Coraz częściej wysyłane się wiadomości SMS bądź emaile z firm i instytucji, ostrzegające przed fałszywymi fakturami, fałszywymi umowami, czy fałszywą korespondencją podszywającą się pod dostawców usług z różnych branż.
Pomysłowość przestępców w tym zakresie rośnie wraz ze wzrostem popularności wszelkich płatności oraz usług realizowanych online. Czym są fałszywe faktury? Jak się przed nimi ochronić?
Fałszywa faktura. Jak można się zabezpieczyć?
Kwalifikowana pieczęć elektroniczna uwiarygadnia pochodzenia dokumentu, faktury, a także gwarantuje, że ich treść nie zostanie zmieniona. Nie da się jej podrobić, a każda ingerencja w treść dokumentu elektronicznego (np. faktury czy zamówienia) powoduje u odbiorcy wyświetlenie ostrzeżenia, że dokument został zmodyfikowany.
Przykład 1
Firma Adama współpracuje z firmą Bożeny. Fałszerze podszywają się pod firmę Adama i wysyłają firmie Bożeny fałszywą fakturę, podając na niej fałszywy numer konta. Firma Bożeny opłaca fakturę. Ofiarami fałszerstwa są obie strony. Do firmy Adama zgłasza się Urząd Skarbowy z roszczeniem zapłaty podatku od dochodów. Do firmy Bożeny zgłasza się Urząd Skarbowy z roszczeniem wynikającym z błędnego zaksięgowania kosztu.
Przykład 2
Firma Celiny świadczy usługi księgowe dla 100 klientów i zwykle na koniec miesiąca wysyła im faktury. Podszywając się pod firmę oszuści/hakerzy rozsyłają faktury z innym numerem konta do klientów Celiny. Ilu klientów zorientuje się, że to fałszywa faktura? Wystarczy przecież dodać na niej dopisek UWAGA ZMIANA KONTA.
W obu tych przypadkach oznaczenie faktury pieczęcią elektroniczną zabezpieczyłoby firmy przed ryzykiem i związanymi z nim stratami. Dlatego też wprowadzając pieczęć elektroniczną, warto poinformować dostawców/odbiorców, żeby akceptowali tylko i wyłącznie opieczętowane elektronicznie dokumenty.
Fałszywe faktury. Czy zagrożenie jest realne?
Choć nie ma dokładnych danych, jaka jest skala tego procederu, to prawdopodobieństwo oszustwa dynamicznie się zwiększa z każdym rokiem. Zgodnie z „Raportem o stanie bezpieczeństwa cyberprzestrzeni RP” autorstwa Agencji Bezpieczeństwa Wewnętrznego, w 2019 roku odnotowano ponad 226 tysięcy zgłoszeń „incydentów teleinformatycznych” wobec niespełna 32 tysięcy w roku 2018. To ponad siedmiokrotny wzrost aktywności hakerów wobec instytucji objętych kontrolą w ciągu roku. Na tej podstawie można przyjąć, w jakim tempie rozwija się zjawisko przestępczości online, do której zaliczają się wyłudzenia od firm.