De ce frauda de plăți este o problemă a fiecărei companii
Imaginați-vă că departamentul de contabilitate al companiei dumneavoastră primește un e-mail. Acesta pare exact ca un mesaj de la un furnizor de multă vreme, cu același logo, aceeași semnătură, același ton familiar. Mesajul afirmă că datele bancare ale furnizorului s-au schimbat și vă cere să direcționați următoarea plată către un cont nou. Plata este efectuată. O săptămână mai târziu, furnizorul real vă sună întrebând de ce factura nu a fost plătită. Până atunci, banii au dispărut.
Acesta nu este un scenariu hipotetic. Se întâmplă zilnic la companii din întreaga lume.
Frauda de plăți nu afectează doar băncile sau firmele de investiții. Afectează orice companie care plătește furnizori, decontează facturi sau primește plăți de la clienți. Iar unul dintre cele mai practice instrumente disponibile pentru combaterea ei este codul LEI, ceva de care majoritatea companiilor obișnuite nici nu au auzit.
Amploarea fraudei de plăți este alarmantă
Frauda de plăți nu este o problemă marginală. Conform Association for Financial Professionals, 76% dintre organizații s-au confruntat cu tentative sau cazuri reale de fraudă de plăți în 2025. Asta înseamnă că două din trei companii se confruntă anual cu tentative de fraudă.
Atacurile sunt direcționate exact spre persoanele care gestionează facturile și plățile zilnice: contabili, manageri financiari și personal din achiziții. Conform raportului FBI Internet Crime Report 2024, compromiterea e-mailului de afaceri a cauzat pierderi de 2,77 miliarde de dolari doar în Statele Unite în 2024, în urma a 21.442 de incidente raportate. Și acestea sunt doar cazurile raportate.
Cum funcționează frauda de plăți: trei scheme frecvente
Toate formele de fraudă de plăți au o condiție comună: fraudatorul reușește pentru că victima nu poate verifica rapid identitatea contrapărții.
Frauda cu facturi și impersonarea furnizorului
Fraudatorul identifică un furnizor obișnuit din rețeaua dumneavoastră și trimite o factură identică cu una autentică. Doar datele bancare sunt diferite. În multe cazuri, nu este nevoie de acces la niciun sistem. Informații disponibile public, o adresă de e-mail similară și puțină răbdare sunt suficiente. Companiile mici sunt expuse în mod special, deoarece au de obicei mai puține etape formale de verificare.
Compromiterea e-mailului de afaceri
Compromiterea e-mailului de afaceri, sau BEC, este mai sofisticată și mai dăunătoare. Fraudatorul obține acces la contul de e-mail al furnizorului, monitorizează corespondența timp de săptămâni și intervine exact în momentul potrivit, chiar înainte de scadența unei facturi mari. Doar detaliile de plată sunt modificate, iar banii ajung într-un cont greșit.
Ceea ce face acest tip de fraudă dificil de detectat este faptul că mesajul provine de la o adresă de e-mail autentică, urmează un fir de conversație real și nu conține niciun semn tehnic de fraudă. Filtrele standard de securitate a e-mailului nu îl opresc.
Crearea unui furnizor fals
Fraudatorul creează o companie fictivă, o înregistrează, construiește un site web și trimite o ofertă. Compania semnează un contract, plătește un avans, iar furnizorul dispare. Această schemă tinde să vizeze organizațiile mari, cu procese de achiziție mai complexe.
În toate cele trei cazuri, victima nu a putut verifica în mod fiabil cu cine avea de-a face de fapt. Numele unei companii nu este un identificator unic, iar fraudatorii exploatează deliberat acest neajuns.
De ce este atât de dificilă verificarea identității
Numerele de înregistrare sunt specifice fiecărei jurisdicții. Un număr de înregistrare al unei companii estoniene nu înseamnă nimic pentru o bancă germană sau un partener din Singapore. Fiecare țară folosește propriul format, propriul registru și propria limbă. În afacerile transfrontaliere, aceasta înseamnă că verificarea identității unei contrapărți necesită o muncă manuală, lentă.
Numele companiilor nu sunt unice. Multe jurisdicții permit nume similare sau chiar identice în țări diferite. Fraudatorii înregistrează companii ale căror nume se aseamănă puternic cu cele ale unor organizații cunoscute și mizează pe faptul că echipele financiare ocupate ar putea nu observa diferența.
Ce arată de fapt codul LEI
Codul LEI, sau Legal Entity Identifier, este un identificator unic format din 20 de caractere, pe care orice entitate juridică din lume îl poate obține. GLEIF, Global Legal Entity Identifier Foundation, gestionează o bază de date publică ce conține informații verificate și actualizate pentru fiecare entitate înregistrată.
O căutare LEI oferă următoarele informații:
Date de nivel 1 („cine este cine”): denumirea legală, adresa înregistrată, țara și jurisdicția, numărul de înregistrare și registrul companiei, tipul de entitate, statusul LEI (Activ sau Expirat) și un istoric al modificărilor înregistrării.
Date de nivel 2 („cine deține pe cine”): entitatea-mamă directă și entitatea-mamă finală în cadrul unei structuri corporative.
Ce nu arată o căutare LEI: detalii de cont bancar, numere de contact sau persoane fizice. Este important să înțelegeți acest lucru pentru a folosi corect instrumentul.
Baza de date LEI este gratuită, publică și nu necesită înregistrare. Este disponibilă la GLEIF LEI Search.
Cum funcționează LEI împotriva fraudei, în practică
Verificarea manuală în trei pași
Pasul 1 — Solicitați codul LEI de la orice furnizor nou. Adăugați un singur câmp în procesul de integrare a furnizorilor: codul LEI. Aceasta este o parte standard a diligenței privind contrapartea, pe care un număr tot mai mare de companii o aplică de rutină.
Pasul 2 — Verificați codul în baza de date GLEIF. Introduceți codul LEI pe GLEIF LEI Search sau folosiți instrumentul de căutare LEI de pe site-ul nostru. Veți vedea imediat denumirea legală, adresa înregistrată și numărul de înregistrare al companiei. Comparați aceste date cu cele care apar pe factură sau contract. Dacă totul coincide, identitatea este confirmată. Dacă nu, este un semnal de alarmă clar.
Fiți atenți și la statusul LEI. Activ înseamnă că datele sunt actuale și verificate. Expirat înseamnă că entitatea nu și-a reînnoit LEI-ul, iar acuratețea datelor este incertă. Un LEI expirat este el însuși un semnal de risc care nu ar trebui ignorat.
Pasul 3 — Tratați orice modificare a datelor bancare ca un proces în două etape. LEI-ul nu arată informații despre contul bancar, așa că nu poate înlocui complet o verificare manuală în această situație. Dar tot ajută. Dacă primiți o cerere de modificare a detaliilor de plată, verificați mai întâi prin LEI că expeditorul este cine pretinde că este. Apoi sunați direct furnizorul, folosind un număr de contact deja existent în evidențele dumneavoastră, nu unul furnizat în noul mesaj. Aceste două etape acoperă împreună cele mai frecvente scenarii de fraudă cu facturi.
Verificarea automatizată pentru organizațiile mari
Pentru organizațiile mari, care gestionează sute de furnizori și procesează volume mari de plăți, verificările manuale sunt prea lente. Aici devine LEI-ul deosebit de valoros, fiind un format de date structurat, care poate fi citit automat.
GLEIF oferă un API public care permite integrarea directă a datelor LEI în software-ul de întreprindere. O platformă de conturi de plătit sau un sistem de gestionare a furnizorilor poate interoga automat baza de date GLEIF pentru fiecare nouă contraparte, poate compara rezultatele cu înregistrările existente și poate semnala discrepanțele pentru verificare umană. Verificarea identității are loc în fundal, fără ca cineva să fie nevoit să caute manual.
LEI în cadrul de reglementare
Codul LEI nu este doar un instrument voluntar. Autoritățile de reglementare din întreaga lume au început să îl lege direct de securitatea plăților și prevenirea fraudei.
Regulamentul UE privind plățile instant impune, începând din octombrie 2025, ca toți furnizorii de servicii de plată din zona euro să verifice numele beneficiarului plății înainte de a procesa transferurile instant. Regulamentul recunoaște LEI ca instrument pentru automatizarea corelării unui IBAN cu numele titularului contului. Acest lucru reduce direct riscul fraudei de tip authorised push payment, în care fondurile sunt trimise către un cont controlat de un fraudator. Pentru mai multe detalii, consultați articolul nostru despre LEI și verificarea beneficiarului plății.
Financial Action Task Force (FATF) a actualizat în iunie 2025 standardul internațional privind transparența plăților, Recomandarea 16. Conform standardului revizuit, plățile transfrontaliere care depășesc 1.000 de euro sau dolari trebuie să includă informații verificate despre ordonator și beneficiar. Atunci când partea implicată este o entitate juridică, LEI este unul dintre identificatorii acceptați. Standardul devine pe deplin aplicabil în 2030.
Ce poate face compania dumneavoastră chiar de astăzi
Obțineți un cod LEI pentru compania dumneavoastră. Cu un LEI, puteți partaja un identificator verificat cu partenerii, îl puteți include pe facturi și contracte și îl puteți folosi ca dovadă că afacerea dumneavoastră este cine pretinde că este. Acest lucru contează cel mai mult în tranzacțiile transfrontaliere, unde contrapartea dumneavoastră poate să nu fie familiarizată cu registrul comercial local. Înregistrarea durează câteva minute, iar LEI-ul este emis aproape imediat: înregistrați codul LEI.
Solicitați un LEI de la furnizorii dumneavoastră. Adăugați un singur câmp în procesul de integrare a furnizorilor. Verificarea este gratuită și durează câteva secunde. Dacă datele coincid, aveți o confirmare. Dacă nu, aveți motive să puneți întrebări înainte de a efectua plata.
Aplicați o regulă pentru schimbarea datelor bancare. Orice cerere de modificare a detaliilor de plată ar trebui să necesite două confirmări: o verificare LEI și un apel telefonic la un număr de contact deja existent în evidențele dumneavoastră. Această singură regulă ar fi prevenit majoritatea cazurilor clasice de fraudă cu facturi.
Includeți LEI-ul pe facturile dumneavoastră. Acest lucru îi ajută pe partenerii dumneavoastră să vă verifice identitatea și arată că afacerea dumneavoastră tratează transparența cu seriozitate.
Rezumat
Cea mai mare parte a fraudelor de plăți reușesc pentru că identitatea contrapărții este dificil de verificat rapid și în mod fiabil. Codul LEI abordează un punct vulnerabil specific și foarte frecvent: un identificator unic la nivel global, verificabil public, face frauda semnificativ mai dificilă. Companiile mici pot efectua verificarea manual, în câteva secunde. Organizațiile mari pot automatiza complet procesul.
Dacă afacerea dumneavoastră nu are încă un cod LEI, obținerea unuia este cel mai simplu pas pe care îl puteți face astăzi pentru a îmbunătăți securitatea plăților: înregistrați codul LEI.
Dacă codul LEI trebuie reînnoit, puteți face asta aici: reînnoiți codul LEI.