Защо измамите с плащания са проблем за всеки бизнес
Представете си, че вашият екип по задължения получава имейл. Той изглежда точно като съобщение от дългогодишен доставчик — същото лого, същият подпис, същият познат тон. В съобщението се посочва, че банковите данни на доставчика са се променили, и се иска следващото плащане да бъде насочено към нова сметка. Плащането е извършено. Седмица по-късно истинският доставчик се обажда и пита защо фактурата е просрочена. Дотогава парите вече ги няма.
Това не е хипотетичен сценарий. Той се случва на фирми по целия свят всеки ден.
Измамите с плащания не засягат само банки или инвестиционни фирми. Те засягат всяка компания, която плаща на доставчици, урежда фактури или получава плащания от клиенти. И един от най-практичните инструменти за противодействие е LEI кодът — нещо, за което повечето обикновени фирми никога не са чували.
Мащабът на измамите с плащания е поразителен
Измамите с плащания не са маргинален проблем. Според Association for Financial Professionals, 76% от организациите са преживели опит за измама с плащания или реална измама през 2025 г. Това означава, че две от всеки три фирми се сблъскват с опити за измама всяка година.
Атаките са насочени точно към хората, които обработват ежедневните фактури и плащания: счетоводители, финансови мениджъри и служители по обществени поръчки. Според доклада на ФБР за интернет престъпността за 2024 г., компрометирането на служебна поща (BEC) е причинило загуби от 2,77 милиарда долара само в САЩ през 2024 г., при 21 442 регистрирани случая. А това са само случаите, които са били докладвани.
Как работят измамите с плащания: три често срещани схеми
Всички форми на измами с плащания споделят едно основно условие: измамникът успява, защото жертвата не може бързо да провери самоличността на контрагента.
Измама с фактури и имитиране на доставчик
Измамникът идентифицира редовен доставчик във вашата мрежа и изпраща фактура, която изглежда идентична на истинската. Различни са само банковите данни. В много случаи не е нужен достъп до системата. Достатъчни са публично достъпна информация, подобен имейл адрес и малко търпение. Малките фирми са особено уязвими, тъй като обикновено имат по-малко формални стъпки за проверка.
Компрометиране на служебна поща
Компрометирането на служебна поща, или BEC, е по-сложна и по-разрушителна схема. Измамникът получава достъп до имейл акаунта на вашия доставчик, наблюдава кореспонденцията в продължение на седмици и се намесва точно в подходящия момент — непосредствено преди падежа на голяма фактура. Променят се само данните за плащане и парите отиват в грешна сметка.
Това, което прави тази измама трудна за разкриване, е, че съобщението идва от истински имейл адрес, следва реален разговор и не съдържа технически признаци на измама. Стандартните филтри за сигурност на имейлите не я спират.
Създаване на фиктивен доставчик
Измамникът създава фиктивна компания, регистрира я, изгражда уебсайт и подава предложение. Бизнесът подписва договор, плаща аванс, а доставчикът изчезва. Тази схема обикновено е насочена към по-големи организации със сложни процеси на обществени поръчки.
И в трите случая жертвата не е могла надеждно да провери с кого всъщност си има работа. Името на компанията не е уникален идентификатор и измамниците умишлено се възползват от този пропуск.
Защо проверката на самоличността е толкова трудна
Регистрационните номера са специфични за всяка юрисдикция. Естонски регистрационен номер на фирма не означава нищо за германска банка или партньор в Сингапур. Всяка държава използва свой собствен формат, свой регистър и свой език. При трансграничен бизнес това означава, че проверката на самоличността на контрагента изисква бавна, ръчна работа.
Имената на компаниите не са уникални. Много юрисдикции допускат сходни или дори идентични имена в различни държави. Измамниците регистрират компании, чиито имена наподобяват тясно известни организации, разчитайки на факта, че натоварените финансови екипи може да не забележат разликата.
Какво всъщност показва LEI кодът
LEI кодът, или идентификатор на юридическо лице, е уникален 20-символен идентификатор, който може да получи всяко юридическо лице в света. GLEIF, Глобалната фондация за идентификатор на юридическо лице, поддържа публична база данни с проверена и актуална информация за всеки регистриран субект.
Търсенето на LEI връща следната информация:
Данни от Ниво 1 („кой кой е“): юридическо наименование, регистриран адрес, държава и юрисдикция, регистрационен номер и регистър на компанията, вид на юридическото лице, статус на LEI (Активен или Изтекъл) и история на промените в записа.
Данни от Ниво 2 („кой кого притежава“): пряко предприятие майка и крайно предприятие майка в рамките на корпоративна структура.
Какво не показва търсенето на LEI: данни за банкови сметки, контактни телефони или физически лица. Разбирането на това е важно за правилното използване на инструмента.
Базата данни на LEI е безплатна, отворена и не изисква регистрация. Достъпна е на GLEIF LEI Search.
Как LEI работи срещу измамите на практика
Ръчна проверка в три стъпки
Стъпка 1 — Изискайте LEI код от всеки нов доставчик. Добавете едно единствено поле към процеса на въвеждане на доставчици: LEI код. Това е стандартна част от надлежната проверка на контрагенти, която все повече фирми прилагат като рутинна практика.
Стъпка 2 — Проверете кода в базата данни на GLEIF. Въведете LEI кода в GLEIF LEI Search или използвайте инструмента за търсене на LEI на нашия уебсайт. Веднага ще видите юридическото наименование, регистрирания адрес и регистрационния номер на фирмата. Сравнете ги с това, което е посочено във фактурата или договора. Ако всичко съвпада, самоличността е потвърдена. Ако не съвпада, това е ясен предупредителен знак.
Обърнете внимание и на статуса на LEI. Активен означава, че данните са актуални и проверени. Изтекъл означава, че субектът не е подновил своя LEI и точността на данните е несигурна. Изтеклият LEI сам по себе си е сигнал за риск, който не бива да се пренебрегва.
Стъпка 3 — Третирайте всяка промяна на банковите данни като двустепенен процес. LEI не показва информация за банкова сметка, така че не може напълно да замени ръчната проверка в тази ситуация. Но все пак помага. Ако получите заявка за промяна на данните за плащане, първо проверете чрез LEI дали подателят е този, за когото се представя. След това се обадете директно на доставчика, използвайки телефонен номер, който вече е във вашите записи, а не такъв, посочен в новото съобщение. Тези две стъпки заедно покриват най-често срещаните сценарии за измама с фактури.
Автоматизирана проверка за по-големи организации
За по-големи организации, управляващи стотици доставчици и обработващи големи обеми плащания, ръчните проверки са твърде бавни. Точно тук LEI става особено ценен, защото представлява структуриран, машинночетим формат на данни.
GLEIF предоставя публично API, което позволява данните за LEI да бъдат интегрирани директно в корпоративен софтуер. Платформа за задължения или система за управление на доставчици може автоматично да заявява данни от базата на GLEIF за всеки нов контрагент, да сравнява резултатите със съществуващите записи и да маркира несъответствията за преглед от служител. Проверката на самоличността се извършва във фонов режим, без някой да трябва да търси ръчно.
LEI в регулаторната рамка
LEI кодът не е само доброволен инструмент. Регулаторите по света вече го свързват пряко със сигурността на плащанията и превенцията на измами.
Регламентът на ЕС за незабавните плащания изисква от всички доставчици на платежни услуги в еврозоната да проверяват името на получателя, преди да обработят незабавни преводи, считано от октомври 2025 г. Регламентът признава LEI като инструмент за автоматизиране на съпоставянето на IBAN с името на титуляря на сметката. Това пряко намалява риска от измами с оторизирани плащания (push payment fraud), при които средствата се изпращат към сметка, контролирана от измамник. За повече подробности вижте нашата статия за LEI и проверка на получателя.
Международната група за финансови действия (FATF) актуализира своя международен стандарт за прозрачност на плащанията, Препоръка 16, през юни 2025 г. Съгласно преразгледания стандарт трансграничните плащания над 1000 евро или долара трябва да включват проверена информация както за наредителя, така и за бенефициента. Когато страната е юридическо лице, LEI е един от приетите идентификатори. Стандартът влиза в пълна сила през 2030 г.
Какво може да направи вашият бизнес още днес
Получете LEI код за вашата компания. С LEI можете да споделяте проверен идентификатор с партньори, да го включвате във фактури и договори и да го използвате като доказателство, че вашият бизнес е този, за когото се представя. Това има най-голямо значение при трансгранични транзакции, при които контрагентът ви може да не е запознат с местния ви търговски регистър. Регистрацията отнема няколко минути, а LEI се издава почти веднага: регистрирайте своя LEI код.
Изисквайте LEI от вашите доставчици. Добавете едно поле към процеса на въвеждане на доставчици. Проверката е безплатна и отнема секунди. Ако данните съвпадат, имате потвърждение. Ако не съвпадат, имате основание да зададете въпроси, преди да извършите плащане.
Въведете правило за промяна на банкови данни. Всяка заявка за промяна на данните за плащане трябва да изисква две потвърждения: проверка чрез LEI и телефонно обаждане на контактен номер, вече наличен във вашите записи. Само това правило би предотвратило по-голямата част от класическите случаи на измама с фактури.
Включете своя LEI във фактурите си. Това помага на партньорите ви да проверят самоличността ви и показва, че вашият бизнес приема сериозно прозрачността.
Обобщение
Повечето измами с плащания успяват, защото самоличността на контрагента е трудна за бърза и надеждна проверка. LEI кодът адресира едно конкретно и много често срещано слабо място: единствен, глобално уникален и публично проверим идентификатор прави извършването на измама значително по-трудно. Малките фирми могат да направят проверката ръчно за секунди. По-големите организации могат да автоматизират процеса напълно.
Ако вашият бизнес все още няма LEI код, получаването му е най-простата стъпка, която можете да предприемете още днес, за да подобрите сигурността на плащанията си: регистрирайте своя LEI код.
Ако вашият LEI код трябва да бъде подновен, можете да направите това тук: подновете своя LEI код.