Zlecenie wygląda bezbłędnie. Firma ma dziesięć lat historii, komplet dokumentów, ważną licencję wspólnotową i polisę odpowiedzialności cywilnej przewoźnika na milion euro. Numer regon się zgadza, numer identyfikacji podatkowej się zgadza, adres siedziby też. Kierowca odbiera towar, podpisuje list przewozowy i znika. Ładunek wart trzysta tysięcy złotych paruje. Po tygodniu okazuje się, że prawdziwa firma, której dane widniały na zleceniu, nigdy o tym transporcie nie słyszała. Ktoś ukradł jej tożsamość i wystawił na sprzedaż na giełdzie transportowej.

Dlaczego stare metody weryfikacji przestały działać

Klasyczna kontrola podwykonawcy opierała się na sprawdzeniu dokumentów. Spedytor prosił o skan licencji, skan polisy, wypis z rejestru – i jeśli wszystko się zgadzało, zlecał przewóz. Ta procedura była skuteczna w czasach, gdy sfałszowanie kompletu dokumentów wymagało wysiłku i wiedzy.

Dziś nie wymaga ani jednego, ani drugiego. Dane rejestrowe każdej polskiej firmy są jawne i dostępne w bazach publicznych. Numer identyfikacji podatkowej, regon, adres, numer licencji – wszystko to można odczytać w kilka minut. Oszust nie fałszuje dokumentów prawdziwej firmy. On je po prostu kopiuje, bo są jawne, i podszywa się pod podmiot o nieposzlakowanej historii.

To jest sedno zmiany. Weryfikacja dokumentu potwierdza, że dokument istnieje. Nie potwierdza, że osoba, która go przysłała, ma cokolwiek wspólnego z firmą, której dokument dotyczy. Spedytor sprawdza prawdziwe dane prawdziwej firmy – i właśnie dlatego daje się oszukać, bo wszystko się zgadza.

Anatomia przestępstwa: trzy warianty tego samego schematu

Mechanizm ma kilka odmian, ale rdzeń jest zawsze ten sam – rozdzielenie tożsamości firmy od osoby, która faktycznie odbiera ładunek.

Wariant pierwszy: przejęte konto giełdowe. Oszust wyłudza dane logowania do konta legalnego przewoźnika na giełdzie transportowej – metodą phishingu, fałszywą stroną logowania albo złośliwym oprogramowaniem. Następnie z tego konta, cieszącego się realną historią i ocenami, przyjmuje zlecenia. Dla spedytora wszystko wygląda wiarygodnie, bo komunikacja idzie z konta firmy, która naprawdę wozi od lat. Ładunek trafia jednak do kogoś zupełnie innego.

Wariant drugi: podszycie się pod firmę poza giełdą. Oszust zakłada adres e-mail łudząco podobny do domeny prawdziwego przewoźnika – z zamienioną jedną literą, z końcówką „.net” zamiast „.pl”, z myślnikiem w nazwie. Wysyła ofertę, podpisując się danymi istniejącej firmy. Spedytor sprawdza te dane w rejestrze, wszystko się zgadza, zleca przewóz. Kontakt przez cały czas idzie do oszusta, nigdy do prawdziwej firmy.

Wariant trzeci: podmiana pojazdu w zleceniu. Najbardziej perfidny, bo trudny do wychwycenia. Zlecenie przyjmuje prawdziwy, uczciwy przewoźnik. Po jego akceptacji oszust – mając dostęp do korespondencji albo do konta – podmienia w dokumentach numery rejestracyjne pojazdu i dane kierowcy. Na miejsce załadunku podjeżdża samochód oszusta, a nie zakontraktowanego przewoźnika. Załadowca wydaje towar zgodnie ze zleceniem, na którym numery rejestracyjne już zostały zmienione.

We wszystkich wariantach spedytor pada ofiarą nie dlatego, że był leniwy, lecz dlatego, że sprawdzał niewłaściwą rzecz. Sprawdzał, czy firma istnieje. Nie sprawdził, czy rozmawia z tą firmą.

Check-lista spedytora: weryfikacja, która faktycznie działa

Skuteczna weryfikacja opiera się na jednej zasadzie: potwierdzenie tożsamości kanałem, którego oszust nie kontroluje. Poniższe kroki służą właśnie temu.

Zadzwoń na numer z rejestru, nie z oferty. To najważniejszy pojedynczy krok. Numer telefonu podany w zleceniu należy do tego, kto zlecenie wysłał – czyli potencjalnie do oszusta. Numer, który trzeba zweryfikować, pochodzi z niezależnego źródła: z Krajowego Rejestru Sądowego, z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, z oficjalnej strony firmy znalezionej samodzielnie, nie z linku przysłanego w mailu. Zadzwoń pod ten numer i zapytaj wprost, czy firma przyjęła to konkretne zlecenie na tę konkretną trasę.

Zweryfikuj adres e-mail znak po znaku. Porównaj domenę nadawcy z oficjalną domeną firmy z jej strony internetowej. Jedna zamieniona litera, myślnik, inna końcówka – to najczęstszy sygnał podszycia. Korespondencja z darmowej skrzynki przy rzekomo dużej, ugruntowanej firmie to sygnał ostrzegawczy sam w sobie.

Sprawdź polisę OCP bezpośrednio u ubezpieczyciela. Skan polisy niczego nie dowodzi – można go podrobić albo przysłać nieaktualny. Numer polisy weryfikuje się telefonicznie u wystawiającego ją zakładu ubezpieczeń albo u brokera: czy polisa jest ważna, czy składka opłacona, czy zakres i suma gwarancyjna odpowiadają wartości ładunku, na jaki region obowiązuje. Polisa OCP z wyłączeniem odpowiedzialności za kradzież albo z sumą gwarancyjną niższą niż wartość towaru jest w praktyce bezużyteczna.

Zweryfikuj licencję i status podatnika VAT. Numer licencji wspólnotowej można sprawdzić, a status podatnika VAT potwierdzić w wykazie prowadzonym przez Ministerstwo Finansów, w tym rachunek bankowy w mechanizmie podzielonej płatności. Rachunek podany w zleceniu, który nie figuruje na białej liście danego podatnika, to poważny sygnał.

Skorzystaj z historii i ocen na giełdzie – ostrożnie. Wysoka ocena i długa historia konta świadczą o firmie, ale nie o osobie, która akurat z tego konta pisze. Nagła zmiana danych kontaktowych, nowy numer telefonu, prośba o zmianę rachunku, nietypowo atrakcyjna stawka za pilny transport wartościowego ładunku – to klasyczne sygnały przejętego konta.

Uważaj na presję czasu. Pośpiech jest podstawowym narzędziem oszusta. „Załadunek za dwie godziny”, „inny przewoźnik odpadł”, „trzeba działać natychmiast” – to sytuacje, w których spedytor rezygnuje z weryfikacji. Właśnie dlatego są tak konsekwentnie tworzone.

Ustal, kto fizycznie odbiera towar. Na etapie załadunku warto potwierdzić numery rejestracyjne pojazdu i dane kierowcy z tym, co widnieje w zaakceptowanym zleceniu – i zweryfikować ewentualną zmianę bezpośrednio u przewoźnika, kanałem niezależnym od tego, którym zmiana przyszła. To jedyna obrona przed wariantem z podmianą pojazdu.

Odpowiedzialność spedytora: co mówi prawo

Tu trzeba przejść od praktyki do konsekwencji, bo to one przesądzają, dlaczego weryfikacja jest obowiązkiem, a nie dobrą praktyką.

Spedytor działający na podstawie Kodeksu cywilnego odpowiada za przewoźników i dalszych spedytorów, którymi się posługuje przy wykonaniu zlecenia. Może się zwolnić z odpowiedzialności za ich działania, jeżeli wykaże, że nie ponosi winy w ich wyborze – to konstrukcja odpowiedzialności za tak zwaną winę w wyborze podwykonawcy.

I tu leży sedno. Zwolnienie z odpowiedzialności zależy od tego, czy spedytor dochował należytej staranności przy doborze przewoźnika. Jeżeli powierzył ładunek podmiotowi, którego zweryfikował rzetelnie – sprawdził niezależnie tożsamość, kontakt, polisę, uprawnienia – ma realną szansę wykazać brak winy w wyborze. Jeżeli natomiast zlecił przewóz na podstawie samego skanu dokumentów, bez potwierdzenia tożsamości kanałem niezależnym, naraża się na zarzut niedbalstwa. A rażące niedbalstwo w orzecznictwie bywa zrównywane w skutkach z winą umyślną – co potrafi wyłączyć ograniczenia odpowiedzialności i ochronę ubezpieczeniową.

Znaczenie ma również konstrukcja umowy. Podmiot występujący formalnie jako spedytor, ale przyjmujący odpowiedzialność jak przewoźnik, może odpowiadać na zasadach przewoźnika – surowszych, opartych na przepisach Konwencji o umowie międzynarodowego przewozu drogowego towarów (CMR) w przewozach międzynarodowych. Sposób sformułowania zlecenia bywa tu ważniejszy niż szyld firmy.

Konsekwencja ubezpieczeniowa jest bezpośrednia. Ubezpieczyciel odpowiedzialności cywilnej spedytora, badając szkodę, sprawdzi, jak wyglądała weryfikacja podwykonawcy. Wykazane rażące niedbalstwo w doborze przewoźnika może stać się podstawą odmowy wypłaty albo regresu. Innymi słowy: spedytor, który nie zadzwonił pod niezależny numer, może zostać z całą stratą sam – nawet mając wykupioną polisę.

Zdrowy schemat pracy

Nie chodzi o paranoję, lecz o rutynę. Kilka nawyków wbudowanych w codzienną pracę spedycji eliminuje większość ryzyka.

Weryfikacja tożsamości kanałem niezależnym przy każdym nowym podwykonawcy i przy każdej zmianie danych u dotychczasowego. Ostrożność wobec ofert nietypowo tanich i nietypowo pilnych. Zabezpieczenie własnych kont giełdowych uwierzytelnianiem dwuskładnikowym, bo przejęcie konta zaczyna się od słabego hasła. Dokumentowanie przebiegu weryfikacji – zapis rozmów, potwierdzeń, dat – bo w razie sporu to ta dokumentacja przesądzi o tym, czy spedytor dochował staranności. I stała współpraca z ubezpieczycielem oraz kancelarią wyspecjalizowaną w transporcie, zamiast szukania pomocy dopiero po szkodzie.

Oszustwo „na fikcyjnego przewoźnika” żeruje na jednym: na założeniu, że skoro dokumenty się zgadzają, to rozmówca jest tym, za kogo się podaje. Cała obrona sprowadza się do zerwania tego założenia. Sprawdzaj nie dokument, lecz tożsamość osoby, która go przysłała – i rób to kanałem, którego ta osoba nie kontroluje.