatku za registraci ochranné známky v databázi TMview, na které podle úřadu nemáte reagovat ani nic platit. Takové služby s úředními rejstříky nesouvisejí a jejich nevyužití nemá žádné právní účinky na platnost vašich práv. Drobné písmo v dopise může skrývat nabídku smlouvy, proto jej čtěte pozorně.
Modelový příklad: instalatér a nové číslo účtu
Modelový pan Havel, 52 let, je instalatér a opakovaně nakupuje materiál u stejného velkoobchodu. Jednoho dne mu přijde e-mail z adresy, která se od skutečné liší jedním písmenem: „Pozor, od tohoto měsíce platíme na účet u jiné banky.“ Faktura má správné logo, odkaz na objednávku a výzvu zaplatit do dvou dnů.
Pan Havel si všimne, že číslo účtu má za lomítkem jiný kód banky, než je zvyklý. Zavolá dodavateli na číslo uložené v telefonu a zjistí, že žádná změna nebyla. Fakturu pak zaplatí na původní účet a podvodný e-mail předá dodavateli, aby si zkontroloval schránku. Příběh je vymyšlený, ale přesně ilustruje pravidlo, které Policie ČR formuluje takto: nejdříve ověřujte, potom plaťte.
Kontrola čísla účtu krok za krokem
Ověření zabere jen pár minut. Postupujte takto:
- porovnejte číslo účtu s předchozími platbami a se smlouvou nebo objednávkou;
- zeptejte se dodavatele na změnu telefonicky na čísle, které už znáte, nikoli na čísle z nové faktury;
- zkontrolujte adresu odesílatele znak po znaku a podívejte se na doménu;
- zjistěte, zda faktura odpovídá skutečné objednávce, dodání či smlouvě;
- ve firmě nechte změnu účtu a větší platby schválit druhou osobou.
Policie právě chybějící vícestupňové schvalování plateb a neověřování změn bankovních údajů označuje za organizační slabiny, kterých útočníci využívají. Také domácnost by měla mít jednoduché pravidlo: nové číslo účtu bez ověření na známém kontaktu neplatím. Společné znaky dalších triků shrnuje přehled finančních podvodů.
Plátci DPH: registr zveřejněných účtů
Plátce DPH má k dispozici další pojistku. Každý plátce uvádí při registraci účty, které používá k podnikání, a sám určuje, která z nich budou zveřejněna. Správce daně pak zveřejňuje údaje z registru plátců, včetně čísla účtu určeného ke zveřejnění. Najdete je v aplikaci Subjekty DPH, kde lze hledat podle DIČ a kde je vidět i to, zda je dodavatel veden jako nespolehlivý plátce. Pokud nové číslo mezi zveřejněnými účty není, je to dobrý důvod zpozornět.
Od 1. 1. 2025 platí nové znění § 109 zákona o DPH. Plátce ručí za nedoplatek na dani z přijatého plnění jen tehdy, když věděl nebo vědět měl a mohl, že daň nebude úmyslně uhrazena. Platba bezhotovostně na jiný účet, než jaký správce daně u dodavatele zveřejnil, zakládá podle zákona domněnku, že to plátce vědět měl, a tuto domněnku lze vyvrátit. Žádnou částkovou hranici zákon pro tuto situaci nestanoví. Ručení tedy nevzniká automaticky, nezveřejněný účet je ale vážný signál ke kontrole.
| Kontrola | Proč | Jak |
|---|---|---|
| Existuje objednávka nebo smlouva? | Faktury za neobjednané služby | Porovnat s vlastní evidencí |
| Sedí číslo účtu? | Podvržená změna účtu | Porovnat s minulými platbami |
| Hlásí dodavatel změnu? | Nejčastější trik | Zavolat na již známé číslo |
| Je účet zveřejněný? | Platí pro plátce DPH, § 109 | Aplikace Subjekty DPH podle DIČ |
| Není dodavatel nespolehlivý plátce? | Další domněnka podle § 109 | Aplikace Subjekty DPH |
| Jde o „rejstřík“ nebo databázi? | Soukromá dobrovolná služba | Bez objednávky neplatit |
| Je tu tlak na okamžitou platbu? | Manipulace | Zastavit a ověřit |
Co dělat, když jste už zaplatili
Čas je rozhodující. Ihned zavolejte své bance na číslo z aplikace, webu nebo karty, sdělte, že jde o podvodnou platbu, a požádejte, aby se pokusila peníze zachytit a kontaktovala banku příjemce. Nic nemažte, uložte e-mail včetně hlavičky, fakturu i potvrzení o platbě. Rychlost je důležitá hlavně u okamžité platby, kdy peníze dorazí příjemci během chvíle a podvodník je může hned poslat dál. Napište také dodavateli na jeho známou adresu nebo mu zavolejte, protože jeho schránka mohla být napadena.
Dále podejte trestní oznámení na Policii ČR, jak popisuje návod trestní oznámení na podvod. Platbu jste zadali a potvrdili sami, i když na základě lži, a jde proto obvykle o autorizovanou platební transakci, kterou banka nemusí vrátit jako neautorizovanou. Kdy přesto může nést část odpovědnosti, rozebírá odpovědnost banky za podvodnou platbu. Komu všemu lze podvod oznámit, ukazuje přehled kam nahlásit podvod a další kroky shrnuje návod co dělat po podvodu.
Časté otázky
Jak poznám falešnou změnu čísla účtu?
Nejlépe tak, že ji ověříte telefonem na známém čísle dodavatele. Podezřelé je, že nový účet je u jiné banky, na faktuře je tlak na spěch a odesílatel má mírně pozměněnou adresu.
Musím platit fakturu za zápis do rejstříku?
Ne, pokud jste nic neobjednali ani nepodepsali. Soukromé rejstříky a databáze nejsou veřejnoprávní registry a zápis do nich je dobrovolný.
Ručím jako plátce DPH, když zaplatím na nezveřejněný účet?
Ne automaticky. Podle § 109 zákona o DPH vzniká jen domněnka, že jste věděli nebo vědět měli a mohli o tom, že daň nebude úmyslně uhrazena, a tu lze vyvrátit. V konkrétním případě se poraďte s daňovým poradcem nebo správcem daně.
Může být na faktuře podvržen i telefon?
Ano, policie upozorňuje, že na podvržené faktuře může být změněn kromě účtu i telefon. Volejte proto na číslo, které jste měli uložené před přijetím faktury.
Dostanu peníze zpět, když jsem zaplatil na podvodný účet?
Nelze to slíbit. Čím dřív kontaktujete banku, tím větší je šance, že se platbu podaří zachytit. Pomůže také rychlé oznámení policii.
Co dělat s fakturou za zboží, které jsem si neobjednal?
Neplaťte a ověřte, zda máte s dodavatelem smluvní vztah. Fakturu si uložte, na odkazy v e-mailu neklikejte a přílohy neotvírejte. Můžete ji nahlásit policii.
Mám podvodnou fakturu nahlásit, i když jsem nezaplatil?
Ano, má to smysl. Policie upozorňuje, že škody se u pachatele sčítají a pro právní posouzení je rozhodující celková škoda napříč poškozenými, takže i nezaplacená faktura může pomoci.
