Prečo je platobný podvod problémom každej firmy
Predstavte si, že váš finančný tím dostane e-mail. Vyzerá presne ako správa od dlhoročného dodávateľa – rovnaké logo, rovnaký podpis, rovnaký známy tón. Správa uvádza, že sa zmenili bankové údaje dodávateľa, a žiada vás, aby ste ďalšiu platbu poslali na nový účet. Platba prebehne. O týždeň neskôr zavolá skutočný dodávateľ a pýta sa, prečo je faktúra po splatnosti. Peniaze sú v tom čase už dávno preč.
Nejde o hypotetický scenár. Deje sa to firmám po celom svete každý deň.
Platobné podvody sa netýkajú len bánk či investičných spoločností. Postihujú každú firmu, ktorá platí dodávateľom, spracúva faktúry alebo prijíma platby od klientov. A jedným z najpraktickejších nástrojov na boj proti nim je LEI kód – niečo, o čom väčšina bežných firiem ani nepočula.
Rozsah platobných podvodov je alarmujúci
Platobné podvody nie sú okrajovým problémom. Podľa Association for Financial Professionals zaznamenalo 76 % organizácií v roku 2025 pokus o platobný podvod alebo skutočný podvod. To znamená, že dve z troch firiem sa každoročne stretnú s pokusom o podvod.
Útoky sú cielené presne na ľudí, ktorí spracúvajú bežné faktúry a platby – účtovníkov, finančných manažérov a nákupcov. Podľa správy FBI Internet Crime Report za rok 2024 spôsobil podvod typu business email compromise len v USA v roku 2024 straty vo výške 2,77 miliardy dolárov, a to v 21 442 nahlásených prípadoch. A to sú len tie, ktoré boli oznámené.
Ako funguje platobný podvod: tri bežné schémy
Všetky formy platobného podvodu majú spoločný jeden základný predpoklad: podvodník uspeje preto, lebo obeť si nedokáže rýchlo overiť identitu protistrany.
Faktúrový podvod a vydávanie sa za dodávateľa
Podvodník identifikuje pravidelného dodávateľa vo vašej sieti a pošle faktúru, ktorá vyzerá totožne ako pravá. Odlišné sú len bankové údaje. Vo väčšine prípadov nie je potrebný ani prístup do systémov – stačia verejne dostupné informácie, podobná e-mailová adresa a trocha trpezlivosti. Menšie firmy sú obzvlášť zraniteľné, pretože zvyčajne majú menej formálnych overovacích krokov.
Business Email Compromise
Business email compromise (BEC) je sofistikovanejší a škodlivejší. Podvodník získa prístup k e-mailovému účtu vášho dodávateľa, týždne sleduje korešpondenciu a zasiahne presne v správnom momente – tesne pred splatnosťou vysokej faktúry. Zmenia sa len platobné údaje a peniaze putujú na nesprávny účet.
Ťažko odhaliteľné je to preto, že správa prichádza zo skutočnej e-mailovej adresy, nadväzuje na reálne vlákno konverzácie a neobsahuje žiadne technické znaky podvodu. Bežné e-mailové bezpečnostné filtre ho nezachytia.
Vytvorenie fiktívneho dodávateľa
Podvodník vytvorí fiktívnu spoločnosť, zaregistruje ju, vytvorí webovú stránku a predloží ponuku. Firma podpíše zmluvu, zaplatí zálohu a dodávateľ zmizne. Táto schéma sa zvyčajne zameriava na väčšie organizácie so zložitejšími obstarávacími procesmi.
Vo všetkých troch prípadoch obeť nedokázala spoľahlivo overiť, s kým skutočne obchoduje. Názov spoločnosti nie je jedinečný identifikátor a podvodníci túto medzeru zámerne zneužívajú.
Prečo je overovanie identity také náročné
Registračné čísla sú viazané na konkrétnu jurisdikciu. Slovenské IČO nič neznamená pre nemeckú banku ani pre partnera v Singapure. Každá krajina používa vlastný formát, vlastný register a vlastný jazyk. V cezhraničnom obchode to znamená, že overenie identity protistrany si vyžaduje pomalú, manuálnu prácu.
Názvy spoločností nie sú jedinečné. Mnohé jurisdikcie umožňujú podobné či dokonca identické názvy v rôznych krajinách. Podvodníci registrujú spoločnosti s názvami, ktoré sa podobajú na známe organizácie, a spoliehajú sa na to, že vyťažené finančné tímy si rozdiel nevšimnú.
Čo skutočne ukazuje LEI kód
LEI kód, teda identifikátor právnickej osoby, je 20-znakový jedinečný identifikátor, ktorý môže získať akákoľvek právnická osoba na svete. GLEIF, Globálna nadácia pre identifikátor právnických osôb, spravuje verejnú databázu s overenými a aktuálnymi informáciami o každom registrovanom subjekte.
Vyhľadávanie LEI kódu poskytuje nasledujúce informácie:
Údaje úrovne 1 („kto je kto“): právny názov, registrovaná adresa, krajina a jurisdikcia, registračné číslo spoločnosti a register, typ subjektu, stav LEI (aktívny alebo exspirovaný) a históriu zmien záznamu.
Údaje úrovne 2 („kto vlastní koho“): priamu materskú spoločnosť a najvyššiu materskú spoločnosť v rámci firemnej štruktúry.
Čo vyhľadávanie LEI kódu neukáže: bankové údaje účtu, kontaktné čísla ani fyzické osoby. Toto rozlíšenie je dôležité pre správne používanie nástroja.
Databáza LEI je bezplatná, verejná a nevyžaduje žiadnu registráciu. Je dostupná na GLEIF LEI Search.
Ako LEI kód funguje proti podvodom v praxi
Manuálne overenie v troch krokoch
Krok 1 — Vyžiadajte si LEI kód od každého nového dodávateľa. Pridajte do procesu onboardingu dodávateľov jedno políčko: LEI kód. Ide o štandardnú súčasť preverovania protistrán, ktorú čoraz viac firiem používa ako samozrejmosť.
Krok 2 — Overte kód v databáze GLEIF. Zadajte LEI kód na stránke GLEIF LEI Search alebo použite nástroj na vyhľadávanie LEI na našej webovej stránke. Okamžite uvidíte právny názov, registrovanú adresu a registračné číslo spoločnosti. Porovnajte ich s údajmi na faktúre či zmluve. Ak sa všetko zhoduje, identita je potvrdená. Ak nie, ide o jasný varovný signál.
Venujte pozornosť aj stavu LEI. Aktívny znamená, že údaje sú aktuálne a overené. Exspirovaný znamená, že subjekt si LEI neobnovil a presnosť údajov je neistá. Exspirovaný LEI je sám osebe rizikovým signálom, ktorý by sa nemal prehliadať.
Krok 3 — Ku každej zmene bankových údajov pristupujte ako k dvojkrokovému procesu. LEI kód nezobrazuje informácie o bankovom účte, takže v tomto prípade nemôže manuálnu kontrolu úplne nahradiť. Napriek tomu pomáha. Ak dostanete žiadosť o zmenu platobných údajov, najprv si cez LEI overte, že odosielateľ je skutočne tým, za koho sa vydáva. Následne dodávateľovi zavolajte na kontaktné číslo, ktoré už máte vo svojich záznamoch – nie na číslo uvedené v novej správe. Tieto dva kroky spolu pokrývajú väčšinu bežných prípadov faktúrového podvodu.
Automatizované overovanie pre väčšie organizácie
Pre väčšie organizácie, ktoré spravujú stovky dodávateľov a spracúvajú vysoké objemy platieb, sú manuálne kontroly príliš pomalé. Práve tu je LEI kód mimoriadne cenný, pretože ide o štruktúrovaný, strojovo čitateľný formát dát.
GLEIF poskytuje verejné API, ktoré umožňuje priamu integráciu LEI dát do podnikového softvéru. Systém na správu záväzkov alebo dodávateľov môže automaticky dopytovať databázu GLEIF pre každú novú protistranu, porovnať výsledky s existujúcimi záznamami a označiť akékoľvek nezrovnalosti na ľudskú kontrolu. Overenie identity prebieha na pozadí bez potreby manuálneho vyhľadávania.
LEI v regulačnom rámci
LEI kód nie je len dobrovoľný nástroj. Regulátori po celom svete ho začali priamo prepájať s bezpečnosťou platieb a prevenciou podvodov.
Nariadenie EÚ o okamžitých platbách vyžaduje od všetkých poskytovateľov platobných služieb v eurozóne, aby od októbra 2025 pred spracovaním okamžitého prevodu overili meno príjemcu. Nariadenie uznáva LEI kód ako nástroj na automatizáciu porovnávania IBAN s menom majiteľa účtu. Toto priamo znižuje riziko podvodu typu authorised push payment, pri ktorom sú prostriedky poslané na účet ovládaný podvodníkom. Viac informácií nájdete v našom článku o LEI a overovaní príjemcu platby.
Finančný akčný výbor (FATF) v júni 2025 aktualizoval svoj medzinárodný štandard transparentnosti cezhraničných platieb, Odporúčanie 16. Podľa revidovaného štandardu musia cezhraničné platby nad 1 000 eur alebo dolárov obsahovať overené informácie o príkazcovi aj príjemcovi. Ak je stranou právnická osoba, LEI kód je jedným z akceptovaných identifikátorov. Štandard nadobudne plnú účinnosť v roku 2030.
Čo môže vaša firma urobiť už dnes
Získajte LEI kód pre svoju spoločnosť. S LEI kódom môžete zdieľať overený identifikátor s partnermi, uvádzať ho na faktúrach a zmluvách a používať ho ako dôkaz, že vaša firma je skutočne tým, za koho sa vydáva. Najviac to platí pri cezhraničných transakciách, kde protistrana nemusí poznať váš miestny obchodný register. Registrácia trvá pár minút a LEI kód je vydaný takmer okamžite: zaregistrujte si LEI kód.
Vyžadujte LEI kód od svojich dodávateľov. Pridajte jedno políčko do procesu onboardingu dodávateľov. Overenie je bezplatné a trvá pár sekúnd. Ak sa údaje zhodujú, máte potvrdenie. Ak nie, máte dôvod klásť otázky ešte pred vykonaním platby.
Zaveďte pravidlo pri zmene bankových údajov. Každá žiadosť o zmenu platobných údajov by mala vyžadovať dve potvrdenia: kontrolu LEI kódu a telefonát na kontaktné číslo, ktoré už máte vo svojich záznamoch. Toto jediné pravidlo by zabránilo väčšine klasických prípadov faktúrového podvodu.
Uvádzajte svoj LEI kód na faktúrach. Pomôže to vašim partnerom overiť vašu identitu a signalizuje to, že vaša firma berie transparentnosť vážne.
Zhrnutie
Väčšina platobných podvodov uspeje preto, lebo identitu protistrany je ťažké rýchlo a spoľahlivo overiť. LEI kód rieši jedno konkrétne a veľmi časté slabé miesto: jediný globálne jedinečný, verejne overiteľný identifikátor výrazne sťažuje spáchanie podvodu. Menšie firmy si môžu kontrolu vykonať manuálne za pár sekúnd. Väčšie organizácie môžu proces úplne automatizovať.
Ak vaša firma zatiaľ nemá LEI kód, jeho získanie je najjednoduchší krok, ktorý môžete dnes urobiť pre zvýšenie bezpečnosti svojich platieb: zaregistrujte si LEI kód.
Ak potrebujete obnoviť svoj LEI kód, môžete tak urobiť tu: obnovte svoj LEI kód.