Klonowanie zleceń. Anatomia kradzieży przesyłki.

Obraz współczesnej kradzieży towaru w transporcie zmienił się diametralnie. Dziś najgroźniejszą bronią przestępców są: 1) drobna literówka w domenie internetowej, 2) atrakcyjna stawka za fracht i 3) wykorzystanie nieuwagi spedytorów. To w zupełności wystarczy, by ukraść towar za setki tysięcy euro.

Poniższy materiał to szczegółowe studium przypadku wyłudzenia ładunku FTL w transporcie międzynarodowym. Z zachowaniem pełnej wierności faktom – mimo zmiany danych wrażliwych – analizujemy mechanizm przestępstwa, obieg dokumentacji przewozowej oraz krytyczne luki proceduralne. Wskazujemy etapy, na których należało uruchomić procedury awaryjne, by udaremnić kradzież, a także podpowiadamy, jak skutecznie uszczelnić procesy logistyczne z wykorzystaniem sztucznej inteligencji. Wychodzimy bowiem z założenia, że ubezpieczenie OCP/OCS ma być ostatnią deską ratunku, a nie pierwszym i jedynym filtrem bezpieczeństwa.

Krok 1: Odsprzedaż zlecenia i wyciek danych.

Wielu przewoźników zadaje sobie pytanie, skąd oszuści mieli dokładny adres fabryki, wagę, asortyment i prawidłowy numer awizacji magazynowej? Czy ktoś włamał się do systemów korporacji? Rzeczywistość jest prozaiczna: łańcuch podwykonawców na giełdach transportowych.

1. Zlecenie pierwotne: Międzynarodowy koncern spożywczy powierza obsługę dystrybucji renomowanemu operatorowi logistycznemu (nazwijmy go Renomowany Operator Logistyczny).
2. Kaskada podwykonawców: Renomowany Operator Logistyczny zleca kurs z fabryki w północnej Francji do magazynu w regionie Orleanu mniejszemu przewoźnikowi kontraktowemu za kwotę 750 EUR. W zleceniu podaje kluczowe dane – okno czasowe oraz numer referencyjny załadunku w magazynie.
3. Wyciek / giełda: Przewoźnik kontraktowy odsprzedaje zlecenie dalej lub dane zlecenia wyciekają z jego skrzynki pocztowej.
4. Wejście przestępców: Zorganizowana grupa przestępcza wchodzi w posiadanie kompletu danych: zna miejsce załadunku, wie, jaki towar stoi na rampie, i ma w ręku magazynowy numer referencyjny, który dla załadowcy jest przepustką do wydania towaru.

Mając te dane, przestępcy potrzebują już tylko jednego: „mrówki”, czyli legalnego przewoźnika z własnym zestawem i ważną licencją, który nieświadomie przewiezie towar prosto w ich ręce.

Krok 2: Atrakcyjna oferta

Na jednej z popularnych giełd transportowych polska firma przewozowa (nazwijmy ją Polska Firma Transportowa) wystawia wolny zestaw chłodniczy wracający z Francji. Krótko potem do spedytora Polskiej Firmy Transportowej odzywa się człowiek podający się za przedstawiciela globalnego giganta logistycznego – nazwijmy go Global Forwarding Giant. Proponuje ładunek słodyczy: 33 palety, chłodnia, z Francji do Belgii, za stawkę 1 650 EUR.

1 650 EUR za ten odcinek brzmi atrakcyjnie, a podmiot zlecający to przecież uznana, międzynarodowa marka. Spedytor sprawdza bazę kontrahentów:

• Global Forwarding Giant.
• Współpracowaliśmy bezproblemowo.

Zlecenie zostaje przyjęte. I w tym momencie zaczyna się misterna gra psychologiczna.

Krok 3: Dostawa neutralna

Neutralizacja dokumentów przewozowych w międzynarodowym obrocie towarowym to chleb powszedni. Oszuści doskonale to wiedzą i bezwzględnie wykorzystują.

• Przedstawiciel zleceniodawcy wysyła do spedytora Polskiej Firmy Transportowej instrukcję: „Nie zapomnij przekazać kierowcy, że to dostawa neutralna. Nadawca nie może wiedzieć, dokąd jadą towary, a odbiorca skąd one pochodzą. Gdyby załadowca pytał, to powiedzcie, że ładunek jedzie do XYZ. Przyślij mi zdjęcie CMR i towaru w naczepie. Prześlę ci druk z właściwym adresem dostawy.”
• Spedytor odpisuje: „Ok”.

Krok 4: Załadunek

• Towar (33 palety słodyczy o wartości ponad 200 000 EUR) zostaje załadowany, a naczepa zaplombowana.
• Kierowca otrzymuje oficjalny list przewozowy CMR i dokument WZ, gdzie jest napisane: Odbiorca: Magazyn we Francji.
• Kierowca robi zdjęcie załadunku oraz listu CMR i wysyła je dyspozytorce.
• Oficjalny list CMR zostaje schowany.
• Kierowca wyciąga podesłany druk CMR.
• Auto rusza w trasę do rzekomego odbiorcy. Tak naprawdę towar wyruszył w drogę wprost w ręce przestępców.

Po dotarciu na miejsce towar przepadł bez wieści.

Anatomia błędu: ostrzeżenia, które zignorował przewoźnik

W ilu momentach przewoźnik miał szansę zorientować się, że bierze udział w mistyfikacji i zapobiec kradzieży? W co najmniej pięciu.

Ostrzeżenie nr 1: Literówka w domenie mailowej (błąd kardynalny)

Korespondencja ze znanym klientem nie była prowadzona z jego prawdziwej domeny:

❌ @globalforwardinggiants.com zamiast ✔️ @globalforwardinggiant.com

Przestępcy zarejestrowali domenę różniącą się jedną literą (s) na końcu. Wykorzystali autentyczne imię i nazwisko francuskiego dyrektora spedycji oraz oficjalny format stopki. Nikt nie spojrzał na nagłówek wiadomości.

Ostrzeżenie nr 2: Stawka powyżej realiów rynkowych

Kurs, za który operator płacił 750 EUR, został wystawiony na giełdzie za 1 650 EUR. Przestępcy chętnie dają dobre stawki (powyżej rynku), bo i tak nie zamierzają ich płacić. Zbyt dobra oferta w wielu przypadkach jest przynętą, a w każdym razie powinna wzbudzać czujność.

Ostrzeżenie nr 3: Polecenie okłamania załadowcy

To był najostrzejszy sygnał ostrzegawczy. Zleceniodawca napisał wprost: „Gdyby załadowca pytał, to powiedzcie, że ładunek jedzie do XYZ”. Legalna neutralizacja polega na utajnieniu danych handlowych na polecenie pierwotnego nadawcy, a nie na wprowadzaniu tegoż nadawcy w błąd co do kraju docelowego.

Ostrzeżenie nr 4: Podmiana listów przewozowych – neutralizacja listu przewozowego (złamanie art. 12 CMR)

Zgodnie z art. 12 Konwencji CMR:

• jedynym podmiotem uprawnionym do zmiany miejsca przeznaczenia ładunku jest nadawca wpisany w liście CMR;
• warunkiem legalności tego rodzaju zmiany jest przedstawienie pierwszego egzemplarza listu CMR (egzemplarza nadawcy) z wpisaną dyspozycją.

Przewoźnik, który na podstawie maila od pośrednika ukrywa list przewozowy CMR wystawiony przez nadawcę i wypisuje własny zmieniając miejsce rozładunku, dopuszcza się rażącego naruszenia prawa przewozowego, a często także prawa karnego.

Zgodnie z art. 12 ust. 2 i 3 CMR prawo do rozporządzania towarem (w tym zmiany miejsca dostawy) może przejść na odbiorcę, jeśli nadawca dokona odpowiedniego wpisu na pierwszym egzemplarzu listu CMR lub po wydaniu odbiorcy drugiego egzemplarza listu.

Prawo do dysponowania przesyłką w transporcie, w tym prawo do zmiany miejsca rozładunku, nigdy nie przysługuje tajemniczemu nieznajomemu z maila czy komunikatora internetowego.

Ostrzeżenie nr 5: Brak weryfikacji telefonicznej zlecenia

Cała komunikacja odbywała się przez komunikatory i telefon wskazany w mailu. Nikt nie wykonał telefonu weryfikacyjnego do Global Forwarding Giant. Krótka rozmowa uchroniłaby firmę przed katastrofą.

Konsekwencje prawne i finansowe dla przewoźnika

1. Odpowiedzialność cywilna (art. 17 ust. 1 CMR)

Fakt, że przewoźnik w kategoriach ludzkich sam padł ofiarą oszustwa, nie zwalnia go z odpowiedzialności cywilnej wobec właściciela towaru. Zgodnie z ugruntowanym orzecznictwem sądów europejskich kradzież tożsamości zleceniodawcy nie stanowi siły wyższej (art. 17 ust. 2 CMR), lecz zwykłe ryzyko gospodarcze wpisane w działalność profesjonalnego przewoźnika.

2. Zarzut rażącego niedbalstwa (art. 29 CMR)

Odpowiedzialność przewoźnika jest limitowana kwotowo do 8,33 SDR za kilogram wagi brutto (ok. 42-45 PLN za kg). Przy 18 tonach limit wyniósłby ok. 750–800 tys. PLN. Jednak ubezpieczyciel cargo i komisarze awaryjni mają asa w rękawie: zarzut, że przewoźnik świadomie wprowadził nadawcę w błąd. W prawie francuskim (i nie tylko) takie działanie kwalifikowane jest jako zły zamiar lub niedbalstwo, które według prawa obowiązującego w miejscu prowadzenia procesu uważane jest za równoznaczne ze złym zamiarem. W efekcie limit 8,33 SDR przestaje obowiązywać, a przewoźnik odpowiada do pełnej wartości rynkowej towaru, roszczeń celnych i kosztów postępowań.

Jak uchronić się przed klonowaniem zleceń? Checklista antyfraudowa dla spedytorów.

Każda firma transportowa i spedycyjna powinna wdrożyć poniższe procedury bezwzględne:

• Zasada jednego znaku (typosquatting): Oszuści rzadko przeprowadzają ataki hakerskie na serwery firm logistycznych. Znacznie prościej i taniej jest zarejestrować domenę internetową łudząco podobną do oryginału, różniącą się zaledwie jedną literą, myślnikiem lub końcówką (np. dodanie litery na końcu nazwy, zamiana .com na .eu, czy dopiski typu -freights, -logistyka). Należy uważnie sprawdzać adres e-mail nadawcy litera po literze – to w nagłówku wiadomości najczęściej kryje się pierwszy ślad mistyfikacji.
• Telefon kontrolny: W razie wątpliwości lub nietypowych zachowań należy zadzwonić na oficjalny numer firmy i poprosić o potwierdzenie zlecenia. Co powinno budzić wątpliwości lub niepokoić?
  • Nacisk na komunikatory pozasystemowe: Klient żąda kontaktu wyłącznie przez WhatsApp, Telegram lub prywatny numer komórkowy, unikając oficjalnych komunikatorów giełdowych czy stacjonarnych telefonów firmowych.
  • Brak możliwości dodzwonienia się na stacjonarny numer firmowy: Telefon w stopce to wyłącznie numer komórkowy (często zagraniczny prepaid) albo numer stacjonarny, pod którym nikt nie odbiera, a rozmówca natychmiast oddzwania z komórki.
  • Rozbieżność językowa: Mail z francuskiego czy niemieckiego oddziału korporacji pisany łamanym językiem lub kalką z translatora, a osoba rzekomo pracująca w centrali unika rozmowy telefonicznej, twierdząc, że jest na spotkaniu / ma chrypkę / woli pisać na czacie.
  • Żądanie zatajenia celu podróży przed fabryką: Polecenie, aby kierowca na rampie pod żadnym pozorem nie mówił załadowcy, dokąd naprawdę jedzie, albo podał zmyślony adres docelowy.
  • Obietnica przesłania nowego CMR w trakcie jazdy: Klient zapowiada z góry, że kierowca ma zignorować dokumenty wystawione na załadunku, schować je i czekać na właściwy druk, który zostanie dosłany mailem lub komunikatorem po opuszczeniu fabryki.
  • Żądanie zdjęć dokumentów i plomb natychmiast po załadunku: Oszuści bardzo pilnują, by kierowca od razu przesłał zdjęcie listu CMR, numerów naczepy i plomby, aby upewnić się, że towar wyjechał z fabryki i mogą bezpiecznie przekierować auto.
  • Nagła zmiana miejsca rozładunku tuż po załadunku: Najczęstszy scenariusz – auto wyjeżdża z fabryki, po czym klient dzwoni z informacją, że magazyn docelowy uległ awarii i trzeba pilnie zrzucić towar w innym miejscu (często pod innym kodem pocztowym, na wynajętym placu lub w magazynie typu self-storage/cross-dock bez ramp).
  • Nietypowe godziny rozładunku: Propozycja zrzucenia towaru w piątek późnym wieczorem, w nocy lub w weekend w miejscu, które nie wygląda na standardowe centrum logistyczne.
  • Brak pytań o procedury i zabezpieczenia: Zleceniodawca powierzający towar za 200 000 EUR (zwłaszcza sery i inne wartościowe produkty spożywcze, słodycze, panele fotowoltaiczne, elektronikę, tytoń czy alkohol) pyta o certyfikaty naczepy, certyfikat ATP, podwójne obsady, monitoring GPS, postoje wyłącznie na parkingach strzeżonych. Przestępcy o to nie dbają – ich interesuje wyłącznie to, by auto jak najszybciej podstawiło się pod rampę.
  • Brak negocjacji i akceptacja każdych warunków: Zleceniodawca natychmiast zgadza się na każdą propozycję przewoźnika (np. dodatkowe opłaty za postojowe, wyższą stawkę za fracht), bo i tak nie ma zamiaru uregulować faktury.
  • Presja czasu (auto na już / załadunek w ciągu godziny): Sztucznie wywoływana gorączka, która ma wyłączyć u spedytora chłodną kalkulację i skłonić go do natychmiastowego wysłania danych rejestracyjnych bez weryfikacji kontrahenta.
  • Nowy podmiot lub nagłe ożywienie relacji: Zlecenie przychodzi z firmy, z którą nie było kontaktu od lat, albo z konta pracownika, który rzekomo dopiero co dołączył do zespołu.

Bezwzględna zasada bezpieczeństwa brzmi: nigdy nie korzystaj z numerów telefonów podanych w stopce maila ani na załączonym formularzu zlecenia. Odbierze je ten sam oszust, który wysłał ofertę.

• Zakaz ukrywania danych przed załadowcą: Polecenie wprowadzenia w błąd personelu magazynu co do rzeczywistej trasy to bezwzględny sygnał alarmowy. Jeśli klient każe kierowcy ukrywać cel przed załadowcą lub zmyślać adres docelowy, natychmiast wstrzymaj wyjazd. To nie ma nic wspólnego z legalną neutralizacją dokumentów – to próba wyłudzenia ładunku.
• CMR to świętość: Kierowca ma obowiązek jechać tam, gdzie wskazuje list przewozowy podpisany i ostemplowany przez załadowcę na rampie. Zmiana miejsca dostawy w trakcie transportu może nastąpić wyłącznie na podstawie formalnej dyspozycji osoby uprawnionej. Zgodnie z art. 12 CMR prawo to przysługuje:
  • domyślnie (najczęściej) nadawcy, który musi w tym celu okazać pierwszy egzemplarz listu przewozowego zawierający skreślenie starego adresu i wpis nowego;
  • odbiorcy, o ile takie zastrzeżenie wpisano do CMR bądź ładunek dotarł już do miejsca przeznaczenia.
• Rozbieżności w danych: Jeśli są rozbieżności pomiędzy zleceniem a listem przewozowym, należy je wyjaśnić przed rozpoczęciem transportu.

Sztuczna inteligencja jako cyfrowy dyspozytor

Wielu spedytorów postrzega narzędzia Generative AI (takie jak Gemini, ChatGPT czy Claude) wyłącznie jako wsparcie w pisaniu maili w obcych językach. Tymczasem sztuczna inteligencja może stać się pierwszą linią obrony przed wyłudzeniami ładunków.

Kluczem do jej skuteczności jest wykorzystanie AI jako analitycznego filtra wyłapującego anomalie, których ludzkie oko spedytora goniącego za wykonaniem planu po prostu nie zauważa. Oto obszary, w których AI chroni firmę transportową przed fraudem:

1. Błyskawiczny audyt domen mailowych i nagłówków (detekcja typosquattingu)

Przestępcy rzadko włamują się na serwery gigantów logistycznych. Znacznie częściej rejestrują domeny łudząco podobne, różniące się jedną literą lub końcówką.

• Jak działa człowiek: Oczami skanuje podpis i widzi znajome logo oraz nazwisko, nie analizując adresu litera po literze.
• Jak pomaga AI: Model językowy analizuje ciągi znaków z matematyczną precyzją. Po wklejeniu adresu nadawcy i oficjalnego adresu firmy model natychmiast wykryje tzw. odległość Levenshteina (liczbę zmian dzielących dwa wyrazy), podstawione znaki ze znaków diakrytycznych czy inną domenę najwyższego poziomu (TLD).
• W połączeniu z prostą automatyzacją (np. platforma n8n lub Make): Skrypt może automatycznie odpytywać publiczną bazę WHOIS/DNS i przez API pytać model AI: „Domena nadawcy ma 6 dni, a jej serwer zarejestrowano na darmowym hostingu. Czy istnieje ryzyko podszywania się pod markę X?”. W kilka sekund dyspozytor otrzymuje w komunikatorze alert: CZERWONA FLAGA: Nowa domena, wysokie ryzyko fraudu.

Dlaczego to ważne? Bo zdejmuje z człowieka problem rutyny i zmęczenia. Spedytor w natłoku pracy może przeoczyć jedną literę w adresie. Automatyczny skrypt spięty z AI nie ma gorszych dni, nie spieszy się i sprawdza każdą domenę w ułamku sekundy.

2. Semantyczna analiza treści zlecenia i wykrywanie ukrytych instrukcji

Oszuści muszą w jakiś sposób przekazać przewoźnikowi wytyczne odbiegające od standardu (np. polecenie zachowania tajemnicy przed fabryką, zmiana dokumentów w drodze, kontakt wyłącznie przez komunikator itp.).

• Zastosowanie AI: Spedytor może wkleić treść maila lub instrukcji operacyjnych do modelu z poleceniem: „Przeanalizuj poniższe instrukcje od klienta pod kątem ryzyk transportowych, prób ominięcia art. 12 Konwencji CMR oraz nietypowych procedur bezpieczeństwa”.

• Co wychwyci model? Model wskaże anomalie:
  1. Polecenie wprowadzenia w błąd personelu magazynu co do miejsca docelowego.
  2. Brak prawa do dysponowania towarem (instrukcja podmiany CMR bez oryginału od nadawcy).
  3. Zastrzeżenie kontaktu wyłącznie przez prywatny numer WhatsApp zamiast oficjalnych kanałów operacyjnych.

3. Weryfikacja spójności łańcucha logistycznego i kalkulacja ekonomiczna

Przestępcy oferują stawki, które w zestawieniu z realiami rynkowymi powinny budzić wątpliwości, oraz żądają nierealnych okien czasowych.

• Weryfikacja parametrów trasy: AI może porównać trasę, wymogi tonażowe, czas pracy kierowcy (zgodnie z rozporządzeniem 561/2006) oraz proponowany fracht.
• Wykrywanie fikcyjnych miejsc dostawy: Modele z dostępem do aktualnych danych przestrzennych i wyszukiwarki mogą błyskawicznie sprawdzić adres rozładunku: czy pod wskazanym adresem rzeczywiście mieści się centrum dystrybucyjne z rampami.

Wdrożenie takiego systemu w średniej lub dużej firmie TSL nie wymaga budowania od zera własnego oprogramowania za setki tysięcy złotych ani zatrudniania sztabu programistów. To zadanie, któremu podoła dział IT. Technologia i rygorystyczne procedury muszą stanowić pierwszą tarczę ochronną przedsiębiorstwa – ubezpieczenie OCP/OCS powinno być kołem ratunkowym w sytuacjach nieprzewidywalnych, a nie usprawiedliwieniem dla braku elementarnej czujności.