Zašto je prijevara u plaćanjima problem svake tvrtke
Zamislite da vaš odjel za plaćanja dobije e-poštu. Izgleda potpuno isto kao poruka dugogodišnjeg dobavljača, isti logo, isti potpis, isti poznati ton. U poruci se navodi da su promijenjeni bankovni podaci dobavljača te se traži da sljedeću uplatu uputite na novi račun. Uplata je izvršena. Tjedan dana kasnije, pravi dobavljač zove i pita zašto je račun neplaćen. Do tada je novac već nestao.
Ovo nije hipotetski scenarij. Događa se tvrtkama širom svijeta svaki dan.
Prijevara u plaćanjima ne pogađa samo banke ili investicijska društva. Pogađa svaku tvrtku koja plaća dobavljače, podmiruje račune ili prima uplate od klijenata. A jedan od najpraktičnijih alata za borbu protiv toga je LEI kod, nešto o čemu većina uobičajenih tvrtki nikada nije čula.
Razmjer prijevara u plaćanjima je zapanjujući
Prijevara u plaćanjima nije rubni problem. Prema podacima Association for Financial Professionals, 76% organizacija doživjelo je pokušaj ili stvarnu prijevaru u plaćanjima u 2025. godini. To znači da dvije od tri tvrtke svake godine nailaze na pokušaje prijevare.
Napadi su usmjereni upravo na osobe koje se svakodnevno bave računima i plaćanjima: računovođe, financijske menadžere i djelatnike nabave. Prema FBI-jevom izvješću o internetskom kriminalu za 2024., kompromitacija poslovne e-pošte uzrokovala je gubitke od 2,77 milijardi dolara samo u Sjedinjenim Državama tijekom 2024. godine, u 21.442 prijavljena slučaja. A to su samo prijavljeni slučajevi.
Kako funkcionira prijevara u plaćanjima: tri najčešće sheme
Svi oblici prijevare u plaćanjima imaju jedan zajednički temelj: prevarant uspijeva jer žrtva ne može brzo provjeriti identitet druge ugovorne strane.
Prijevara s računima i lažno predstavljanje dobavljača
Prevarant identificira redovitog dobavljača u vašoj mreži i šalje račun koji izgleda identično pravom. Jedino se razlikuju bankovni podaci. U mnogim slučajevima nije potreban nikakav pristup sustavu. Dovoljni su javno dostupni podaci, slična adresa e-pošte i malo strpljenja. Manje tvrtke posebno su izložene jer obično imaju manje formalnih koraka provjere.
Kompromitacija poslovne e-pošte
Kompromitacija poslovne e-pošte, ili BEC, sofisticiranija je i štetnija. Prevarant dobiva pristup e-pošti vašeg dobavljača, tjednima prati korespondenciju i uključuje se u pravom trenutku, upravo prije dospijeća velikog računa. Mijenjaju se samo podaci o plaćanju, a novac odlazi na pogrešan račun.
Ovo je teško otkriti jer poruka dolazi s prave adrese e-pošte, nastavlja stvarni niz razgovora i ne sadrži tehničke znakove prijevare. Standardni filtri sigurnosti e-pošte to ne zaustavljaju.
Stvaranje lažnog dobavljača
Prevarant stvara fiktivnu tvrtku, registrira je, izrađuje web stranicu i podnosi ponudu. Tvrtka potpisuje ugovor, plaća predujam, a dobavljač nestaje. Ova shema obično cilja veće organizacije sa složenijim procesima nabave.
U sva tri slučaja, žrtva nije bila u mogućnosti pouzdano provjeriti s kim zapravo poslovno komunicira. Naziv tvrtke nije jedinstveni identifikator, a prevaranti tu prazninu namjerno iskorištavaju.
Zašto je provjera identiteta toliko teška
Registracijski brojevi ovise o jurisdikciji. Estonski registracijski broj tvrtke ništa ne znači njemačkoj banci ili partneru u Singapuru. Svaka zemlja koristi svoj format, svoj registar i svoj jezik. U prekograničnom poslovanju to znači da provjera identiteta druge ugovorne strane zahtijeva spor, ručni rad.
Nazivi tvrtki nisu jedinstveni. Mnoge jurisdikcije dopuštaju slične ili čak identične nazive u različitim zemljama. Prevaranti registriraju tvrtke čiji nazivi podsjećaju na poznate organizacije, računajući na to da zauzeti financijski timovi možda neće primijetiti razliku.
Što LEI kod zapravo pokazuje
LEI kod, odnosno identifikator pravne osobe, jedinstveni je 20-znakovni identifikator koji može dobiti svaka pravna osoba u svijetu. GLEIF, Global Legal Entity Identifier Foundation, održava javnu bazu podataka s provjerenim i ažurnim informacijama za svaki registrirani subjekt.
Pretraga LEI-ja donosi sljedeće:
Podaci razine 1 ("tko je tko"): pravni naziv, registrirana adresa, država i jurisdikcija, poslovni registracijski broj i registar, vrsta subjekta, status LEI-ja (aktivan ili istekao) te povijest promjena zapisa.
Podaci razine 2 ("tko je vlasnik koga"): izravni matični subjekt i krajnji matični subjekt unutar korporativne strukture.
Što pretraga LEI-ja ne pokazuje: podatke o bankovnom računu, kontaktne brojeve ili fizičke osobe. Razumijevanje ovoga važno je za pravilno korištenje alata.
Baza podataka LEI besplatna je, otvorena i ne zahtijeva registraciju. Dostupna je na GLEIF LEI pretrazi.
Kako LEI u praksi djeluje protiv prijevara
Ručna provjera u tri koraka
Korak 1 — zatražite LEI kod od svakog novog dobavljača. Dodajte jedno polje u proces uvođenja dobavljača: LEI kod. Ovo je standardni dio dubinske analize druge ugovorne strane koju sve veći broj tvrtki sada primjenjuje kao rutinsku praksu.
Korak 2 — provjerite kod u GLEIF bazi podataka. Unesite LEI kod na GLEIF LEI pretrazi ili koristite alat za pretragu LEI broja na našoj web stranici. Odmah ćete vidjeti pravni naziv, registriranu adresu i poslovni registracijski broj. Usporedite ove podatke s onima na računu ili ugovoru. Ako se sve podudara, identitet je potvrđen. Ako ne, to je jasan znak upozorenja.
Obratite pažnju i na status LEI-ja. Aktivan znači da su podaci ažurni i provjereni. Istekao znači da subjekt nije obnovio svoj LEI te je točnost podataka neizvjesna. Istekli LEI sam po sebi predstavlja rizik koji se ne smije zanemariti.
Korak 3 — svaku promjenu bankovnih podataka tretirajte kao postupak u dva koraka. LEI ne prikazuje podatke o bankovnom računu, pa u ovoj situaciji ne može potpuno zamijeniti ručnu provjeru. Ali svejedno pomaže. Ako primite zahtjev za promjenu podataka o plaćanju, prvo putem LEI-ja provjerite je li pošiljatelj zaista tko tvrdi da jest. Zatim nazovite dobavljača izravno, koristeći kontaktni broj koji već imate u svojoj evidenciji, a ne onaj naveden u novoj poruci. Ova dva koraka zajedno pokrivaju najčešće scenarije prijevare s računima.
Automatizirana provjera za veće organizacije
Za veće organizacije koje upravljaju stotinama dobavljača i obrađuju velike količine plaćanja, ručne provjere su presporе. Upravo tu LEI postaje posebno vrijedan, jer se radi o strukturiranom, mašinski čitljivom formatu podataka.
GLEIF nudi javni API koji omogućuje izravnu integraciju LEI podataka u poslovni softver. Platforma za obradu dobavljačkih plaćanja ili sustav za upravljanje dobavljačima može automatski pretraživati GLEIF bazu podataka za svaku novu ugovornu stranu, uspoređivati rezultate s postojećim zapisima i označavati nepodudarnosti za ljudsku provjeru. Provjera identiteta odvija se u pozadini, bez potrebe za ručnim pretraživanjem.
LEI u regulatornom okviru
LEI kod nije samo dobrovoljni alat. Regulatori širom svijeta počeli su ga izravno povezivati sa sigurnošću plaćanja i sprječavanjem prijevara.
EU Uredba o trenutnim plaćanjima od listopada 2025. zahtijeva od svih pružatelja platnih usluga u eurozoni da provjere ime primatelja plaćanja prije obrade trenutnih transfera. Uredba prepoznaje LEI kao alat za automatizaciju usklađivanja IBAN-a s imenom vlasnika računa. To izravno smanjuje rizik od prijevare putem ovlaštenih push plaćanja, kada se sredstva šalju na račun koji kontrolira prevarant. Više o ovome pročitajte u našem članku o LEI-ju i provjeri primatelja plaćanja.
Radna skupina za financijsko djelovanje (FATF) ažurirala je svoj međunarodni standard transparentnosti plaćanja, Preporuku 16, u lipnju 2025. Prema revidiranom standardu, prekogranična plaćanja iznad 1.000 eura ili dolara moraju sadržavati provjerene podatke o nalogodavcu i primatelju. Kada je stranka pravna osoba, LEI je jedan od prihvaćenih identifikatora. Standard u potpunosti stupa na snagu 2030. godine.
Što vaša tvrtka može učiniti već danas
Nabavite LEI kod za svoju tvrtku. S LEI-jem možete partnerima dijeliti provjereni identifikator, uključiti ga na račune i ugovore te ga koristiti kao dokaz da je vaša tvrtka ono što tvrdi da je. To je posebno važno u prekograničnim transakcijama, gdje vaša druga ugovorna strana možda nije upoznata s vašim lokalnim poslovnim registrom. Registracija traje nekoliko minuta, a LEI se izdaje gotovo odmah: podnesite zahtjev za LEI kod.
Zatražite LEI od svojih dobavljača. Dodajte jedno polje u proces uvođenja dobavljača. Provjera je besplatna i traje nekoliko sekundi. Ako se podaci podudaraju, imate potvrdu. Ako ne, imate razlog za postavljanje pitanja prije izvršenja plaćanja.
Primijenite pravilo za promjenu bankovnih podataka. Svaki zahtjev za promjenu podataka o plaćanju trebao bi zahtijevati dvije potvrde: provjeru LEI-ja i telefonski poziv na kontaktni broj koji već imate u svojoj evidenciji. Samo ovo jedno pravilo spriječilo bi većinu klasičnih slučajeva prijevare s računima.
Uključite svoj LEI na svojim računima. To pomaže vašim partnerima da provjere vaš identitet i signalizira da vaša tvrtka ozbiljno pristupa transparentnosti.
Sažetak
Većina prijevara u plaćanjima uspijeva jer je identitet druge ugovorne strane teško brzo i pouzdano provjeriti. LEI kod rješava jednu specifičnu i vrlo čestu slabu točku: jedinstveni globalno prepoznatljiv i javno provjerljiv identifikator znatno otežava provođenje prijevare. Manje tvrtke mogu provjeru obaviti ručno u nekoliko sekundi. Veće organizacije mogu cijeli proces potpuno automatizirati.
Ako vaša tvrtka još nema LEI kod, njegovo dobivanje najjednostavniji je korak koji možete danas poduzeti za poboljšanje sigurnosti svojih plaćanja: podnesite zahtjev za LEI kod.
Ako je vašem LEI kodu potrebna obnova, to možete učiniti ovdje: obnovite svoj LEI kod.