Ak by ste mali hádať, ktorý platobný spôsob zločinci v roku 2026 najviac cielia, vybrali by ste si kúsok papiera, ktorý je tu už od 17. storočia, alebo digitálny prevod v reálnom čase? Odpoveď podľa najnovšieho prieskumu platobných podvodov a kontroly Asociácie finančných profesionálov (AFP) je papierový šek. Päťdesiatosem percent organizácií nahlásilo v roku 2025 podvody zahŕňajúce šeky – viac ako ACH debety (30 %) a prevody (25 %) dohromady ani len nestačia.
Celkovo 76 % amerických organizácií zažilo minulý rok pokusy alebo skutočné platobné podvody. Toto nie je okrajový problém, ktorý postihuje pár nešťastných spoločností – je to predvolené prevádzkové prostredie pre každého, kto pohybuje peniazmi. A podniky, ktoré sú najmenej vybavené na absorbovanie úderu, sú presne tie, ktoré majú najväčšiu pravdepodobnosť utrpieť škodu: malé a stredné spoločnosti bez pokladničného oddelenia, analytika podvodov alebo bankového manažéra na rýchlej voľbe.
Ak prevádzkujete malý podnik a stále vypisujete alebo prijímate šeky – a väčšina podnikov to robí – stojí to za 10 minút vašej pozornosti.
Prečo sú šeky, zo všetkého, stále najväčším cieľom podvodov
Zdá sa to takmer spätne. Prevodné príkazy pohybujú peniaze okamžite a nezvratne, čo by z nich malo robiť atraktívnejší cieľ. Šeky však majú štrukturálnu slabinu, ktorú novšie platobné koľajnice nemajú: nesú všetky informácie, ktoré podvodník potrebuje – vaše bankové smerové číslo, číslo účtu, podpis a obchodné meno – vytlačené obyčajným textom na kúsku papiera, ktorý cestuje poštou, leží v odomknutej zásuvke alebo je odfotený na telefóne.
"Check washing" – chemické odstránenie atramentu z ukradnutého šeku a prepísanie príjemcu a sumy – sa stalo natoľko bežným, že Americká poštová inšpekčná služba o tom vedie špeciálne kampane na zvyšovanie povedomia verejnosti. Pridajte k tomu úplné falšovanie (tlač falošných šekov pomocou vášho čísla účtu a smerového čísla zo zachyteného dokumentu) a pozmenené šeky (zvýšenie šeku na 500 USD na 5 000 USD) a máte vektor podvodu, ktorý je lacný na vykonanie a ťažko vystopovateľný k jedinému bodu zlyhania.
Tu je časť, ktorá by mala dať každému majiteľovi malého podniku na chvíľu pauzu: napriek tomu, že toto všetko vedia, 72 % organizácií používajúcich šeky povedalo AFP, že plánujú naďalej používať šeky, a 68 % uviedlo ako dôvod požiadavky dodávateľov. Inými slovami, podniky si nevyberajú šeky, pretože si myslia, že sú bezpečné – sú uviaznuté pri šekoch, pretože dodávateľ, prenajímateľ alebo dodávateľ trvá na platbe týmto spôsobom.
Medzera v zraniteľnosti malých podnikov
Prieskum AFP poukazuje na rozdiel, ktorý je veľmi dôležitý, ak neprevádzkujete finančné oddelenie z rebríčka Fortune 500. Miera strát sa výrazne líši podľa veľkosti spoločnosti: 48 % firiem s ročným príjmom pod 1 miliardu USD nahlásilo skutočné finančné straty z podvodov v porovnaní so 66 % väčších organizácií.
Na prvý pohľad to znie ako dobrá správa pre malé podniky – menej z nich stráca peniaze. Ale čítajte to opačne: väčšie organizácie majú vrstvy kontrol (dvojité schvaľovanie, špecializované tímy pre podvody, poistné programy postavené presne na tento scenár), ktoré zachytia pokusy o podvod skôr, ako peniaze opustia budovu, alebo získajú prostriedky späť neskôr prostredníctvom bankových vzťahov a právnych zdrojov, ktoré päťčlenná spoločnosť jednoducho nemá. Keď sa podvod predsa len dostane k malému podniku, zvyčajne neexistuje žiadna záchranná sieť. Strata nie je absorbovaná firemným poistným programom – ide priamo z cash flow majiteľa.
Toto je skutočný titulok ukrytý v tomto prieskume: malé podniky nie sú napádané menej, pretože sú menej zraniteľné. Sú často napádané menej, pretože sú menšími cieľmi s menšími šekmi na krádež. Ale keď útok uspeje, malý podnik má oveľa menší priestor na jeho absorbovanie.
Kompromitácia firemných emailov tiež rýchlo stúpa
Nie sú to len šeky. Kompromitácia firemných emailov (BEC) – kde podvodník vydáva za dodávateľa, vedúceho pracovníka alebo klienta prostredníctvom emailu a žiada o prevod alebo zmenu platobných bankových údajov – postihla v roku 2025 74 % opýtaných organizácií, čo je prudký nárast oproti predchádzajúcim rokom.
Klasická verzia: niekto posiela email z adresy, ktorá vyzerá ako adresa vášho finančného riaditeľa ("rýchla láskavosť, potrebujem, aby ste dnes previedli 8 000 USD na tento nový účet dodávateľa, som na stretnutiach"). Sofistikovanejšia verzia, ktorá sa teraz objavuje: podvodník, ktorý skutočne kompromitoval alebo sfalšoval emailovú vlákno skutočného dodávateľa a pošle faktúru s "aktualizovanými" bankovými údajmi, ktoré presmerujú vašu legitímnu platbu priamo na jeho účet. Ak váš účtovný proces považuje každú emailovú faktúru za dôveryhodnú bez overovacieho kroku, ste tomuto vystavení bez ohľadu na veľkosť spoločnosti.
Prieskum AFP tiež tento rok prvýkrát upozornil na niečo novšie: deepfake zvuk a video generované AI používané na vydávanie sa za vedúcich pracovníkov počas telefónnych alebo videohovorov, ktorí žiadajú o urgentné prevody. Stále je to skôr vznikajúca hrozba než rozšírená, ale je to smer, ktorým sa podvody uberajú – a znamená to, že "počul som hlas generálneho riaditeľa, takže to musí byť skutočné" už nie je bezpečný predpoklad.
Priepasť v prijímaní AI – príležitosť, nielen varovanie
Iba 17 % opýtaných organizácií v súčasnosti používa nástroje AI na zmiernenie podvodov, hoci tie, ktoré ich používajú, hlásia významné prínosy: 49 % zaznamenalo zlepšenie efektivity pri nahlasovaní podvodov, 45 % uviedlo lepšiu detekciu deepfake a 43 % zaznamenalo rýchlejšiu identifikáciu podvodov v reálnom čase.
Pre malý podnik "používať AI na detekciu podvodov" nemusí znamenať vytvárať niečo vlastné. Väčšina moderných platforiem pre podnikové bankovníctvo a treasury nástrojov teraz do svojej štandardnej ponuky balí základnú detekciu anomálií – označenie platby, ktorá je nezvyčajne veľká, ide novému príjemcovi alebo je načasovaná nezvyčajne v porovnaní s vašimi normálnymi vzormi. Priepasť, ktorú prieskum AFP opisuje, nie je v skutočnosti priepasťou AI; je to priepasť v prijímaní. Nástroje existujú a sú často už zahrnuté vo vašom podnikovom účte v banke. Väčšina podnikov ich jednoducho ešte nezapnula.
Praktický kontrolný zoznam prevencie podvodov pre malé podniky
Na zmysluplné zníženie rizika podvodu nepotrebujete pokladničné oddelenie. Tu je to, čo skutočne posúva situáciu, zhruba v poradí podľa pomeru nákladov a prínosov:
1. Zapnite Positive Pay
Positive Pay je služba, ktorú väčšina podnikových bánk ponúka (niekedy za malý mesačný poplatok, niekedy zadarmo s podnikovým účtom) a ktorá porovnáva každý predložený šek na platbu so zoznamom šekov, ktoré ste skutočne vystavili. Ak sa číslo šeku, suma alebo príjemca nezhoduje s tým, čo ste banke povedali, že ste napísali, je označený skôr, ako sa preplatí, nie až potom. Vzhľadom na to, že šeky sú najviac cieleným platobným spôsobom, je toto najviac páková kontrola na tomto zozname – a často je nevyužitá priamo vo vašom internet bankingu práve teraz.
2. Pridajte bloky alebo filtre ACH debetov
Ak nepovoľujete automatické ACH debety od dodávateľov, môžete ich úplne zablokovať na úrovni banky alebo nastaviť filtre, ktoré povoľujú iba debety z vopred schváleného zoznamu spoločností a súm. Toto uzatvára druhý najviac cielený platobný spôsob jednou zmenou nastavení.
3. Vyžadujte spätný telefonát pri akejkoľvek zmene bankových údajov
Toto je zadarmo a trvá päť minút na implementáciu: ak dodávateľ, dodávateľ alebo "vedúci pracovník" pošle email so žiadosťou o zaslanie platby na nový bankový účet, overte to telefonicky – pomocou čísla, ktoré už máte v spisoch, nie čísla uvedeného v emaile – pred odoslaním čohokoľvek. Tento jediný zvyk porazí väčšinu útokov BEC, pretože celý plán podvodníka závisí od toho, že emailu dôverujete v nominálnej hodnote.
4. Oddeľte, kto schvaľuje platby od toho, kto ich odosiela
Dokonca aj v dvoj- alebo trojčlennej firme, ak jedna osoba zadá platbu a iná osoba ju schváli pred odoslaním, vytvára to prirodzenú kontrolu (bez slovnej hry) proti vonkajším podvodom aj interným chybám. Ak ste skutočný sólový operátor, náhradou je povinné 24-hodinové oneskorenie akejkoľvek novej alebo nezvyčajne veľkej platby, čo vám poskytne čas na vychladnutie na jej dvojité overenie.
5. Zosúlaďte týždenne, nie mesačne
Podvod odhalený v priebehu dní je často vymožiteľný; podvod odhalený po mesiaci zvyčajne nie je. Ak vaše účtovníctvo beží v mesačnom tempe, dávate podvodnému šeku alebo ACH debetu až štyri týždne na to, aby sa preplatil, minul a stal sa nevymožiteľným, kým si vôbec všimnete, že sa to stalo. Tu sa čisté, aktuálne knihy prestávajú byť "pekné mať" a stávajú sa vaším skutočným systémom detekcie podvodov – nemôžete spozorovať neoprávnenú transakciu v zosúladení, ktoré ste ešte neurobili.
Prečo sú vaše účtovné návyky vašou prvou líniou obrany
Každá kontrola na tomto zozname – positive pay, ACH filtre, overenie telefonátom, dvojité schvaľovanie – závisí od jedného základného návyku: vedieť presne, čo by malo byť na vašich účtoch v každom danom okamihu, aby všetko neočakávané okamžite vyniklo. Podnik, ktorý sa zosúlaďuje denne alebo týždenne s jasným, položkovým účtovníctvom, zachytí podvodný šek na 4 000 USD v priebehu dní. Podnik, ktorý sa zosúlaďuje raz mesačne s tabuľkou, ktorú nikto neotvoril tri týždne, ho nemusí zachytiť, kým sú peniaze dávno preč.
Toto je jeden z tichších argumentov za vedenie účtovníctva vo formáte, ktorý môžete skutočne auditovať riadok po riadku, a nie v čiernej skrinkovej aplikácii, ktorá sumarizuje vašu hotovostnú pozíciu bez zobrazenia podkladovej stopy transakcií. Beancount.io vám poskytuje účtovníctvo v prostom texte pod správou verzií – každá transakcia je čitateľný, časovo označený záznam, ktorý vy (alebo váš účtovník) môžete skontrolovať, porovnať a zosúladiť s vaším bankovým kanálom bez lovenia v proprietárnom rozhraní. Keď niečo vyzerá podozrivo, môžete presne vidieť, čo sa zmenilo a kedy. Začnite zadarmo a uvidíte, o koľko ľahšie podvody vyniknú, keď sú vaše knihy skutočne postavené na čítanie.