Faktura vypadá úplně stejně. Jen peníze mají jet jinam

Účetní v modelové firmě zná fakturu skoro nazpaměť. Zakázka běží, termín sedí a dodavatel píše v očekávaném vlákně. Jen prosí o drobnou změnu: peníze mají tentokrát odejít na jiné číslo účtu. Zpráva působí tak nenápadně, že by se její autor skoro urazil, kdybyste ji považovali za něco mimořádného. Právě mimořádnost platby však potřebuje pozornost.

Americká FTC obecně uvádí, že podvodné zprávy napodobují známé odesílatele a mohou obsahovat falešné faktury, a radí ověřit je přes kontakt, který znáte nezávisle. [1] Přímo tento typ podvodu popisují české banky a policie: podvodník se tváří jako známý dodavatel a oznámí změnu čísla účtu nebo rovnou pošle falešnou fakturu. Doporučují změnu ověřit telefonem přes dříve používaný nebo veřejně dostupný kontakt, ne přes číslo či e-mail z podezřelé zprávy. [2][3][4] Náš příklad není zprávou o konkrétní české firmě. Je to pracovní situace, ve které může jednoduché pravidlo zabránit rozhodování podle vzhledu dokumentu.

Oddělte obsah původní dohody od nové instrukce. Je jiný účet, příjemce, měna, splatnost nebo způsob platby? Kdo změnu oznámil a jaké oprávnění k tomu obvykle má? I skutečný dodavatel může měnit údaje, takže samotná změna není důkaz podvodu. Je však důvodem k dodatečnému ověření, ne k automatickému přepsání evidence.

Vytvořte si přehled původních údajů z již ověřeného zdroje. Neopisujte je z další přílohy téže nové zprávy. Potřebujete srovnávací bod mimo aktuální požadavek. Modelová firma, která každý měsíc hledá staré údaje jiným způsobem, si zbytečně zvyšuje závislost na paměti lidí. Jedna spravovaná evidence může být méně okázalá než nový bezpečnostní software, ale velmi praktická.

Logo, podpis a jazyk zprávy mohou odpovídat očekávání. Nevyvozujte z toho, že osoba smí měnit platební instrukce. Stejně tak samotná znalost čísla zakázky neřeší identitu a oprávnění odesílatele. Není nutné znát technický mechanismus, kterým se informace dostala k někomu jinému. Pro rozhodnutí stačí, že zásadní změnu chcete ověřit nezávisle.

Vyhněte se univerzálním poučkám typu „podvod poznám podle češtiny“. V tomto článku není cílem naučit vás hodnotit literární úroveň účetních e-mailů. Potřebujete kontrolní krok, který funguje i tehdy, když dokument vypadá profesionálně. Dobré pravidlo nemá záviset na tom, zda má případný útočník špatný den a zapomene skloňovat.

Použijte dříve ověřený kontakt nebo nezávisle získaný oficiální postup. Telefon uvedený v právě doručené instrukci může být součástí stejného problému. Požádejte oprávněnou osobu o potvrzení konkrétní změny. Ověřte potřebné údaje a souvislost s platbou. Nepostačí obecné „ano, posílali jsme e-mail“, pokud není jasné, který e-mail a s jakým obsahem.

Praktická věta může znít: „Přišla nám změna účtu pro zakázku X. Podle našeho pravidla ji ověřujeme přes dosavadní kontakt. Prosím o potvrzení, kdo změnu schválil a jaké údaje mají platit.“ Není to obvinění dodavatele. Je to standardní ochrana platebního procesu. Poctivý partner může ocenit, že se peníze neztrácejí na základě jednoho přeposlání.

Výjimečně naléhavá zpráva může přijít v pátek před koncem pracovní doby. Někdo je prý na cestě a nemůže telefonovat. Platba ale musí odejít ihned. Každá z těchto okolností může být pravdivá. Dohromady však nesmějí automaticky zrušit kontrolu. Pokud změnu nelze ověřit, je potřeba postupovat podle předem domluveného pravidla a odpovědnosti, ne podle hlasitosti požadavku.

U skutečně důležitých plateb si proto určete náhradní ověřovací cestu dřív, než nastane problém. Kdo může rozhodnout? Kde najdete oprávněný kontakt? Jak se zaznamená výjimka, pokud je vůbec dovolena? Tento článek nenavrhuje obcházet firemní bezpečnostní či finanční pravidla. Naopak doporučuje, aby naléhavost nemusela vyrábět nový proces za pochodu.

U významných změn může být vhodné oddělit zadání a schválení podle velikosti a pravidel organizace. Druhý člověk však musí zkontrolovat skutečné podklady, ne pouze kliknout na potvrzení, protože kolega už něco připravil. Jinak máte dvě osoby a jednu neověřenou domněnku. Počet účastníků sám nezaručuje kvalitu kontroly.

Při předání uveďte, co bylo ověřeno, jakým kontaktem a kdy. Ne citlivé údaje veřejně, ale odpovídající interní záznam. Schvalovatel pak nemusí hádat, zda telefonát proběhl nebo se jen plánuje. Jednoduchý kontrolní záznam může být kratší než samotná faktura. Jeho hodnota spočívá v tom, že má konkrétní obsah.

Pokud platby řeší jediný člověk, může si zavést vlastní oddělení kroků. Nejdřív ověřit změnu a uložit výsledek, teprve potom připravit platbu. Nemusí tím vzniknout nový zaměstnanec ani složitá aplikace. Důležité je zabránit tomu, aby se čtení zprávy, změna evidence a odeslání peněz slily do jednoho automatického pohybu.

Stejné pravidlo lze použít v domácnosti u větších zakázek. Řemeslník, ubytování nebo jiná služba mohou mít legitimní změnu. Ověření přes známý kontakt není společenský prohřešek. Věta „raději si to potvrdím“ může být podstatně levnější než pozdější snaha přesvědčit všechny zúčastněné, že dokument přece vypadal naprosto věrohodně.

Kontaktujte neprodleně vlastní banku přes ověřenou cestu a vysvětlete podezření. Uchovejte komunikaci, faktury, údaje o platbě a časovou osu. Podle okolností informujte skutečného dodavatele, interní odpovědné osoby a policii. Konkrétní možnosti závisejí na stavu transakce a případu; žádný obecný text nemůže slíbit zastavení nebo vrácení peněz.

Nesnažte se chybu schovat dalším převodem ani přijmout nápravu od neověřeného kontaktu. Přesnost a rychlé oznámení jsou užitečnější než stud. Ve firmě má smysl následně opravit proces bez okamžitého honu na jednotlivce. Pokud lidé vědí, že přiznání problému přinese pouze trest, mohou nebezpečně dlouho čekat. To není omluva neopatrnosti, ale důvod vytvořit použitelnou reakci.

Dodavatelům můžete předem sdělit, že změnu platebních údajů potvrzujete přes dříve známý kontakt. Když taková kontrola přijde, není osobním podezřením, ale zavedeným postupem. Stejně ji používejte i u dlouhodobého partnera. V modelové firmě pak účetní nemusí pokaždé rozhodovat, zda si může dovolit být nedůvěřivá. Má jasné pravidlo pro konkrétní změnu a ví, komu předat případ, pokud nezávislé potvrzení nezíská.

Pravidlo by mělo platit i u známého jména a příjemného člověka. Není osobním hodnocením jeho poctivosti. Je to způsob, jak bezpečně zpracovat významnou změnu. Když se používá pokaždé, nikdo nemusí vymýšlet zdvořilou výmluvu, proč tentokrát prověřuje. Jednoduše se řídí dohodnutým postupem.

Faktura může zůstat stejná na pohled a přesto změnit cíl vašich peněz. Proto kontrolujte právě ten cíl a oprávnění jej změnit. Značka v hlavičce má být orientační údaj, ne hypnotický obrázek. Nejhezčí konec účetního příběhu je totiž úplně obyčejný: správná částka dorazí správnému příjemci a nikdo z toho nemusí psát detektivku.

Změnu účtu ověřte mimo zprávu, která ji oznamuje.

Zdroje byly zkontrolovány 23. října 2026.