Pro tento typ online podvodu jsou typické dva scénáře.

Podvodník uvnitř firmy

V tom prvním je podvodník zaměstnaný přímo u dotyčné firmy.

Takový případ řešili policisté loni na Královéhradecku. Obviněná žena pracovala jako externí dispečerka nákladní přepravy. Mimo jiné zpracovávala objednávky a vystavovala daňové doklady. Obchodním partnerům svého zaměstnavatele posílala i fiktivní faktury, na kterých uváděla své bankovní konto nebo konto své matky. Za necelý rok tím způsobila škodu téměř 4,4 milionu korun.

Podvodník – hacker

V druhém případě je podvodník zvenčí. Získá přístup k e-mailové komunikaci dané firmy a sleduje příchozí i odchozí poštu. Zaměřuje se na e-maily, které mají v předmětu „Faktura“ a podobně nebo na zprávy s přílohou. Takový e-mail zadrží a PDF doklad pozmění. Uvede na něj svůj bankovní účet a někdy může zvýšit i placenou částku.

Případně vystaví jménem dodavatele úplně fiktivní doklad. V doprovodném e-mailu obvykle informuje, že dodavatel mění své bankovní spojení.

V takovém případě by měli být zaměstnanci vyřizující platby obzvlášť obezřetní. Změnu účtu by si měli ověřit přímo u dodavatele. Jejich e-mail s dotazem by pachatel mohl zachytit a opět zfalšovat, proto je potřeba volat. Ale ne na číslo uvedené v e-mailu či na faktuře. I to může být podvržené. Číslo je potřeba dohledat na oficiálním webu dodavatele.

Jak se proti podvodným fakturám bránit

Falešné faktury i doprovodné e-maily vypadají na první pohled zcela uvěřitelně. Firmy by si proto měly hlídat, jestli si skutečně objednaly zboží či služby v dané hodnotě. A také pečlivě ověřovat každou změnu účtu.

Podvodným fakturám se dá také částečně bránit odesíláním faktur přímo z fakturačního programu. Umožňuje to například iDoklad.

Funguje to tak, že podnikatel v programu vystaví fakturu a rovnou ze serverů iDokladu ji odešle klientovi. Zpráva tedy nejde z podnikatelovy e-mailové schránky, takže podvodník ani nezjistí, že podnikatel posílal.

Druhou výhodou je, že se faktura z iDokladu neposílá jako příloha v PDF, ale jako hypertextový odkaz pro zobrazení v prohlížeči. Pokud by hacker napadl e-mailovou komunikaci podnikatelova odběratele, zprávu s hypertextovým odkazem snadno přehlédne. Na rozdíl od zprávy, která obsahuje přílohu.

A pokud by si odkazu přece jen všiml a chtěl ho zfalšovat, čeká ho mnohem víc práce. Musel by napadnout konkrétní url adresu, přesměrovat ji a upravit náhled faktury.

Hledáte intuitivní a spolehlivý fakturační program? Co takhle začít fakturovat s iDokladem? Vyzkoušejte si ho nezávazně na 2 měsíce zdarma.