Start Krajowego Systemu e-Faktur otwiera wielkie pole do nadużyć. W pierwszej kolejności są na nie narażone małe firmy. Już pojawiły się pierwsze próby oszustw. Przedsiębiorcy muszą zachować czujność. Na co powinni zwracać uwagę?
Krajowy System e-Faktur (KSeF) został wprowadzony m.in. po to, aby usprawnić rozliczanie handlu i przepływ dokumentów sprzedaży między kontrahentami. Jednak jego wejście niesie za sobą także różne wyzwania i niebezpieczeństwa. Nowa elektroniczna platforma stanowi duże pole do nadużyć. Uwidoczniło się to już na początku działania systemu. Kilka dni po jego starcie pojawiły się pierwsze próby oszustw.
Rzekomy e-mail od urzędu skarbowego
Wiele firm dostało e-maila od nadawcy podszywającego się pod urząd skarbowy. Pytał on o stan przygotowania podatnika do korzystania z KSeF i wysyłał prośbą o odesłanie odpowiedzi. E-mail rzekomo został wysłany przez US Warszawa Praga. W tej wiadomości czytamy:
ReklamaZobacz także
„W załączniku znajduje się Powiadomienie Naczelnika Urzędu Skarbowego. (…)„Prosimy o informację, czy potrzebują Państwo szkolenia lub wsparcia informacyjnego. Będziemy również wdzięczni za informację zwrotną, czy są Państwo gotowi do korzystania z systemu.”
MF: to oszuści, którzy chcą wyłudzić dane
Ministerstwo Finansów ostrzega, że są to fałszywe e-maile.
„Oszuści podszywający się pod urzędy skarbowe wysyłają fałszywe wiadomości e-mail z załącznikami. Próbują wyłudzić poufne informacje, takie jak: dane osobowe, numery kont bankowych, a także adresy i hasła do poczty elektronicznej” - przekazało Ministerstwo Finansów.
Resort zwraca uwagę, aby dokładnie sprawdzać adresy, z których przychodzą wiadomości, ponieważ są one łudząco podobne do prawdziwych adresów mailowych urzędów skarbowych. W przytoczonym przykładzie przestępcy wysyłali e-maile z adresu us.warszawa.prage@mf.gov.pl. Tymczasem prawdziwy adres urzędu na warszawskiej woli to us.warszawa.praga@mf.gov.pl. Jak widać, różnią się one tylko jedną literą.
Oszuści posługują się także fałszywymi adresami stron internetowych mających imitować strony Krajowej Administracji Skarbowej (KAS). I tak prawidłowy adres Izby Administracji Skarbowej w Warszawie to mazowieckie.kas.gov.pl. Natomiast przestępcy podają podobny adres fałszywej strony: mazowikie.kas.gov.pl. Takie działania należy zgłaszać odpowiednim organom.
Co zrobić, gdy dostałeś takiego e-maila?
„Jeśli otrzymałeś podejrzaną wiadomość e-mail albo masz wątpliwości co do jej autentyczności, skontaktuj się z infolinią KAS: 22 330 03 30 lub najbliższym urzędem skarbowym. Przestrzegamy przed oszustami, którzy za pomocą fałszywych e-maili próbują wyłudzić dane. Wysyłają oni fałszywe wiadomości e-mail, w których zachęcają do otwarcia załącznika z powiadomieniem od naczelnika urzędu skarbowego. Jest to próba wyłudzenia informacji” – podkreśla w komunikacie Ministerstwo Finansów.
Resort dodaje, aby „nigdy nie podawać nikomu poufnych informacji, zwłaszcza po otrzymaniu podejrzanych wiadomości e-mail czy SMS zawierających prośbę o udostępnienie danych”. Wrażliwych danych nie należy również podawać telefonicznie osobie, która podaje się za pracownika urzędu skarbowego.
Ministerstwo zachęca również do korzystania z platformy CERT, która służy do zgłaszania wszelkich incydentów dotyczących cyberbezpieczeństwa.
Uwaga na fikcyjne lub scamowe faktury
Kolejne duże zagrożenie, na które są narażeni przedsiębiorcy w związku z wejściem KSeF, to fikcyjne lub fałszywe, scamowe faktury. Firmy mogą dostawać dokumenty z nieprawdziwych transakcji, w których nie brały udziału. Jeśli przedsiębiorca dostaje dużo faktur w KSeF – a są one bardzo do siebie podobne – wystarczy chwila nieuwagi i może omyłkowo zapłacić za produkty czy usługi, których nigdy nie zamawiał. Aby wykryć scamową fakturę, trzeba zachować dużą czujność i szczegółowo analizować każdy dokument.
– Zazwyczaj może to być dokument od podmiotu, z którym nabywca nigdy nie współpracował lub fakturę za transakcję, która nigdy nie miała miejsca. Wśród sygnałów ostrzegawczych jest też brak możliwości kontaktu z wystawcą, błędy językowe czy bardzo krótki termin płatności, narzucony bez uzgodnień – mówi Joanna Łuksza, kierownik zespołu ekspertów księgowych w iFirma.pl.
Co ważne, w KSeF niebawem ma być dostępna funkcja zgłaszania nadużyć do Krajowej Administracji Skarbowej. Będzie ona jednak pełnić wyłącznie funkcję narzędzia technicznego i nie będzie służyła do rozwiązywania sporów handlowych. Wraz z tą funkcją mają pojawić się także inne narzędzia, takie jak ukrywanie podejrzanych faktur.
Lawinowy wzrost liczby fikcyjnych faktur
Fikcyjne faktury to zjawisko o olbrzymiej skali. W 2025 r. w Polsce wykrytych zostało ponad 376 tys. takich dokumentów. To aż o 30 proc. więcej niż w roku 2024 r. – przekazał niedawno w Studiu PAP wiceminister finansów i wiceszef KAS Zbigniew Stawicki. Jednocześnie zauważył, że liczba wykrytych nieprawidłowości znacznie wzrosła pomimo malejącej liczby kontroli celno-skarbowych.
