Unbekannte Rechnung in Ihrem KSeF: Betrugsrechnungen und wie Sie sie melden

Eine Betrugsrechnung kann innerhalb von KSeF ausgestellt und automatisch Ihrer NIP zugeordnet werden. Das System fragt nicht nach Ihrer Zustimmung, bevor es die Rechnung Ihrem Posteingang zuordnet. Sie entdecken sie nachträglich, wenn Sie Ihren KSeF-Posteingang prüfen und eine Rechnung von einem Lieferanten finden, den Sie nicht kennen, für Waren oder Leistungen, die Sie nicht bestellt haben.

Das ist ein dokumentierter Angriffsweg. Die Rechnung ist in KSeF-Begriffen gültig: Sie hat die Schemavalidierung bestanden, eine KSeF-Nummer erhalten und ein UPO. Der Betrüger hat eine gültige NIP und ein gültiges Token verwendet. KSeF hat den Aussteller authentifiziert. Es hat nicht verifiziert, dass zwischen Ihnen eine Geschäftsbeziehung besteht.

Was zu tun ist

Schritt 1: Die Rechnung nicht buchen

Erfassen Sie die Betrugsrechnung nicht in Ihrer Buchhaltung. Ziehen Sie keine Vorsteuer ab. Zahlen Sie nicht. Wer sie bucht, erzeugt ein Steuerrisiko und legitimiert den Betrug.

Schritt 2: Den Aussteller kontaktieren

Schlagen Sie die NIP des Ausstellers auf der biała lista nach. Kontaktieren Sie ihn über die Telefonnummer oder E-Mail aus dem Register, nicht aus der Rechnung. Fragen Sie, ob er die Rechnung ausgestellt hat. Falls nicht, ist er möglicherweise selbst Opfer von Identitätsdiebstahl (jemand hat seine NIP ohne Berechtigung verwendet).

Schritt 3: Den Button "Zgłoszenie nadużycia" nutzen

Am 24. April 2026 hat das Finanzministerium in der Aplikacja Podatnika den Button "Zgłoszenie nadużycia" (Missbrauchsmeldung) eingeführt. Nutzen Sie ihn, um die Betrugsrechnung zu melden. Die Meldung kennzeichnet die Rechnung im KSeF-System und informiert die Steuerverwaltung.

Schritt 4: Alles dokumentieren

Speichern Sie Screenshots der Rechnung, der KSeF-Nummer, des UPO und Ihrer Kommunikation mit dem Aussteller (falls vorhanden). Erstatten Sie Anzeige bei der Polizei, wenn die Rechnung ein Bankkonto enthält (versuchter Zahlungsbetrug).

Schritt 5: Ihre Sitzungshistorie prüfen

Durchsuchen Sie Ihre KSeF-Sitzungshistorie nach unberechtigtem Zugriff. Wenn jemand eine Betrugsrechnung an Ihre NIP ausgestellt hat, hat er möglicherweise auch auf Ihr Konto zugegriffen. Achten Sie auf Logins von unbekannten Orten oder zu ungewöhnlichen Zeiten.

Warum KSeF das zulässt

KSeF ist ein Clearance-System. Es akzeptiert jede schemakonforme Rechnung eines berechtigten Absenders. Der Absender braucht eine gültige NIP und ein gültiges Token. Beschafft oder registriert ein Betrüger eine NIP und erzeugt ein KSeF-Token, kann er Rechnungen an jede beliebige Käufer-NIP ausstellen. Das System verifiziert nicht, ob zwischen Aussteller und Käufer eine Geschäftsbeziehung besteht.

Das ist dieselbe architektonische Lücke, die den Bankdaten-Austausch ermöglicht: KSeF prüft die Form, nicht den Inhalt. Der Staat verifiziert, wer die Rechnung ausgestellt hat. Er verifiziert nicht, ob die Rechnung einen realen Vorgang abbildet.

Prävention

Sie können nicht verhindern, dass Betrugsrechnungen in Ihrem KSeF-Posteingang ankommen. Das System bietet keinen Opt-out und keine Whitelist. Was Sie tun können:

1. Prüfen Sie Ihren KSeF-Posteingang regelmäßig. Warten Sie nicht, bis Ihr Buchhalter sie beim Monatsabgleich findet. Prüfen Sie wöchentlich.
2. Richten Sie Benachrichtigungen ein. Konfigurieren Sie Ihre Rechnungssoftware oder die Aplikacja Podatnika so, dass sie per E-Mail oder SMS meldet, wenn eine neue Rechnung in Ihrem KSeF-Posteingang eintrifft.
3. Schulen Sie Ihr Buchhaltungsbüro. Stellen Sie sicher, dass Ihr Büro unbekannte Rechnungen sofort meldet, statt sie zu buchen und das Problem später zu entdecken.
4. Melden Sie jede Betrugsrechnung. Auch bei kleinen Beträgen. Meldungen helfen der Steuerverwaltung, Muster zu erkennen und betrügerische NIP-Registrierungen zu widerrufen.

Dieser Text dient der allgemeinen Information und stellt keine Rechts- oder Steuerberatung dar. Prüfen Sie im Einzelfall die aktuellen Regeln oder wenden Sie sich an einen Steuerberater.