Jak rozpoznać firmę słup? 9 sygnałów ostrzegawczych, które ratują firmę

Fasada firmy słup — opuszczony budynek z tabliczką firmową jako sygnał ostrzegawczy

Jedna faktura potrafi kosztować Twoją firmę dwa razy: najpierw stracone pieniądze przelane na konto oszusta, a potem zakwestionowane przez fiskusa odliczenie VAT i koszt podatkowy. W tym artykule pokażę Ci 9 sygnałów, które zdradzają firmę słup, zanim klikniesz „wyślij przelew”.

Czym jest firma słup i dlaczego powinna spędzać Ci sen z powiek

Firma słup (nazywana też firmą-wydmuszką lub podmiotem fasadowym) to przedsiębiorstwo zakładane nie po to, by prowadzić realną działalność gospodarczą, lecz po to, by generować dokumenty: puste faktury, fikcyjne umowy, pozory obrotu. Często rejestrowane jest na tzw. słupa, czyli osobę podstawioną, która za niewielką opłatą użycza danych i podpisu, a sama nie ma pojęcia o skali procederu. Taki podmiot zwykle żyje krótko, znika z chwilą wykrycia, a po jego majątku zostaje pusty adres wirtualnego biura.

Dla Ciebie, jako uczciwego przedsiębiorcy, kontakt z takim podmiotem oznacza dwa różne, równie bolesne ryzyka:

• Ryzyko finansowe – płacisz za towar lub usługę, których nigdy nie zobaczysz. Pieniądze trafiają na konto, które po kilku godzinach jest już puste, a „kontrahent” przestaje odbierać telefon.
• Ryzyko podatkowe – nawet jeśli transakcja częściowo się odbyła, fiskus może zakwestionować Twoje prawo do odliczenia VAT oraz zaliczenia wydatku do kosztów, jeśli uzna, że nie dochowałeś należytej staranności w weryfikacji kontrahenta.

To drugie ryzyko jest szczególnie podstępne, bo dotyka firm działających w dobrej wierze. Możesz realnie dostać towar, zapłacić, zaksięgować fakturę – a kilka lat później dowiedzieć się, że Twój dostawca był ogniwem oszustwa, i to Ty masz zwrócić odliczony VAT wraz z odsetkami.

Jak działa oszustwo: od pustej faktury po karuzelę VAT

Mechanizmy wyłudzeń mają wiele odmian, ale warto znać trzy najczęstsze, bo to one stoją za większością strat w sektorze B2B.

Puste faktury. To dokumenty, którym nie odpowiada żadna realna dostawa towaru ani wykonanie usługi. Wystawiane są po to, by nabywca mógł zawyżyć koszty i odliczyć nieistniejący VAT, albo by wyłudzić zaliczkę. Z punktu widzenia prawa podatkowego taka faktura nie daje prawa do odliczenia – mówi o tym wprost art. 88 ustawy o VAT, który wyłącza odliczenie m.in. z faktur niedokumentujących rzeczywistych transakcji.

Karuzela VAT. To zorganizowany schemat, w którym ten sam towar (czasem tylko na papierze) krąży między kilkoma podmiotami w różnych krajach UE. Jedno z ogniw – tzw. znikający podatnik – pobiera VAT od nabywcy i nie odprowadza go do urzędu, po czym znika. Pozostałe firmy w łańcuchu, często nieświadomie, uczestniczą w obrocie, który okazuje się oszustwem podatkowym na wielką skalę.

Atak BEC (man-in-the-middle). Tu oszust nie zakłada nawet własnej firmy – przejmuje korespondencję między Tobą a Twoim prawdziwym, uczciwym kontrahentem. W odpowiednim momencie podstawia maila z „nowym numerem konta”. Wpłacasz na rachunek przestępcy, a prawdziwy dostawca nadal czeka na płatność. To dziś jeden z najczęstszych i najkosztowniejszych scenariuszy, dlatego poświęcam mu osobną sekcję poniżej.

9 sygnałów ostrzegawczych, że masz do czynienia z firmą słup

Poniższa lista to praktyczny zestaw czerwonych flag. Pojedynczy sygnał nie zawsze oznacza oszustwo – nowa firma to nie automatycznie słup. Ale gdy zaczynają się kumulować, traktuj to jak alarm i wstrzymaj się z płatnością.

1. Świeża rejestracja i krótki staż w KRS lub CEIDG. Podmiot założony kilka tygodni temu, który od razu proponuje duże transakcje, wymaga szczególnej ostrożności.
2. Brak na białej liście podatników VAT lub status „niezarejestrowany”. Jeśli kontrahent nie figuruje w wykazie albo jego status budzi wątpliwości, to fundamentalny sygnał ostrzegawczy.
3. Nagła zmiana numeru konta tuż przed płatnością – zwłaszcza komunikowana mailem. To czerwona flaga numer jeden, omawiam ją szerzej niżej.
4. Rachunek spoza wykazu lub zagraniczny bez uzasadnienia. Polski dostawca, który nagle prosi o przelew na konto w egzotycznym kraju, to powód do zatrzymania transakcji.
5. Presja czasu i naciski na natychmiastową przedpłatę. Oszust nie chce dać Ci czasu na weryfikację.
6. Adres wirtualnego biura, brak realnej siedziby i zaplecza. Firma handlująca towarem, która nie ma magazynu, pracowników ani widocznej infrastruktury.
7. Cena rażąco odbiegająca od rynku. Oferta zbyt piękna, by była prawdziwa, najczęściej taka właśnie jest.
8. Brak danych kontaktowych, anonimowy adres mailowy (np. darmowa skrzynka gmail), brak strony internetowej. Poważna firma B2B zostawia po sobie ślad.
9. Niespójności w dokumentach – literówki w nazwie, inny NIP na fakturze niż w umowie, faktura za towar zupełnie spoza profilu działalności kontrahenta.

Czerwona flaga numer jeden: nagła zmiana numeru konta na fakturze

Analityk weryfikujący dokumenty firmy słup przy biurku — rozpoznawanie sygnałów ostrzegawczych

Jeśli masz zapamiętać tylko jedną rzecz z tego artykułu, niech to będzie ta: nigdy nie zmieniaj numeru konta do przelewu na podstawie samego maila.

Atak typu BEC (Business Email Compromise), nazywany też man-in-the-middle, polega na tym, że przestępca uzyskuje dostęp do skrzynki Twojej lub kontrahenta i obserwuje korespondencję. Gdy zbliża się płatność dużej faktury, wysyła wiadomość łudząco podobną do prawdziwej: ta sama stopka, ten sam styl, czasem nawet ten sam wątek. Różni się jeden szczegół – numer rachunku bankowego. Uzasadnienie brzmi wiarygodnie: „zmieniliśmy bank”, „stare konto jest chwilowo zablokowane”, „prosimy o wpłatę na rachunek spółki zależnej”.

Dodatkowym bezpiecznikiem jest weryfikacja przez białą listę VAT. Numer rachunku zgłoszony przez kontrahenta do urzędu skarbowego widnieje w wykazie podatników – jeśli „nowe” konto z maila nie figuruje na białej liście, masz twardy dowód, że coś jest nie tak.

Presja czasu i okazja zbyt piękna, by była prawdziwa

Oszuści doskonale znają psychologię sprzedaży i wykorzystują ją przeciwko Tobie. Dwa najczęstsze narzędzia manipulacji to presja czasu i nierealnie atrakcyjna oferta.

Presja czasu ma jeden cel: nie dać Ci się zastanowić ani zweryfikować kontrahenta. „Ostatnia partia w tej cenie”, „musimy sfinalizować dziś”, „inny klient już czeka” – to klasyczne zwroty, które powinny zapalić lampkę ostrzegawczą zamiast skłaniać do pośpiechu. Uczciwy partner biznesowy zrozumie, że potrzebujesz dnia czy dwóch na sprawdzenie danych i dopięcie umowy.

Cena rażąco poniżej rynku działa podobnie. Atrakcyjna oferta usypia czujność i uruchamia chciwość – a to dokładnie ta emocja, na której grają przestępcy. Jeśli towar jest o 30–40% tańszy niż wszędzie indziej i do tego trzeba zapłacić z góry, zadaj sobie pytanie, dlaczego ktoś oddaje go niemal za darmo komuś, kogo nie zna.

Zdrową odpowiedzią na obie te taktyki jest dyscyplina procesu: ustalone z góry zasady przedpłat, limity transakcji z nowymi kontrahentami i konsekwentna weryfikacja. Pomocne bywa też wprowadzenie ostrożnego limitu kupieckiego dla nowych partnerów, dzięki któremu nawet w razie wpadki Twoja ekspozycja na ryzyko pozostaje ograniczona.

Należyta staranność: jak udokumentować, by nie stracić VAT

Weryfikacja kontrahenta w rejestrze online — sprawdzanie firmy słup przez internet

Polskie prawo nie zawiera jednej, sztywnej definicji należytej staranności. Mimo to organy podatkowe i sądy oczekują, że przedsiębiorca podejmie rozsądne działania, by upewnić się, że nie bierze udziału w oszustwie. Jeśli te działania udokumentujesz, chronisz swoje prawo do odliczenia VAT nawet wtedy, gdy okaże się, że kontrahent był nieuczciwy.

Fundament prawny wynika z orzecznictwa Trybunału Sprawiedliwości Unii Europejskiej. W wyrokach w sprawach Optigen (C-354/03 i inne) oraz Mahagében i Dávid (C-80/11 i C-142/11) TSUE potwierdził, że podatnik działający w dobrej wierze, który dochował należytej staranności, nie może być pozbawiony prawa do odliczenia VAT tylko dlatego, że inny uczestnik łańcucha dopuścił się oszustwa, o którym podatnik nie wiedział i wiedzieć nie mógł.

Praktycznym drogowskazem jest Metodyka w zakresie oceny dochowania należytej staranności przez nabywców towarów, opublikowana przez Ministerstwo Finansów 25 kwietnia 2018 r. To nieformalny, ale powszechnie stosowany katalog kryteriów weryfikacji na etapie rozpoczęcia oraz kontynuacji współpracy. Wymienia m.in. sprawdzenie rejestracji w KRS/CEIDG, statusu podatnika VAT, obecności na białej liście podatników VAT (art. 96b ustawy o VAT) oraz racjonalności warunków transakcji.

Co konkretnie warto archiwizować przy każdym istotnym kontrahencie:

• wydruki lub zrzuty z KRS/CEIDG z datą weryfikacji,
• potwierdzenie statusu na białej liście VAT (z identyfikatorem wyszukiwania),
• kopię umowy i korespondencji handlowej,
• dokumenty potwierdzające realność dostawy (WZ, listy przewozowe, protokoły odbioru),
• notatkę z telefonicznej weryfikacji numeru konta.

Próg 15 000 zł i biała lista – sankcje, o których musisz wiedzieć

Jeśli zapłacisz kwotę przekraczającą 15 000 zł na rachunek spoza białej listy, narażasz się na dwie poważne konsekwencje: utratę prawa do zaliczenia wydatku do kosztów w podatku dochodowym (art. 15d ustawy o CIT oraz art. 22p ustawy o PIT) oraz odpowiedzialność solidarną za VAT niezapłacony przez dostawcę (art. 117ba ustawy o VAT).

Ratunkiem, gdy z uzasadnionych powodów musisz przelać środki na rachunek spoza wykazu, jest złożenie zawiadomienia ZAW-NR do naczelnika urzędu skarbowego. Pierwotnie obowiązywał termin 7 dni; przepisy w tym zakresie były nowelizowane, dlatego aktualny termin i tryb (stan na czerwiec 2026 r.) zweryfikuj bezpośrednio w obowiązujących przepisach lub u doradcy podatkowego. Dodatkowym bezpiecznikiem pozostaje mechanizm podzielonej płatności (split payment).

KSeF 2026: co zmienia obowiązkowe e-fakturowanie w walce z oszustami

Prawnik idący korytarzem kancelarii po wykryciu firmy słup — dalsze działania windykacyjne

Rok 2026 przynosi zmianę, która ma realnie utrudnić życie wystawcom pustych faktur. Krajowy System e-Faktur (KSeF) staje się obowiązkowy etapami: zgodnie z przepisami ustawy o VAT najwięksi podatnicy zostają objęci systemem od 1 lutego 2026 r., a pozostali przedsiębiorcy od 1 kwietnia 2026 r. (harmonogram i progi warto zweryfikować, stan na czerwiec 2026 r.).

Każda faktura przechodzi przez centralny system, otrzymuje unikalny numer KSeF i jest ustrukturyzowana w jednolitym formacie. Dla uczciwych firm oznacza to większą przejrzystość obiegu dokumentów i utrudnienie fałszowania faktur „po fakcie”.

Nie popełnij jednak błędu polegającego na uśpieniu czujności. KSeF potwierdza jedynie, że faktura została poprawnie wystawiona i zarejestrowana – nie weryfikuje, czy za fakturą stoi realna dostawa towaru lub usługi. Firma słup nadal może wystawić ustrukturyzowaną fakturę z prawidłowym numerem KSeF za transakcję, która nigdy się nie odbyła. Dlatego weryfikacja realności transakcji pozostaje Twoim obowiązkiem, niezależnie od technologii.

Co zrobić, gdy podejrzewasz, że trafiłeś na firmę słup

Jeśli sygnały ostrzegawcze się zapaliły, działaj szybko i metodycznie. Kolejność ma znaczenie.

1. Wstrzymaj płatność. Zanim zaczniesz cokolwiek wyjaśniać, nie wysyłaj przelewu. To jedyny moment, w którym masz pełną kontrolę nad pieniędzmi.
2. Zweryfikuj rachunek telefonicznie pod znanym numerem kontrahenta – nie pod numerem z podejrzanej wiadomości.
3. Sprawdź białą listę VAT oraz bazy dłużników (KRD, BIG InfoMonitor) i ponownie KRS/CEIDG.
4. Jeśli przelew już wyszedł, natychmiast skontaktuj się z bankiem i poproś o próbę zatrzymania lub odzyskania środków. Liczą się minuty.
5. Zgłoś sprawę organom ścigania. W grę wchodzą m.in. art. 286 Kodeksu karnego (oszustwo), a także przepisy o fałszerstwie faktur: art. 270a (fałsz materialny), art. 271a (fałsz intelektualny) oraz art. 277a (faktury o dużej wartości).
6. Zabezpiecz dowody. Zachowaj całą korespondencję mailową (z nagłówkami), faktury, umowy i potwierdzenia przelewów.

Jeśli okaże się, że transakcja była realna, ale kontrahent okazał się nierzetelny i zalega z płatnością, przyda Ci się uporządkowany plan działania opisany w poradniku, co robić, gdy fałszywy kontrahent nie płaci – od wezwania, przez negocjacje, po windykację.

Prewencja tańsza niż straty: systemowa weryfikacja kontrahentów

Najważniejszy wniosek z tej całej listy czerwonych flag jest prosty: prewencja jest wielokrotnie tańsza niż straty. Koszt jednej wyłudzonej faktury – utracone pieniądze plus spór z fiskusem o VAT, plus czas i nerwy – wielokrotnie przewyższa koszt systematycznej weryfikacji kontrahentów.

Sztuka polega na tym, by weryfikacja nie była jednorazowym zrywem, lecz powtarzalnym procesem: każdy nowy dostawca przechodzi tę samą ścieżkę kontroli, każda istotna płatność jest sprawdzana pod kątem białej listy, a status kluczowych kontrahentów jest monitorowany cyklicznie. Do tego warto dołożyć rozsądne limity kupieckie oraz odpowiednie zabezpieczenie należności B2B, takie jak weksel, poręczenie czy oświadczenie o poddaniu się egzekucji – tak, by nawet w razie problemu Twoja ekspozycja była ograniczona.

Pamiętaj również, że faktura to nie koniec sprzedaży, lecz początek procesu, który kończy się dopiero zaksięgowanym wpływem na konto. Dopóki pieniądze nie trafią do Ciebie, transakcja pozostaje otwartym ryzykiem.

W CollectIn pomagamy firmom budować właśnie taki systemowy mur ochronny: weryfikujemy kontrahentów, ustalamy bezpieczne limity kupieckie i monitorujemy ryzyko, zanim zamieni się ono w stratę. To inwestycja, która zwraca się przy pierwszej zatrzymanej, podejrzanej transakcji.

Powiązane artykuły

Prewencja i weryfikacja kontrahentaWeksel, poręczenie, cesja czy art. 777? Przewodnik po zabezpieczeniach należności B2BPrewencja i weryfikacja kontrahentaBiała lista VAT w praktyce: limit 15 000 zł, sankcje i jak uniknąć błędu przy przelewiePrewencja i weryfikacja kontrahentaLimit kupiecki: jak udzielać odroczonych terminów płatności i nie stracić płynności