Jak oszuści wykorzystują platformy B2B – i jak się przed nimi chronić?

Rynek tworzyw sztucznych jest globalny, a surowce, półprodukty, maszyny i komponenty kupuje się dziś przez platformy B2B, które łączą dostawców i odbiorców z całego świata. To wygodne, szybkie i coraz bardziej powszechne. Ale wszędzie tam, gdzie przepływają duże pieniądze i gdzie zaufanie jest główną walutą, pojawiają się też oszuści.

Coraz więcej firm działających w modelu B2B doświadcza prób wyłudzenia lub fałszywych płatności. To nie są abstrakcyjne zagrożenia – dotyczą firm z każdej branży, w tym branży tworzyw.

Jak działają oszuści na platformach B2B?

Platformy B2B oferują coś, co uwielbiają oszuści: anonimowość połączoną z pozorami wiarygodności. Założenie przekonującego profilu jest prostsze niż kiedykolwiek. Wystarczy rejestracja konta, przesłanie kilku dokumentów i załadowanie zdjęć produktów skopiowanych od prawdziwych dostawców.

Oto najczęstsze schematy działania:

• Fałszywy dostawca. Konto wygląda jak typowy profil eksportera tworzyw – zdjęcia granulatów, certyfikaty, opisy zgodne z branżą. Oferta cenowa jest atrakcyjna, termin dostawy rozsądny. Po dokonaniu przedpłaty dostawca przestaje odpowiadać. Towar nie dociera, a wpłacone pieniądze przepadają.
  
• Triangulacja. Bardziej wyrafinowany wariant, w którym oszust działa jako pośrednik między prawdziwym dostawcą a kupującym, używając skradzionych danych płatniczych do realizacji części zamówień. Kupujący otrzymuje towar, ale firma płacąca za niego nigdy nie była stroną transakcji – i zostaje z roszczeniami.
  
• Przejęcie konta dostawcy. Cyberprzestępca włamuje się na konto zaufanego kontrahenta i zmienia dane do przelewu. Kupujący dostaje e-mail od „znajomego” dostawcy z informacją o zmianie numeru rachunku bankowego. Na koniec przelew trafia na konto oszusta.
  
• Fałszywe faktury i ataki BEC. Atakujący podszywa się pod prezesa, dyrektora finansowego lub partnera handlowego i prosi o pilny przelew. W 2024 roku firma inżynierska Arup straciła 25 milionów dolarów po tym, jak pracownik uczestniczył w wideokonferencji z osobami wygenerowanymi przez AI – które podawały się za jej przełożonych.
  
• Podrobione dokumenty. Obecnie sfałszować można wszystko – certyfikaty jakości, certyfikaty zgodności materiałowej, karty charakterystyki MSDS i inne dokumenty. W branży tworzyw sztucznych, gdzie jakość surowca ma bezpośredni wpływ na produkcję, zakup materiału z podrobionymi dokumentami to ryzyko nie tylko finansowe, ale też operacyjne i reputacyjne.
  

W miarę jak rozwija się technologia i metody działania sztucznej inteligencji, będą pojawiać się nowe zagrożenia i próby oszustw. Warto trzymać rękę na pulsie i śledzić portale zajmujące się informowaniem o nowych zagrożeniach.

Czerwone flagi, których nie wolno ignorować

Jest kilka sygnałów, które powinny natychmiast wzmóc czujność przedsiębiorców:

• Cena znacznie poniżej rynkowej. Granulat PET lub PP w cenie 30–40% niższej niż rynkowa to rzadko okazja, a częściej przynęta. Dostawca, który oferuje ceny nierealne, albo nie ma towaru, albo chce tylko zebrać przedpłatę.
  
• Naleganie na przelew i brak innych opcji płatności. Legalni dostawcy akceptują różne formy płatności lub negocjują warunki. Jeśli jedyna możliwość to przelew na zagraniczne konto, a sprzedawca odmawia jakiejkolwiek innej formy zabezpieczenia – to sygnał.
  
• Profil założony niedawno, bez historii transakcji. Nowe konto z jedną ofertą, bez ocen ani recenzji, komunikujące się wyłącznie przez platformę – w tym wypadku warto zachować szczególną ostrożność, nawet jeśli dokumenty wyglądają poprawnie.
  
• Zmiana danych bankowych „w ostatniej chwili”. To jeden z najczęstszych schematów przejęcia transakcji. Zawsze weryfikuj zmianę danych bankowych przelewem próbnym lub telefonicznie pod numerem, który masz z wcześniejszej korespondencji – nie pod tym podanym w e-mailu ze zmianą.
  
• Presja czasu. „Oferta ważna 24 godziny”, „inny kupiec jest zainteresowany”, „musimy potwierdzić zamówienie do jutra rana” – to klasyczne narzędzia manipulacji, które mają skrócić czas weryfikacji.

Jak się chronić i dlaczego warto podejść do tego jak do każdej innej inwestycji?

Zacznij od tego, co jest poza platformą. Profil dostawcy na Alibaba czy Made-in-China to wizytówka, którą stworzył on sam. Warto sprawdzić, co o nim mówi reszta internetu. Numer rejestracyjny firmy można zweryfikować w rejestrach handlowych kraju dostawcy. Jeśli firma istnieje od dwóch dekad według swojego profilu, ale jej strona internetowa ma trzy miesiące i brakuje jej jakiejkolwiek historii w wyszukiwarce, ta rozbieżność coś znaczy.

W branży tworzyw sztucznych potwierdzenie jakości surowca próbką jest standardem, który stosują rzetelni dostawcy bez mrugnięcia okiem. Jeśli ktoś odmawia wysłania próbki przed zamówieniem kontenerowym albo stawia za nią cenę zniechęcającą do prośby, jest to wymowna informacja. Próbka kosztuje dostawcę czas i kilka złotych.

Reputacja i zaufanie – znacznie więcej.

Targi branżowe, hotele, sale konferencyjne u klientów to miejsca, gdzie menedżerowie logują się do platform B2B z sieci, nad którymi nie mają żadnej kontroli. Publiczne Wi-Fi jest podatne na podsłuch, a przechwycenie danych logowania do platformy handlowej to dla atakującego prosty krok do przejęcia sesji i modyfikacji zamówień lub danych kontaktowych. U wielu renomowanych dostawców VPN okres próbny to część oferty, która pozwala przetestować usługę przed jej zakupem – warto sprawdzić to rozwiązanie bez zobowiązań. VPN szyfruje połączenie, maskuje adres IP i skutecznie utrudnia przechwycenie danych nawet w niezabezpieczonych sieciach.

Pracownicy to ostatnia linia obrony i dlatego powinni być pierwszą inwestycją. Osoba w dziale zakupów, która potrafi rozpoznać fałszywą fakturę, podejrzany e-mail od „prezesa” z prośbą o pilny przelew albo ofertę zbyt dobrą, żeby była prawdziwa, jest warta więcej niż niejeden system informatyczny. Szkolenia nie muszą trwać kilka dni – wystarczą konkretne scenariusze, przykłady z branży i jasne procedury: co robić, gdy coś wygląda podejrzanie, i do kogo się zgłosić.

Zasada jest prosta

Im wyższa stawka zamówienia i im mniej znany partner, tym więcej czasu i uwagi należy poświęcić na weryfikację. Nie dlatego, że każdy jest oszustem – bo zdecydowana większość dostawców na platformach B2B to uczciwe firmy.

Utrata przedpłaty za kontener tworzywa to nie tylko strata finansowa. To przestój produkcyjny, konieczność szukania alternatywnego dostawcy w trybie pilnym i wyjaśnienia z klientami, którzy czekają na swoje zamówienia. Platformy B2B to narzędzie, które – jak każde inne – działa dobrze w rękach kogoś, kto wie, jak go używać.