Fraudă B2B în România: cum recunoști și cum te protejezi

Frauda B2B în România e mai frecventă decât pare — estimat 3-5% din firme pățesc ceva într-un an. Pierderile tipice: 5.000-200.000 RON per incident. Ghid pentru recunoaștere și protecție.

Principalele tipuri de fraudă B2B

1. Firme-fantomă (shell companies)

Cum funcționează:

• Firma apare pe internet cu site credibil, prețuri atractive, poze produse de alte firme
• Primești ofertă, plasezi comandă, transferi 30-100% avans
• După plată, firma "dispare" — nu mai răspunde la telefon, site-ul se închide

Red flags:

• Firmă <6 luni la ONRC
• Sediul la adresă generică (notar, cabinet avocat)
• Site cu poze stock din catalog general
• Preț cu 30-50% sub media pieței
• Grabă ("oferta valabilă doar azi")
• Acceptă doar avans 50-100%
• Fără referinte verificabile

Protecție:

• Verifică CUI pe ANAF (vezi ghidul complet)
• Cere probă livrare (factură la 1 achiziție anterioară)
• Prima comandă mică (<1000 RON) test
• Marketplace verificat (e-furnizori face screening automat)

2. CUI clonat / Firmă cu nume similar

Cum funcționează:

• Fraudatorul înregistrează firmă cu nume aproape identic cu unul reputabil
• Ex: "SC Profesional SRL" vs "SC Professional SRL" (o literă în plus)
• Trimite oferta sau factura în numele firmei "vechi" dar cu IBAN-ul firmei frauduloase
• Cumpărătorul grăbit transferă la IBAN greșit

Red flags:

• IBAN diferit de ce aveai salvat pentru firma respectivă
• Schimbare bruscă de date bancare
• Emisie factura dintr-un cont email nou (nu cel obișnuit)
• Tel. de contact diferit

Protecție:

• Verifică IBAN înainte de orice transfer peste 5.000 RON
• Sună la telefonul salvat (nu cel de pe factură nouă) pentru confirmare
• Politica internă: orice schimbare IBAN trebuie validată telefonic cu persoana cunoscută + email de pe domeniul corporate
• Nu accepta schimbări IBAN prin WhatsApp sau email semnat pe PDF fără confirmare voce

3. Payment diversion (email compromise)

Cum funcționează:

• Atacatorul compromite email-ul unui CFO, contabil sau administrator al firmei tale
• Trimite email către partenerii financiari (banca, furnizori) cerând modificare IBAN sau plăți în alte conturi
• Extragerea de bani înainte ca vine să-și dea seama

Red flags:

• Cerere urgentă de la CFO/CEO pentru transfer
• Domeniul email diferă cu 1 literă ("contabil@firma-ro.com" vs "contabil@firmaro.com")
• Ton diferit de mesajele anterioare
• Amenințări cu consecințe dacă nu se procesează rapid

Protecție:

• 2FA pe email-urile corporate (obligatoriu)
• Proces pentru orice transfer >5.000 RON: confirmare telefonică + semnătură duală
• Nu accepta instrucțiuni doar prin email pentru sume mari
• Training phishing pentru personal
• Sistem detecție email compromise (Cloudflare, Microsoft Defender)

4. Carusel TVA (VAT fraud chain)

Cum funcționează:

• Grup organizat creează mai multe firme "paravan"
• Fac tranzacții intracomunitare fictive pentru a genera TVA deductibil
• Firma-sursă dispare înainte să plătească TVA la stat
• Cumpărătorul bună-credință e tras în schemă fără să știe

Cum pățiți:

• ANAF îți anulează dreptul la deducere TVA
• Amenzi 25-100% din TVA-ul deductibil anulat
• Risc penal dacă ANAF consideră că ai fost "complice"

Red flags:

• Furnizor care oferă preț cu 15-25% sub media pieței pentru produse identice
• Livrare rapidă suspecte (24h pentru marfă care normal durează 2-3 săptămâni)
• Firmă nouă care operează volume imense (milioane EUR în primele luni)
• Insistă pe plată cash sau transfer imediat
• Evită să dea documentele de proveniență (în special pentru electronice, aur, metale rare)

Protecție:

• Due diligence solid pe furnizori noi
• Verifică TVA pe VIES (vies.europa.eu) pentru intracomunitare
• Păstrează dosar complet cu documentele livrării (CMR, factură, probe produs)
• Politică "know your supplier" — minim 6 luni relație stabilă înainte de volume mari

5. Factură falsă / factură dublată

Cum funcționează:

• Primești o factură pentru serviciu/produs nelivrat ("ai comandat, n-ai primit încă")
• Sau factură dublată (dublă pentru aceeași comandă)
• Trimisă de fraudatori care au date minime despre firma ta (CUI, adresa)

Red flags:

• Factură pentru serviciu/produs pe care nu-l reții
• Suma mică (<1000 RON) — fraudatorii se bazează pe "plăți automat, e cea mai rapidă variantă"
• Furnizor nu apare în sistemul tău intern (contabilitate, ERP)

Protecție:

• Nu plăti nicio factură fără să verifici că ai comandat/primit
• Sistem auto-matching factură ↔ ordin de achiziție
• e-Factura ANAF ajută mult (facturile false nu ajung prin SPV oficial)

Îmbunătățiri pe e-furnizori

Platform-a implementează multiple layere de protecție:

La onboarding furnizor:

• Verificare automată CUI + ANAF activ
• Cross-reference cu Registrul Național de Persoane cu Risc fraudulos (RNPC)
• Verificare VAT VIES pentru intracomunitari
• Minimum 14 zile "perioadă observare" înainte de plăți mari

La tranzacții:

• Monitorizare automate pentru pattern suspecte (cumpărare rapidă + IBAN nou + furnizor nou)
• Escrow payment opt-in pentru comenzi >10.000 RON
• BNPL cu transfer risc la platformă (cumpărătorul nu pierde direct)

La plăți:

• Toate transferurile prin platformă (nu direct la IBAN-uri externe)
• 2FA obligatoriu pentru operațiuni financiare
• Audit log complet cu IP + timestamp + user pentru toate modificările

Pentru cumpărători:

• Rating furnizor afișat cu istoric de dispute
• Badge "Furnizor Verificat" vizibil
• Sistem de raportare fraudă cu răspuns în <24h

Raportează o suspiciune de fraudă sau vezi lista furnizorilor cu dispute istorice.

Recomandare finală

3 reguli simple care elimină 90% din risc:

1. Verifică CUI + IBAN la fiecare partener nou (5 minute)
2. Prima comandă <1000 RON pentru test (fără risc semnificativ)
3. Plăți sigure: card, OP, escrow. NU transfer direct IBAN la firme necunoscute

Fraudatorii vizează firmele grabite și cele fără proces. Cu doar 5-10 minute de due diligence per tranzacție majoră, riscul tău scade dramatic.