Zašto je prevara u plaćanjima problem svakog preduzeća
Zamislite da vaš tim za obaveze prema dobavljačima primi imejl. Izgleda potpuno isto kao poruka od dugogodišnjeg dobavljača – isti logotip, isti potpis, isti poznati ton. U poruci se navodi da su se bankovni podaci dobavljača promenili i traži se da sledeću uplatu usmerite na novi račun. Uplata se izvrši. Nedelju dana kasnije, pravi dobavljač zove i pita zašto faktura nije plaćena. Do tada, novac je nestao.
Ovo nije hipotetički scenario. Dešava se preduzećima širom sveta svakog dana.
Prevara u plaćanjima ne pogađa samo banke ili investicione kompanije. Pogađa svako preduzeće koje plaća dobavljačima, izmiruje fakture ili prima uplate od klijenata. Jedan od najpraktičnijih alata za borbu protiv nje jeste LEI kod – nešto o čemu većina običnih preduzeća nikada nije čula.
Obim prevare u plaćanjima je zapanjujuć
Prevara u plaćanjima nije marginalan problem. Prema podacima Udruženja finansijskih stručnjaka (Association for Financial Professionals), 76% organizacija je 2025. godine doživelo pokušaj ili stvarnu prevaru u plaćanjima. To znači da se dve od tri kompanije svake godine suočavaju sa pokušajima prevare.
Napadi su usmereni upravo na ljude koji se svakodnevno bave fakturama i uplatama: knjigovođe, finansijske menadžere i zaposlene u nabavci. Prema izveštaju FBI-a o internet kriminalu za 2024. godinu, kompromitovanje poslovne elektronske pošte prouzrokovalo je štetu od 2,77 milijardi dolara samo u Sjedinjenim Državama tokom 2024. godine, kroz 21.442 prijavljena slučaja. A to su samo slučajevi koji su prijavljeni.
Kako funkcioniše prevara u plaćanjima: tri uobičajene šeme
Svi oblici prevare u plaćanjima dele jedan zajednički uslov: prevarant uspeva zato što žrtva ne može brzo da proveri identitet druge ugovorne strane.
Prevara sa fakturama i lažno predstavljanje dobavljača
Prevarant identifikuje redovnog dobavljača u vašoj mreži i šalje fakturu koja izgleda identično originalnoj. Jedino se bankovni podaci razlikuju. U mnogim slučajevima nije potreban ni pristup sistemu – dovoljni su javno dostupni podaci, slična imejl adresa i malo strpljenja. Manja preduzeća su posebno izložena jer obično imaju manje formalnih koraka provere.
Kompromitovanje poslovne elektronske pošte
Kompromitovanje poslovne elektronske pošte, poznato kao BEC, sofisticiranije je i štetnije. Prevarant dobija pristup imejl nalogu vašeg dobavljača, nedeljama prati prepisku i uključuje se u tačno pravom trenutku – neposredno pre dospeća velike fakture. Menjaju se samo podaci za plaćanje, a novac odlazi na pogrešan račun.
Ono što otežava otkrivanje jeste to što poruka dolazi sa autentične imejl adrese, nastavlja se na pravu nit prepiske i ne sadrži nikakve tehničke znake prevare. Standardni bezbednosni filteri za imejl je ne zaustavljaju.
Kreiranje lažnog dobavljača
Prevarant osniva fiktivnu kompaniju, registruje je, izrađuje veb-sajt i podnosi ponudu. Preduzeće potpisuje ugovor, plaća avans, a dobavljač nestaje. Ova šema obično cilja veće organizacije sa složenijim procesima nabavke.
U sva tri slučaja, žrtva nije mogla pouzdano da proveri sa kim zapravo posluje. Naziv kompanije nije jedinstveni identifikator, a prevaranti tu prazninu namerno iskorišćavaju.
Zašto je provera identiteta toliko teška
Matični broj je specifičan za svaku jurisdikciju. Srpski matični broj privrednog subjekta ne znači ništa nemačkoj banci ili partneru u Singapuru. Svaka zemlja koristi sopstveni format, sopstveni registar i sopstveni jezik. U prekograničnom poslovanju to znači da provera identiteta druge ugovorne strane zahteva spor, ručni rad.
Nazivi kompanija nisu jedinstveni. Mnoge jurisdikcije dozvoljavaju slične ili čak identične nazive u različitim zemljama. Prevaranti registruju kompanije čiji nazivi veoma podsećaju na poznate organizacije, računajući na to da zauzeti finansijski timovi možda neće primetiti razliku.
Šta LEI kod zapravo pokazuje
LEI kod, odnosno identifikator pravnog lica (Legal Entity Identifier), predstavlja jedinstveni identifikator od 20 karaktera koji može dobiti svako pravno lice na svetu. GLEIF, Globalna fondacija za identifikatore pravnih lica, održava javnu bazu podataka sa proverenim i ažurnim informacijama za svaki registrovani subjekt.
Pretraga LEI koda vraća sledeće podatke:
Podaci Nivoa 1 („ko je ko”): pravni naziv, registrovana adresa, zemlja i jurisdikcija, matični broj i registar, tip pravnog lica, status LEI koda (aktivan ili istekao) i istorija izmena zapisa.
Podaci Nivoa 2 („ko je vlasnik koga”): direktno matično pravno lice i krajnje matično pravno lice unutar korporativne strukture.
Ono što pretraga LEI koda ne prikazuje: podatke o bankovnom računu, kontakt brojeve ili fizička lica. Razumevanje ovoga je važno za pravilno korišćenje alata.
Baza podataka LEI kodova je besplatna, otvorena i ne zahteva registraciju. Dostupna je na GLEIF LEI Search.
Kako LEI kod deluje protiv prevare u praksi
Ručna provera u tri koraka
Korak 1 — Zatražite LEI kod od svakog novog dobavljača. Dodajte samo jedno polje u proces uvođenja dobavljača: LEI kod. Ovo je standardni deo provere druge ugovorne strane koju sve više preduzeća danas primenjuje kao uobičajenu praksu.
Korak 2 — Proverite kod u GLEIF bazi podataka. Unesite LEI kod na GLEIF LEI Search ili upotrebite alat za pretragu LEI koda na našem sajtu. Odmah ćete videti pravni naziv, registrovanu adresu i matični broj. Uporedite ove podatke sa onim što stoji na fakturi ili ugovoru. Ako se sve poklapa, identitet je potvrđen. Ako ne, to je jasan znak upozorenja.
Obratite pažnju i na status LEI koda. Aktivan znači da su podaci ažurni i provereni. Istekao znači da pravno lice nije obnovilo svoj LEI kod i da je tačnost podataka neizvesna. Istekao LEI kod sam po sebi predstavlja signal rizika koji ne treba zanemariti.
Korak 3 — Svaku promenu bankovnih podataka tretirajte kao dvostepeni proces. LEI kod ne prikazuje podatke o bankovnom računu, pa u ovoj situaciji ne može u potpunosti zameniti ručnu proveru. Ipak, i dalje pomaže. Ako dobijete zahtev za promenu podataka za plaćanje, prvo putem LEI koda proverite da li je pošiljalac zaista onaj za koga se predstavlja. Zatim pozovite dobavljača direktno, koristeći kontakt broj koji već imate u svojoj evidenciji, a ne onaj naveden u novoj poruci. Ova dva koraka zajedno pokrivaju najčešće scenarije prevare sa fakturama.
Automatizovana provera za veće organizacije
Za veće organizacije koje upravljaju sa stotinama dobavljača i obrađuju velike količine plaćanja, ručne provere su presporе. Upravo tu LEI kod postaje posebno vredan, jer se radi o strukturiranom formatu podataka koji mašine mogu da čitaju.
GLEIF nudi javni API koji omogućava direktnu integraciju LEI podataka u poslovni softver. Platforma za obaveze prema dobavljačima ili sistem za upravljanje dobavljačima može automatski da pretražuje GLEIF bazu podataka za svaku novu ugovornu stranu, uporedi rezultate sa postojećom evidencijom i označi eventualne nepodudarnosti za dodatnu proveru. Provera identiteta se odvija u pozadini, bez potrebe da bilo ko ručno pretražuje podatke.
LEI kod u regulatornom okviru
LEI kod nije samo dobrovoljni alat. Regulatori širom sveta počeli su direktno da ga povezuju sa bezbednošću plaćanja i prevencijom prevara.
Uredba EU o trenutnim plaćanjima od oktobra 2025. godine zahteva da svi pružaoci platnih usluga u evrozoni provere ime primaoca pre obrade trenutnih transfera. Uredba prepoznaje LEI kod kao alat za automatizovano poklapanje IBAN broja sa imenom vlasnika računa. Ovo direktno smanjuje rizik od prevare putem ovlašćenih naloga za plaćanje, gde se sredstva šalju na račun kojim upravlja prevarant. Više detalja o ovome pogledajte u našem članku o LEI kodu i proveri primaoca plaćanja.
Radna grupa za finansijsko delovanje (FATF) ažurirala je svoj međunarodni standard transparentnosti plaćanja, Preporuku 16, u junu 2025. godine. Prema revidiranom standardu, prekogranična plaćanja iznad 1.000 evra ili dolara moraju sadržati proverene informacije i o nalogodavcu i o korisniku. Kada je strana pravno lice, LEI kod je jedan od prihvaćenih identifikatora. Standard u potpunosti stupa na snagu 2030. godine.
Šta vaše preduzeće može da uradi već danas
Nabavite LEI kod za svoju kompaniju. Sa LEI kodom možete podeliti proveren identifikator sa partnerima, uneti ga na fakture i ugovore i koristiti ga kao dokaz da je vaše preduzeće zaista ono za šta se predstavlja. Ovo je najvažnije u prekograničnim transakcijama, gde druga ugovorna strana možda nije upoznata sa vašim lokalnim privrednim registrom. Registracija traje samo nekoliko minuta, a LEI kod se izdaje gotovo trenutno: registrujte svoj LEI kod.
Zahtevajte LEI kod od svojih dobavljača. Dodajte samo jedno polje u proces uvođenja dobavljača. Provera je besplatna i traje samo nekoliko sekundi. Ako se podaci poklapaju, imate potvrdu. Ako ne, imate osnov da postavite pitanja pre nego što izvršite plaćanje.
Uvedite pravilo za promenu bankovnih podataka. Svaki zahtev za promenu podataka za plaćanje trebalo bi da zahteva dve potvrde: proveru putem LEI koda i telefonski poziv na kontakt broj koji već imate u evidenciji. Samo ovo jedno pravilo sprečilo bi većinu klasičnih slučajeva prevare sa fakturama.
Navedite svoj LEI kod na fakturama. To pomaže partnerima da provere vaš identitet i pokazuje da vaše preduzeće ozbiljno shvata transparentnost.
Rezime
Većina prevara u plaćanjima uspeva zato što je identitet druge ugovorne strane teško brzo i pouzdano proveriti. LEI kod rešava jednu konkretnu i veoma čestu slabu tačku: jedinstveni globalni i javno proverljiv identifikator znatno otežava sprovođenje prevare. Manja preduzeća mogu proveru izvršiti ručno za nekoliko sekundi. Veće organizacije mogu ceo proces u potpunosti automatizovati.
Ako vaše preduzeće još uvek nema LEI kod, njegovo pribavljanje je najjednostavniji korak koji možete preduzeti već danas kako biste poboljšali bezbednost svojih plaćanja: registrujte svoj LEI kod.
Ako je vašem LEI kodu potrebno obnavljanje, to možete uraditi ovde: obnovite svoj LEI kod.