Czy biały wykaz VAT wystarczy, by uniknąć oszustwa?
Co musisz wiedzieć
Biała lista VAT nie jest narzędziem do wykrywania oszustw jako takich. To urzędowy wykaz, który pozwala sprawdzić m.in. status podatnika VAT oraz to, czy dany rachunek rozliczeniowy lub imienny rachunek w SKOK został zgłoszony do urzędu i widnieje przy konkretnym NIP.
Jeżeli na fakturze albo w wiadomości e-mail pojawia się rachunek, którego nie ma na białej liście przy NIP kontrahenta, to jest poważny sygnał ostrzegawczy. Taki wynik nie dowodzi jeszcze oszustwa, ale oznacza, że nie należy robić przelewu bez dodatkowego wyjaśnienia sprawy.
Czym jest biała lista VAT
Biała lista, czyli wykaz podatników VAT, to rejestr prowadzony elektronicznie przez Szefa Krajowej Administracji Skarbowej. Można w nim sprawdzić m.in. nazwę podmiotu, NIP, REGON, KRS, status VAT oraz zgłoszone rachunki rozliczeniowe albo imienne rachunki w SKOK związane z działalnością gospodarczą. W praktyce jest to narzędzie do sprawdzania kontrahenta i rachunku przed płatnością.
Co weryfikuje, a czego nie
Biała lista pomaga ustalić przede wszystkim dwie rzeczy: czy podmiot ma określony status w rejestrze VAT oraz czy wskazany rachunek widnieje przy jego NIP. Tego typu sprawdzenie jest bardzo przydatne, ale ma ograniczenia. Nie potwierdza, że wiadomość e-mail naprawdę wysłał kontrahent. Nie potwierdza też, że sama transakcja jest uczciwa, gospodarczo uzasadniona albo że po drugiej stronie nie stoi firma założona wyłącznie do wyłudzeń. Innymi słowy: biała lista sprawdza dane urzędowe, a nie intencje kontrahenta.
Ograniczenia w kontekście scamów
W wielu oszustwach ktoś podmienia numer rachunku w e-mailu albo przesyła fałszywą "aktualizację danych do przelewu". W takiej sytuacji biała lista może bardzo pomóc, bo rachunek oszusta zwykle nie będzie widoczny przy NIP prawdziwego kontrahenta. Trzeba jednak pamiętać, że istnieją też bardziej złożone scenariusze. Oszust może działać przez realnie zarejestrowaną firmę i korzystać z rachunku, który formalnie zgadza się z danymi w wykazie. Wtedy sama zgodność NIP i rachunku nie daje jeszcze pewności, że transakcja jest bezpieczna.
Łączenie kilku źródeł weryfikacji
Najrozsądniej traktować białą listę jako jeden z kilku kroków. Warto połączyć ją z weryfikacją danych w CEIDG albo KRS, sprawdzeniem historii współpracy, oceną tego, czy zamówienie i faktura mają sens biznesowy, oraz potwierdzeniem zmiany rachunku telefonicznie na znany wcześniej numer. Sama obecność firmy w rejestrach nie oznacza jeszcze, że nie ma ryzyka. Chodzi o to, by zestawić dane urzędowe z praktyczną kontrolą po stronie firmy.
Rola wewnętrznych procedur
Największą wartość biała lista daje wtedy, gdy firma ma prostą procedurę i naprawdę jej przestrzega. Taka procedura może przewidywać obowiązkowe sprawdzenie rachunku przed przelewem, dodatkowe potwierdzenie każdej zmiany rachunku bankowego oraz zasadę dwóch par oczu przy większych płatnościach. Dzięki temu oszust nie wygra tylko dlatego, że ktoś uwierzył w jedną wiadomość e-mail i od razu zlecił przelew.
Ważne ograniczenie podatkowe
W praktyce przedsiębiorcy często łączą białą listę nie tylko z bezpieczeństwem, ale też z ryzykiem podatkowym. Zapłata na rachunek spoza wykazu może wywołać skutki podatkowe, zwłaszcza przy płatnościach przekraczających 15 000 zł i przy spełnieniu warunków wskazanych w przepisach. Przepisy przewidują też mechanizmy ograniczające te skutki, na przykład zawiadomienie ZAW-NR. To kolejny powód, by nie traktować białej listy jako formalności, tylko jako realny etap kontroli przed przelewem.
FAQ
Czy sprawdzenie białej listy wystarczy przed przelewem?
Nie. Biała lista pomaga sprawdzić status podatnika i rachunek powiązany z jego NIP, ale nie potwierdza, że transakcja jest uczciwa ani że wiadomość z numerem rachunku naprawdę pochodzi od kontrahenta. Dlatego warto łączyć ją z dodatkowymi procedurami, np. telefonicznym potwierdzeniem zmiany rachunku.
Co jeśli rachunku z faktury nie ma na białej liście przy tym NIP?
To poważny sygnał ostrzegawczy. Nie zlecaj przelewu bez wyjaśnienia sprawy z kontrahentem, najlepiej przez niezależny kanał kontaktu. Taka sytuacja może też oznaczać ryzyko podatkowe, zwłaszcza przy transakcjach przekraczających 15 000 zł.
Czy biała lista chroni przed przejęciem skrzynki i podmianą rachunku?
Może pomóc, ale tylko wtedy, gdy firma faktycznie sprawdza rachunek przed każdym przelewem. Jeżeli oszust poda rachunek, który nie widnieje przy NIP kontrahenta, biała lista to pokaże. Sama lista nie zastępuje jednak procedur bezpieczeństwa.
Powiązane tematy
Przydatne serwisy
Status i komunikaty
API i narzędzia
Pierwsza grupa – status systemu KSeF i komunikaty techniczne Ministerstwa Finansów, druga – narzędzia do integracji z KSeF i walidacji faktur.