Fałszywe potwierdzenia przelewu – jak weryfikować, czy pieniądze faktycznie dotarły na konto?

Fałszywe potwierdzenie przelewu może wyglądać niemal identycznie jak dokument wygenerowany przez bank. Logo instytucji, numer rachunku, kwota, data i status transakcji tworzą wiarygodny obraz, ale nie są dowodem, że pieniądze rzeczywiście zostały zaksięgowane. Dla sprzedawcy, przedsiębiorcy czy osoby prywatnej najważniejsza zasada pozostaje prosta: towar, usługę lub dokument wydajemy dopiero po potwierdzeniu wpływu środków we własnym banku.

Problem jest aktualny także w 2026 r. Cyberprzestępcy coraz częściej łączą klasyczną socjotechnikę z fałszywymi dokumentami, podszywaniem się pod banki i presją czasu. W maju 2026 r. analitycy CSIRT KNF zgłosili do blokady 708 fałszywych profili publikujących reklamy fałszywych inwestycji, a wśród obserwowanych kampanii nadal znajdowały się próby podszywania się pod banki.

O czym jest ten artykuł?

Weryfikacja przelewu nie powinna polegać na analizie samego pliku PDF, zrzutu ekranu czy wiadomości e-mail. Kluczowe jest sprawdzenie, czy transakcja rzeczywiście pojawiła się w historii rachunku odbiorcy.

• jak rozpoznać fałszywe potwierdzenie przelewu,
• dlaczego screenshot lub PDF nie jest dowodem zapłaty,
• jak zweryfikować wpływ pieniędzy w bankowości elektronicznej,
• co zrobić, gdy nadawca naciska na szybką wysyłkę,
• jak postępować w przypadku podejrzenia oszustwa,
• jakie sygnały ostrzegawcze powinny znać firmy i sprzedawcy internetowi.

Czytaj więcej: najważniejszym elementem bezpiecznej weryfikacji jest niezależne sprawdzenie rachunku odbiorcy, a nie dokumentu przedstawionego przez osobę, która twierdzi, że wykonała przelew.

Spis treści

• Fałszywe potwierdzenie przelewu – na czym polega oszustwo?
• Jak sprawdzić, czy przelew naprawdę dotarł?
• PDF, screenshot i e-mail – dlaczego nie wystarczą?
• Najważniejsze sygnały ostrzegawcze
• Co zrobić, gdy pieniędzy nie ma na koncie?
• Jak zabezpieczyć firmę przed fałszywymi potwierdzeniami?
• Weryfikacja przelewu w 2026 roku – najważniejsza zasada

Fałszywe potwierdzenie przelewu – na czym polega oszustwo?

Mechanizm jest prosty: oszust informuje sprzedawcę, że zapłacił, a następnie przesyła dokument mający potwierdzać wykonanie transakcji. Może to być PDF, fotografia dokumentu, zrzut ekranu aplikacji bankowej albo wiadomość e-mail. Następnie pojawia się prośba o wydanie towaru, wysłanie paczki, przekazanie kluczy lub rozpoczęcie usługi.

W bardziej zaawansowanym wariancie przestępca wykorzystuje presję czasu: „przelew został wykonany, proszę tylko sprawdzić potwierdzenie”, „bank zaksięguje go za chwilę” albo „kurier już czeka”. Celem jest doprowadzenie do sytuacji, w której odbiorca przestaje samodzielnie sprawdzać rachunek.

KNF od lat ostrzega przed wykorzystywaniem fałszywych kopii potwierdzeń przelewów jako elementu oszustwa. W 2026 r. problem jest dodatkowo istotny ze względu na rozwój narzędzi pozwalających tworzyć coraz bardziej przekonujące materiały cyfrowe.

Jak sprawdzić, czy przelew naprawdę dotarł?

Najbezpieczniejsza metoda jest jednocześnie najprostsza: zalogować się samodzielnie do własnej bankowości i sprawdzić historię rachunku. Nie należy korzystać z linku przesłanego przez kontrahenta ani potwierdzać wpływu wyłącznie na podstawie otrzymanego dokumentu.

W praktyce należy sprawdzić:

• czy saldo rachunku zwiększyło się o odpowiednią kwotę,
• czy transakcja widnieje w historii rachunku,
• czy zgadza się kwota,
• czy zgadza się waluta,
• czy dane nadawcy są zgodne z ustaleniami,
• czy transakcja ma status wskazujący na jej zaksięgowanie,
• czy nie jest to jedynie zaplanowane lub oczekujące zlecenie.

Szczególną ostrożność trzeba zachować przy przelewach wykonywanych wieczorem, w weekendy i święta. Czas pojawienia się środków może zależeć od rodzaju przelewu, banków uczestniczących w transakcji oraz godziny jego zlecenia. Dlatego samo stwierdzenie nadawcy „pieniądze zostały już wysłane” nie oznacza, że odbiorca może traktować płatność jako otrzymaną.

W przypadku transakcji biznesowych warto wprowadzić zasadę: status „zapłacone” nadaje pracownik dopiero po potwierdzeniu wpływu na rachunku firmy.

PDF, screenshot i e-mail – dlaczego nie wystarczą?

Dokument przesłany przez kontrahenta może być pomocną wskazówką, ale nie powinien być podstawą do wydania towaru. Jego wygląd można skopiować, zmodyfikować lub przygotować od początku. Dotyczy to również zrzutów ekranu.

Jeszcze większe ryzyko pojawia się, gdy potwierdzenie przychodzi pocztą elektroniczną z adresu łudząco podobnego do prawdziwego adresu firmy. KNF wskazuje, że cyberprzestępcy wykorzystują podszywanie się pod instytucje i firmy do wyłudzania pieniędzy oraz danych.

Warto więc oddzielić dwie kwestie: potwierdzenie wykonania zlecenia przez nadawcę oraz potwierdzenie otrzymania pieniędzy przez odbiorcę. Są to dwa różne zdarzenia.

Dla sprzedawcy liczy się przede wszystkim drugie z nich. Jeżeli pieniądze nie pojawiły się na rachunku, transakcja nie powinna być uznawana za rozliczoną tylko dlatego, że druga strona przesłała dokument zatytułowany „potwierdzenie przelewu”.

Najważniejsze sygnały ostrzegawcze

Samo przesłanie potwierdzenia nie musi oznaczać oszustwa. Problem zaczyna się wtedy, gdy dokumentowi towarzyszą nietypowe zachowania. Szczególnie niebezpieczne jest połączenie kilku sygnałów jednocześnie.

• silna presja na natychmiastowe wydanie towaru,
• informacja, że „pieniądze będą za kilka minut”,
• prośba o wysyłkę na adres inny niż ustalony,
• niespójność między kwotą na dokumencie a kwotą transakcji,
• nietypowy adres e-mail nadawcy,
• błędy językowe lub graficzne w dokumencie,
• prośba o kliknięcie w link w celu „sprawdzenia przelewu”,
• prośba o podanie danych logowania do banku,
• żądanie kodu SMS, BLIK lub innego kodu autoryzacyjnego,
• twierdzenie, że bank wymaga od odbiorcy dodatkowej opłaty w celu zaksięgowania środków.

Ten ostatni scenariusz powinien wzbudzić szczególną czujność. Policja w marcu 2026 r. ostrzegała przed oszustwami, w których przestępcy podszywali się pod instytucje finansowe i wykorzystywali fałszywe „procedury bezpieczeństwa” związane z płatnościami natychmiastowymi.

Co zrobić, gdy pieniędzy nie ma na koncie?

Jeżeli nadawca twierdzi, że przelew został wykonany, ale nie ma go w historii rachunku odbiorcy, najlepszym rozwiązaniem jest wstrzymanie realizacji transakcji. Nie należy podejmować decyzji pod wpływem deklaracji, że „bank się spóźnia”.

Można poprosić kontrahenta o sprawdzenie statusu transakcji w jego banku, ale nie powinno to zastępować kontroli po stronie odbiorcy. W przypadku większych kwot warto skontaktować się z własnym bankiem za pośrednictwem oficjalnego kanału.

Jeżeli istnieje podejrzenie oszustwa, należy zachować wszystkie dowody: korespondencję, dane kontrahenta, numer rachunku, przesłane dokumenty, wiadomości e-mail oraz informacje dotyczące transakcji. Gdy doszło już do przekazania pieniędzy lub innych strat, KNF zaleca niezwłoczne powiadomienie banku, a w odpowiednich przypadkach również organów ścigania.

Nie należy również korzystać z przypadkowych stron oferujących „odzyskanie pieniędzy”. KNF ostrzega przed kolejnym etapem oszustwa, w którym osoby wcześniej poszkodowane są ponownie nakłaniane do przekazania danych lub środków rzekomo potrzebnych do odzyskania pieniędzy.

Jak zabezpieczyć firmę przed fałszywymi potwierdzeniami?

W przedsiębiorstwie nie powinno się opierać procesu sprzedaży na pojedynczym dokumencie przesłanym przez klienta. Znacznie skuteczniejsze jest stworzenie procedury, która jasno określa moment uznania płatności za otrzymaną.

Dobrą praktyką jest:

• wprowadzenie zasady weryfikacji wpływu bezpośrednio w bankowości firmowej,
• rozdzielenie obowiązków sprzedaży i księgowania płatności przy większych transakcjach,
• ustalenie dodatkowej weryfikacji dla nietypowych zamówień,
• ograniczenie wyjątków od zasady „towar po zaksięgowaniu”,
• szkolenie pracowników z socjotechniki i phishingu,
• archiwizowanie dokumentacji dotyczącej podejrzanych transakcji,
• stosowanie wieloetapowej autoryzacji przy operacjach finansowych.

W przypadku firm szczególnie istotne jest również zabezpieczenie komunikacji wewnętrznej. KNF opisuje ataki typu business email compromise, w których przestępcy podszywają się pod członków zarządu, pracowników lub kontrahentów i próbują doprowadzić do wykonania przelewu na wskazany przez nich rachunek.

Weryfikacja przelewu w 2026 roku – najważniejsza zasada

Weryfikacja przelewu powinna odbywać się po stronie odbiorcy i w systemie jego banku. Dokument, screenshot, e-mail czy wiadomość od kontrahenta mogą potwierdzać jedynie to, co ktoś twierdzi, że zrobił. Nie są równoważne z faktycznym zaksięgowaniem pieniędzy.

W 2026 r. problem fałszywych materiałów jest szczególnie istotny, ponieważ oszustwa coraz częściej wykorzystują zaawansowaną manipulację cyfrową, podszywanie się pod banki i automatyzację tworzenia wiarygodnych treści. Najnowsze raporty CSIRT KNF pokazują, że kampanie wykorzystujące wizerunki banków i innych instytucji nadal są aktywne.

Dlatego najskuteczniejsza zasada bezpieczeństwa pozostaje zaskakująco prosta: nie wysyłaj towaru, nie przekazuj usługi i nie zamykaj transakcji tylko dlatego, że druga strona przesłała potwierdzenie przelewu. Najpierw sprawdź własne konto.

W świecie cyfrowych płatności zaufanie do dokumentu powinno być zawsze mniejsze niż zaufanie do niezależnie zweryfikowanego zapisu transakcji w bankowości odbiorcy.