Nieznana faktura w Twoim KSeF: faktury-scam i jak je zgłaszać

Faktura-scam może być wystawiona wewnątrz KSeF i auto-przypisana do Twojego NIP. System nie pyta o Twoją zgodę przed przypisaniem faktury do Twojej skrzynki. Odkrywasz to po fakcie, gdy sprawdzasz swoją skrzynkę KSeF i znajdujesz fakturę od dostawcy, którego nie znasz, za towary lub usługi, których nie zamawiałeś.

To udokumentowany wektor oszustwa. Faktura jest ważna w ujęciu KSeF: przeszła walidację schematu, otrzymała numer KSeF i ma UPO. Oszust użył ważnego NIP i tokena, aby ją wystawić. KSeF uwierzytelnił wystawcę. Nie zweryfikował, że masz relację biznesową z nim.

Co zrobić

Krok 1: Nie księguj faktury

Nie rejestruj faktury-scam w księgowości. Nie odliczaj VAT naliczony. Nie płać. Zaksięgowanie tworzy ekspozycję podatkową i legitymizuje oszustwo.

Krok 2: Skontaktuj się z wystawcą

Znajdź NIP wystawcy na białej liście. Skontaktuj się używając numeru telefonu lub email z rejestru, nie z faktury. Zapytaj, czy wystawili fakturę. Jeśli nie, mogą być ofiarą kradzieży tożsamości (ktoś użył ich NIP bez autoryzacji).

Krok 3: Użyj przycisku „Zgłoszenie nadużycia"

24 kwietnia 2026 Ministerstwo Finansów dodało przycisk „Zgłoszenie nadużycia" w Aplikacji Podatnika. Użyj go, aby zgłosić fakturę-scam. Zgłoszenie flaguje fakturę w systemie KSeF i powiadamia organ podatkowy.

Krok 4: Udokumentuj wszystko

Zapisz zrzuty ekranu faktury, numeru KSeF, UPO i komunikacji z wystawcą (jeśli była). Złóż zgłoszenie na policję, jeśli faktura zawiera konto bankowe (próba oszustwa płatniczego).

Krok 5: Sprawdź historię sesji

Przejrzyj historię sesji KSeF pod kątem nieautoryzowanego dostępu. Jeśli ktoś wystawił fakturę-scam na Twój NIP, mógł też uzyskać dostęp do Twojego konta. Sprawdź logowania z nieznanych lokalizacji lub czasów.

Dlaczego KSeF na to pozwala

KSeF to system rozliczeniowy (clearance). Przyjmuje każdą fakturę zgodną ze schematem od autoryzowanego nadawcy. Nadawca potrzebuje ważnego NIP i ważnego tokena. Jeśli oszust uzyska lub zarejestruje NIP i wygeneruje token KSeF, może wystawiać faktury na dowolny NIP nabywcy. System nie weryfikuje, że relacja biznesowa istnieje między wystawcą a nabywcą.

To ta sama luka architektoniczna, która umożliwia podmianę danych bankowych: KSeF sprawdza formę, nie treść. Państwo weryfikuje, kto wystawił fakturę. Nie weryfikuje, czy faktura odzwierciedla realną transakcję.

Profilaktyka

Nie możesz zapobiec przychodzeniu faktur-scam do Twojej skrzynki KSeF. System nie oferuje opt-out ani białej listy. To, co możesz zrobić:

1. Sprawdzaj skrzynkę KSeF regularnie. Nie czekaj, aż księgowy znajdzie to podczas miesięcznego uzgadniania. Sprawdzaj co tydzień.
2. Skonfiguruj powiadomienia. Ustaw oprogramowanie fakturowe lub Aplikację Podatnika, aby wysyłała powiadomienia email lub SMS, gdy nowa faktura przychodzi do Twojej skrzynki KSeF.
3. Przeszkol biuro rachunkowe. Upewnij się, że Twoje biuro wie, aby flagować nieznane faktury natychmiast, nie księgować ich i odkrywać problem później.
4. Zgłaszaj każdą fakturę-scam. Nawet jeśli kwota jest mała. Zgłoszenia pomagają organowi podatkowemu identyfikować wzorce i odwoływać fałszywe rejestracje NIP.

Niniejszy materiał ma charakter informacji ogólnej i nie stanowi porady prawnej ani podatkowej. W konkretnej sytuacji zweryfikuj aktualne przepisy lub skonsultuj się z doradcą.