Twoja firma jako narzędzie oszustwa?
W UK, prowadzenie firmy wiąże się z transparentnością – nasze dane są obecne w wielu rejestrach publicznych: Companies House, VAT Register, ICO Register, publiczne dane kontaktowe, adresy, numery dyrektorów. To dobrze – bo buduje zaufanie. Ale jednocześnie… to raj dla oszustów.
Uwaga na exploiting asset and information w UK
To nowa metoda przestępstw gospodarczych, polegająca na wykorzystywaniu danych firmowych i tożsamości biznesowej legalnie działających spółek – bez ich wiedzy i zgody – do tworzenia pozorów wiarygodności dla działań oszukańczych.
W Wielkiej Brytanii przejrzystość działalności gospodarczej to standard – a jednocześnie miecz obosieczny. Każda spółka LTD zarejestrowana w UK musi ujawniać kluczowe informacje w publicznych rejestrach. I choć służy to budowaniu zaufania w obrocie gospodarczym, coraz częściej staje się narzędziem dla oszustów.
Wystarczy kilka kliknięć, aby każdy – z dowolnego miejsca na świecie – mógł zdobyć dane Twojej firmy:
-
Companies House – pokazuje nazwę spółki, adres rejestrowy, dyrektorów, osoby z kontrolą (PSC), historię dokumentów i numer rejestracyjny.
-
HMRC VAT Register – dostępny w ramach publicznych zapytań o ważność numeru VAT.
-
Adresy biur, kontaktowe e-maile, numery telefonów – często są dostępne na firmowych stronach internetowych, social mediach i portalach branżowych.
-
WHOIS i DNS – informacje o rejestracji domen firmowych.
-
IPO UK – rejestr znaków towarowych – zawiera nazwy firm, znaki, dane zgłaszających, adresy korespondencyjne – również dostępne publicznie.
To wszystko sprawia, że dane firmy są jawne, łatwe do skopiowania i gotowe do wykorzystania w tzw. „exploiting asset and information” – nowoczesnej metodzie fraudu, w której legalna tożsamość firmy staje się narzędziem dla przestępców.
Historia naszego klienta – jak firma budowlana stała się narzędziem oszustwa
Nasz klient prowadzi w Wielkiej Brytanii legalnie zarejestrowaną firmę budowlaną. Żadnego sklepu online, żadnej sprzedaży internetowej – wyłącznie prace budowlane, remonty, realna fizyczna działalność. Tym większy był jego szok, gdy zaczął odbierać dziwne telefony od obcych ludzi, dopytujących o status zamówienia.
Najpierw jedna osoba pytała, kiedy będzie wysyłka grilla. Potem kolejna o parasol ogrodowy. Później przyszły żądania zwrotu pieniędzy, głosy wzburzenia, wreszcie groźby zgłoszenia sprawy na policję i do mediów.
Na szczęście jeden z rozmówców wysłał mu link do sklepu internetowego, w którym dokonał zakupu. I wtedy wszystko stało się jasne:
-
Na stronie widniała pełna nazwa firmy budowlanej naszego klienta.
-
Podany był adres rejestrowy spółki, telefon służbowy i dane kontaktowe, zgodne z tymi widniejącymi w Companies House.
-
Sklep oferował luksusowy sprzęt ogrodowy, którego firma nigdy nie sprzedawała i z którym nie miała nic wspólnego.
To było klasyczne exploiting asset and information – oszuści stworzyli fałszywy sklep online, a jako “firmę” prowadzącą biznes wpisali realnie działającą spółkę budowlaną, by zwiększyć wiarygodność w oczach kupujących.
📞 „Gdzie moja paczka?!”
📞 „Zapłaciłem 400 funtów i nic nie dostałem!”
📞 „Oddawajcie pieniądze albo zgłaszam sprawę na policję!”
Te rozmowy – pełne frustracji, żądań, a czasem wulgaryzmów – trwały dzień po dniu. Klient był kompletnie zdezorientowany. Przestał odbierać telefon w obawie, że znów będzie musiał tłumaczyć coś, z czym nie miał absolutnie nic wspólnego. Zrezygnował z nowych zleceń – nie miał ani spokoju, ani głowy do pracy.
I to właśnie pokazuje, jak bardzo niepozorne wykorzystanie danych z publicznych rejestrów może zmienić życie legalnie działającego przedsiębiorcy w koszmar.
Co robić, jeśli ktoś wykorzystuje dane Twojej firmy?
-
Zachowaj wszystkie dowody – screeny strony sklepu, e-maile, SMS-y, numery zamówień, nagrania rozmów telefonicznych. Te materiały będą potrzebne przy zgłoszeniach i ewentualnym oczyszczaniu firmy z zarzutów.
-
Zgłoś sprawę do Action Fraud – to brytyjski krajowy punkt zgłoszeń fraudów.
https://www.actionfraud.police.uk
W zgłoszeniu wyraźnie zaznacz, że dane Twojej firmy zostały użyte bez zgody i firma nie prowadzi sprzedaży online. -
Skontaktuj się z właścicielem hostingu strony sklepu – złóż formalne żądanie usunięcia strony na podstawie podszywania się pod legalnie działającą spółkę.
-
Opublikuj krótkie oświadczenie na stronie internetowej, Facebooku lub w Google Moja Firma – poinformuj, że firma nie prowadzi sprzedaży online i padła ofiarą fałszywego przypisania.
-
Nie ponosisz odpowiedzialności za działania oszustów, o ile:
-
Twoja firma rzeczywiście nie prowadziła sklepu,
-
nie udostępniałeś swoich danych w sposób nieodpowiedzialny,
-
zgłosiłeś sprawę niezwłocznie.
-
Jeśli jednak nie podejmiesz działań, a kolejne osoby będą zgłaszać się do Ciebie z roszczeniami – może powstać wrażenie bierności, które zaszkodzi Twojej reputacji lub nawet doprowadzi do nieporozumień z bankiem, partnerami lub urzędami.
Zarejestruj się w Fraud Alert System – chroń firmę lokalnie i systemowo
Jeśli padłaś ofiarą fraudu lub chcesz chronić swoją firmę zawczasu – warto zarejestrować się w bezpłatnym systemie ostrzeżeń Action Fraud. Dzięki temu otrzymasz aktualne informacje o oszustwach i fałszywych schematach działania w Twojej okolicy.
📩 Rejestracja (jako osoba prywatna lub firma):
https://actionfraudalert.co.uk/#SignUp
Zyskujesz:
-
bieżące powiadomienia o fraudach w Twoim kodzie pocztowym,
-
dostęp do schematów działania przestępców,
-
możliwość szybkiej reakcji na podobne incydenty w regionie.
Jeśli masz wrażenie, że ktoś używa danych Twojej firmy lub Twoich danych osobistych w nieautoryzowany sposób – mogę Ci pomóc to sprawdzić i zabezpieczyć sytuację.
Sprawdzę, czy i gdzie Twoje dane są wykorzystywane bezprawnie.
Przygotuję zgłoszenie do Action Fraud lub innych instytucji.
Napiszę dla Ciebie gotowe oświadczenia i zawiadomienia – do hostingu, platformy, klientów.
Doradzę, jak się zabezpieczyć na przyszłość i co warto monitorować.
Napisz do mnie od razu, jeśli coś Cię zaniepokoiło – szybka reakcja to najlepsza ochrona.
