W znanej korespondencji pojawia się prośba o wysłanie płatności na nowe konto. Treść pasuje do zamówienia, podpis wygląda poprawnie, a termin jest pilny. Takiego scenariusza nie wolno oceniać wyłącznie po wyglądzie wiadomości. Dla ubezpieczenia ważny będzie również faktyczny przebieg zlecenia i wykonania przelewu.
Podszycie się i włamanie to nie zawsze to samo
KNF opisuje BEC jako oszustwa wykorzystujące firmową korespondencję, w tym pozorną zmianę numeru rachunku. Wiarygodność może wynikać z przejętych wiadomości lub podobnego adresu nadawcy. Pracownik nie musi więc zobaczyć oczywistego błędu, aby dostać fałszywą dyspozycję.
W analizie oddziel trzy pytania: czy ktoś uzyskał dostęp do systemu, kto wysłał instrukcję i kto rzeczywiście autoryzował operację w banku. Zamiast ogólnego opisu, że firmę zhakowano, przygotuj chronologię popartą dostępnymi dokumentami. Nie dopisuj niepotwierdzonego włamania tylko dlatego, że oszustwo odbyło się przez e-mail.
Porównaj definicje cyber i Crime na jednym scenariuszu
Przykładowe OWU fraudProtector Chubb definiują przestępstwo komputerowe oraz oszukańcze instrukcje transferu. To nie powód, aby zakładać objęcie każdej płatności na podmieniony rachunek. Sposób powstania straty trzeba porównać z pełną definicją, warunkami i wyłączeniami konkretnego kontraktu.
Przed zakupem przedstaw brokerowi własny proces płatności: pobranie faktury, zmiana danych dostawcy, zatwierdzenie i przelew. Zapytaj osobno o socjotechnikę, podszywanie się pod kontrahenta oraz przejęcie konta. Ustal, gdzie przewidziano limit, udział własny lub wymagania proceduralne. Sama obecność obu polis nie przesądza, która odpowie.
Weryfikuj zmianę rachunku poza podejrzanym wątkiem
Warto przyjąć procedurę, w której zmiana danych płatniczych wymaga niezależnego potwierdzenia. Kontakt pobierz z wcześniej zweryfikowanych danych, a nie z podpisu wiadomości żądającej zmiany. Wewnętrzne zatwierdzenie przelewu powinno obejmować również informację, jak sprawdzono nowy rachunek.
Przetestuj proces na sytuacji urlopu osoby decyzyjnej lub pilnego zamknięcia miesiąca. To momenty, w których niejasne zastępstwo sprzyja obchodzeniu zasad. Spisz krótkie reguły:
- Kto może zgłosić i kto zatwierdza zmianę rachunku.
- Który niezależny kanał służy potwierdzeniu z kontrahentem.
- Gdzie zapisuje się datę i wynik weryfikacji.
- Jak wstrzymuje się niepotwierdzoną dyspozycję i do kogo eskaluje sprawę.
Po przelewie działaj szybko i zachowaj dowody
Jeśli pieniądze wysłano, niezwłocznie powiadom bank i dokładnie opisz sytuację — takie działanie wskazuje również KNF. Zgłoś zdarzenie zgodnie z procedurą firmy i polisy. Skontaktuj się z właściwymi organami, a incydent cyber zgłoś odpowiednim kanałem. Nie traktuj tych kroków jako gwarancji odzyskania środków.
Zachowaj oryginalne wiadomości z nagłówkami, fakturę, potwierdzenie przelewu i historię zatwierdzeń. BTLA pomoże odnieść opis do ochrony Crime i cyber oraz uporządkować dokumenty dla ubezpieczyciela. Nowa polisa nie jest sposobem na automatyczne objęcie już znanego zdarzenia.
Krótkie odpowiedzi
Czy przelew zatwierdzony przez pracownika zawsze jest wyłączony?
Nie da się tego rozstrzygnąć bez umowy i faktów. Trzeba sprawdzić definicje, rozszerzenia oraz wymagania dotyczące autoryzacji i weryfikacji.
Czy odpowiadając na mail, potwierdzam bezpiecznie nowy rachunek?
Nie jest to niezależne potwierdzenie. Jeśli korespondencja jest przejęta lub podszyta, odpowiedź może trafić do sprawcy. Użyj uprzednio zweryfikowanego kanału kontaktu.
Źródła
Sprawdzono 18.10.2026. Przykład warunków konkretnego produktu nie określa zakresu innej polisy. Przed zawarciem umowy sprawdź aktualne dokumenty otrzymanej propozycji.
Materiał ma charakter informacyjny. Zakres ochrony i wypłata zależą od konkretnej umowy oraz okoliczności zdarzenia.