Jak wykrywać transakcje na słupa

Zaktualizowano: 01.11.2026.

Słup to osoba wykorzystywana w procederze przestępczym do ukrycia tego, kto rzeczywiście kieruje transakcjami lub działalnością firmy. Może udostępniać rachunek, przekazywać środki albo formalnie występować jako prezes lub udziałowiec. Dla pracownika instytucji obowiązanej najważniejsze jest ustalenie, czy wyjaśnienia klienta odpowiadają jego faktycznej roli oraz dostępnym dokumentom.

Ten poradnik pokazuje, na co zwracać uwagę podczas weryfikacji i obsługi klienta, jakie pytania zadawać oraz jak dokumentować ustalenia. Podejrzenie wykorzystania słupa wymaga analizy okoliczności; samo nietypowe zachowanie nie dowodzi przestępstwa.

Dlaczego przestępcy wykorzystują słupy?

Słup oddziela organizatora procederu od widocznych transakcji. W dokumentach, historii rachunku i kontaktach z instytucją pojawia się osoba podstawiona, podczas gdy ktoś inny wydaje polecenia lub korzysta ze środków. Utrudnia to odtworzenie przepływów i ustalenie osób faktycznie kierujących działaniami.

Rachunek może służyć do przyjmowania pieniędzy od pokrzywdzonych, dalszych transferów lub wypłat gotówki. Pokrzywdzeni często trafiają do oszustów przez fałszywe reklamy w internecie. Jak nowe przepisy UE łączą w takich sprawach platformy z bankami, opisujemy w artykule o DSA, PSR i oszustwach finansowych. Spółka z podstawionym zarządem może tworzyć pozory zwykłej działalności gospodarczej. Nie należy więc ograniczać weryfikacji do poprawności danych identyfikacyjnych: prawidłowo potwierdzona tożsamość nie wyjaśnia jeszcze celu operacji ani rzeczywistej kontroli.

Kim jest słup i czym różni się od pełnomocnika?

W kontekście transferowania przestępczych pieniędzy używa się terminu money mule. Europol opisuje ten mechanizm jako przyjmowanie środków i przekazywanie ich dalej lub wypłacanie dla innej osoby, za prowizję. Polskie określenie „słup” bywa używane szerzej, również wobec figuranta w spółce.

Pełnomocnik, pracownik lub doradca również może działać za kogoś, ale sama reprezentacja nie świadczy o nadużyciu. Znaczenie mają umocowanie, jawność roli i spójne gospodarcze uzasadnienie działania. Wątpliwości powstają, gdy deklarowany klient nie rozumie operacji, a faktyczny decydent pozostaje ukryty.

Osoba wykorzystywana jako słup może świadomie współpracować z organizatorem, ignorować niepokojące okoliczności albo zostać oszukana, np. fałszywą ofertą pracy. Taki podział pomaga zrozumieć zachowanie klienta, ale nie zastępuje oceny prawnej jego odpowiedzialności. Pracownik powinien opisywać fakty, bez przypisywania klientowi zamiaru na podstawie samego wrażenia.

Konto na słupa - na co zwrócić uwagę?

Konto na słupa formalnie należy do określonej osoby, lecz jest wykorzystywane do operacji wykonywanych na rzecz przestępców. Posiadacz może sam realizować instrukcje albo oddać dostęp do bankowości. Rachunek nie musi być nowy: istotna może być również nagła zmiana sposobu korzystania z wcześniej zwyczajnie używanego konta.

Analizuj dostępne informacje o nadawcach, odbiorcach, czasie i tytułach płatności oraz kwotach pozostających u klienta. Ważne jest ich zestawienie z deklarowanym przeznaczeniem rachunku. Szybki transfer nie przesądza o nadużyciu, podobnie jak niewielka wartość pojedynczej operacji nie wyklucza ryzyka. Oceniaj wzorzec w kontekście całej relacji.

Firma na słupa - kto rzeczywiście podejmuje decyzje?

W spółce figurant może występować jako prezes lub udziałowiec, a rzeczywiste decyzje pozostają po stronie innej osoby. Sprawdzenie reprezentacji trzeba połączyć z ustalaniem beneficjenta rzeczywistego i struktury kontroli. Wpis w CRBR jest źródłem informacji, lecz nie zastępuje całej weryfikacji.

Zapytaj, kto pozyskuje kontrahentów, negocjuje umowy i zatwierdza płatności. Porównaj odpowiedzi z dokumentami i sposobem kontaktu. Jeżeli prezes nie zna podstawowej działalności, a wszystkie wyjaśnienia przekazuje osoba o niejasnej roli, ustal jej związek ze spółką. Obsługa przez księgowego lub pełnomocnika może być uzasadniona; problemem jest niewyjaśniona rozbieżność między formalną a faktyczną rolą uczestników.

Sygnały ostrzegawcze podczas obsługi klienta

Czerwone flagi pomagają wskazać obszary wymagające wyjaśnienia. Oceniaj ich znaczenie dla konkretnego klienta i usługi. Bank widzi historię rachunku, natomiast biuro rachunkowe może dostrzec niezgodności w fakturach, umowach i wyjaśnieniach zarządu. Zakres analizy powinien uwzględniać informacje dostępne danej instytucji.

Podenerwowanie, niski dochód, młody wiek lub korzystanie z pomocy innej osoby nie powinny samodzielnie przesądzać o ocenie. Potrzebne są konkretne okoliczności i ich wzajemne powiązanie. Także transakcja zagraniczna może być zwykłym elementem działalności, a schemat krajowy może wymagać pilnej reakcji.

Jak porównać operacje z profilem klienta?

Punktem odniesienia powinna być aktualna wiedza o konkretnym kliencie. Sprawdź deklarowaną działalność, typowych kontrahentów, przewidywaną skalę rozliczeń i sposób korzystania z usługi. Profil nie powinien ograniczać się do etykiety „student” lub „mała spółka”. Dwie osoby o podobnych dochodach mogą legalnie realizować zupełnie inne operacje.

Przykładowo wzrost wpływów może wynikać ze sprzedaży nieruchomości, a szybkie przekazanie środków dalej – z udokumentowanego rozliczenia zobowiązania. Wyjaśnienie powinno jednak odpowiadać kwocie, uczestnikom i terminom operacji. Dokument dotyczący innej transakcji nie usuwa wątpliwości tylko dlatego, że wygląda wiarygodnie.

W biurze rachunkowym zestawiaj faktury z umowami i dostępnymi dowodami wykonania świadczeń. W instytucji prowadzącej rachunek analizuj również historię przepływów. Jeżeli nie masz dostępu do określonych danych, zaznacz to w ustaleniach. Brak informacji nie potwierdza legalności ani przestępczego charakteru operacji; wskazuje granice przeprowadzonej analizy.

Jak rozmawiać z klientem i sprawdzać wyjaśnienia?

Zacznij od pytań otwartych. Daj klientowi możliwość opisania operacji własnymi słowami, zamiast podsuwać gotowe uzasadnienie. Następnie doprecyzuj niespójności i poproś o dokumenty odpowiednie do okoliczności. Nie używaj określenia „słup” jako zarzutu podczas rozmowy.

Przydatne pytania to:

• Z jakiego tytułu otrzymujesz środki i z czego wynika ich wysokość?
• Jaka relacja łączy Cię z nadawcą oraz końcowym odbiorcą?
• Kto ustalił sposób rozliczenia i przekazuje instrukcje płatnicze?
• Dlaczego pieniądze przechodzą przez Twój rachunek zamiast trafić bezpośrednio do odbiorcy?
• Jaką usługę rzeczywiście wykonujesz i jak obliczane jest wynagrodzenie?
• Jakie dokumenty potwierdzają opisany przebieg transakcji?

Samo przedstawienie umowy nie zamyka analizy. Sprawdź, czy jej strony, przedmiot i zasady rozliczenia odpowiadają przepływom. W razie potrzeby zweryfikuj podstawowe dane kontrahenta w niezależnym źródle. Odróżniaj informacje potwierdzone od deklaracji klienta oraz kwestii, których nie udało się wyjaśnić.

Dwa przykłady z praktyki instytucji obowiązanej

Poniższe sytuacje są przykładami edukacyjnymi. Pokazują sposób analizy, a nie gotową kwalifikację każdego podobnego przypadku.

Fałszywa praca przy „obsłudze płatności”

Klient wyjaśnia wzrost obrotów rozpoczęciem pracy zdalnej. Przyjmuje wpłaty od nieznanych osób, zatrzymuje prowizję i przekazuje resztę według instrukcji z komunikatora. Nie potrafi wskazać rzeczywistych usług ani powodów korzystania przez pracodawcę z jego prywatnego rachunku. Pokazuje umowę z ogólnym opisem „obsługi klientów”.

Pracownik zestawia wyjaśnienia z dostępnymi transakcjami i dokumentuje niewyjaśnione powiązania. Pyta o rekrutację, zakres obowiązków i sposób ustalania odbiorców. Oferta pracy nie potwierdza legalności przepływów. Sprawę przekazuje zgodnie z procedurą AML; nie czeka z pilną eskalacją tylko dlatego, że klient deklaruje dobrą wiarę.

Prezes figurant w dokumentacji biura rachunkowego

Nowa spółka deklaruje handel towarami, ale przekazuje faktury o ogólnych opisach i nie wyjaśnia sposobu realizacji dostaw. Prezes nie zna głównych kontrahentów. Dokumenty oraz dyspozycje przesyła osoba niewskazana jako reprezentant, która domaga się szybkiego zaksięgowania operacji.

Pracownik biura ustala rolę tej osoby i prosi o dokumenty odpowiadające deklarowanej działalności, np. umowy, zamówienia lub potwierdzenia dostaw. Porównuje je z dostępnymi rozliczeniami i wyjaśnieniami zarządu. Brak wiedzy prezesa nie dowodzi sam w sobie przestępstwa, lecz w połączeniu z niespójnymi dokumentami wymaga dalszej analizy. Oczekiwanie na komplet dokumentacji nie może opóźniać działań wymaganych ustawą.

Od sygnału ostrzegawczego do oceny ryzyka

Rozróżniaj sygnał wymagający wyjaśnienia, ocenę wyższego ryzyka oraz podejrzenie uzasadniające zawiadomienie. To różne ustalenia. Nie stosuj reguły „trzy czerwone flagi oznaczają pranie pieniędzy”; znaczenie ma treść informacji, a nie ich liczba.

Praktyczny tok pracy obejmuje:

1. Opisanie sygnału: wskaż konkretną operację, dokument lub zachowanie i powód wątpliwości.
2. Weryfikację okoliczności: porównaj dostępne dane, wyjaśnienia i gospodarczy sens operacji.
3. Ocenę ryzyka: ustal, czy nowe informacje zmieniają dotychczasową ocenę klienta.
4. Dobór działań: zastosuj odpowiednie środki i przekaż sprawę osobie odpowiedzialnej zgodnie z procedurą.

Nie jest to sztywna sekwencja pozwalająca odkładać zawiadomienie. Pilne przekazanie sprawy i zbieranie dalszych informacji mogą następować równolegle.

Wzmożone środki bezpieczeństwa finansowego stosuje się w przypadkach wyższego ryzyka oraz w innych sytuacjach wskazanych w ustawie. Ich zakres wynika z rozpoznanych okoliczności. Podstawę stanowią art. 33–34 i 43 ustawy AML.

Jeżeli instytucja nie może zastosować choćby jednego ze środków wymienionych w art. 34 ust. 1, art. 41 ustawy AML wymaga – zależnie od sytuacji – nienawiązywania stosunków gospodarczych, nieprzeprowadzania transakcji okazjonalnej lub transakcji za pośrednictwem rachunku bankowego albo rozwiązania istniejących stosunków gospodarczych. Instytucja ocenia również, czy ta niemożność stanowi podstawę zawiadomienia GIIF. Należy przy tym uwzględnić wyjątek z art. 41 ust. 3 dotyczący określonych czynności pomocy prawnej.

Jak dokumentować ustalenia i przekazywać sprawę?

Notatka powinna pozwalać innej uprawnionej osobie odtworzyć tok analizy. Zamiast „klient wygląda na słupa” zapisz, jakie pytania zadano, co klient odpowiedział i które informacje pozostają niespójne. Wskaż daty, kwoty, dostępne dane uczestników, dokumenty i źródła informacji.

Zanotuj także okoliczności przemawiające za legalnym charakterem operacji. Wyraźnie oddziel fakty od przypuszczeń, wskaż braki danych oraz odnotuj podjęte działania i czas przekazania sprawy. Dokumentację przechowuj w przewidzianym do tego miejscu, dostępnym dla uprawnionych osób.

Przykład zapisu: „Klient wskazał, że przyjmuje wpłaty w ramach obsługi płatności pracodawcy. Nie wyjaśnił relacji z nadawcami ani podstaw wyboru odbiorców. Przedstawiona umowa nie opisuje tych rozliczeń. Po transferach pozostaje kwota odpowiadająca deklarowanej prowizji”. Taki opis można zestawić z dokumentami i historią operacji; samo określenie „podejrzany klient” nie daje tej możliwości.

Pracownik przekazuje ustalenia wewnętrznym kanałem AML. Instytucja dobiera właściwy tryb zawiadomienia: art. 74 dotyczy okoliczności wskazujących na podejrzenie, art. 86 – uzasadnionego podejrzenia dotyczącego określonej transakcji lub wartości majątkowych, a art. 90 ust. 1 reguluje przypadek, gdy zgłoszenie nie było możliwe przed transakcją. Szczegóły wyjaśnia Komunikat GIIF nr 91.

Przekazując pilną sprawę, wskaż, czy operacja została już wykonana, jaki jest przewidywany termin jej realizacji oraz z kim można wyjaśnić szczegóły. Korzystaj z przyjętej ścieżki zastępstw, jeśli osoba odpowiedzialna jest nieobecna. Organizację obiegu informacji i podział zadań warto sprawdzić w procedurze jeszcze przed wystąpieniem takiej sytuacji. Stanowisko UKNF dotyczące procedur AML/CFT, skierowane do podmiotów nadzorowanych, może pomóc w uporządkowaniu tych zagadnień.

Wewnętrzna akceptacja nie może opóźniać ustawowych obowiązków. Wstrzymanie transakcji i blokada rachunku wymagają właściwej podstawy oraz trybu. Obowiązuje też poufność określona w art. 54: nie ujawniaj klientowi faktu zgłoszenia ani planowanej lub prowadzonej analizy dotyczącej prania pieniędzy, z uwzględnieniem ustawowych wyjątków.

Pytania o dokumenty formułuj rzeczowo, odnosząc je do ustalenia celu i podstaw operacji. Nie sugeruj klientowi gotowej wersji zdarzeń ani sposobu zmiany transakcji, który miałby usunąć alert. Twoim zadaniem jest uzyskanie rzetelnych informacji i ich ocena w zakresie powierzonych obowiązków.

Co sprawdzać podczas dalszej obsługi?

Zawiadomienie GIIF nie kończy stosowania środków bezpieczeństwa finansowego. W ramach bieżącego monitorowania stosunków gospodarczych sprawdzaj, czy kolejne operacje odpowiadają wyjaśnieniom i aktualnej wiedzy o kliencie. Nowe sprzeczności dokumentuj i przekazuj zgodnie z procedurą, zamiast uznawać wcześniejsze zgłoszenie za rozwiązanie sprawy.

Dotyczy to również zamknięcia wcześniejszego alertu. Jeżeli klient przedstawił przekonujące dokumenty, zapisz, które wątpliwości wyjaśniono i na jakiej podstawie. Gdy problem powraca, wcześniejsze ustalenia pomagają ocenić jego znaczenie. Analiza powinna uwzględniać historię relacji, a nie wyłącznie ostatnią operację.

Czy słupowi grozi odpowiedzialność karna?

Tak, jeśli jego działanie spełnia przesłanki przestępstwa. Art. 299 § 1 Kodeksu karnego przewiduje zasadniczo od 6 miesięcy do 8 lat pozbawienia wolności za opisane w nim działania dotyczące mienia pochodzącego z korzyści związanych z czynem zabronionym. Kwalifikacja i odpowiedzialność zależą od okoliczności; potoczne określenie „słup” nie rozstrzyga o winie. Podstawa: Kodeks karny.

Pracownik nie musi rozstrzygać odpowiedzialności karnej, aby przekazać uzasadnione wątpliwości do analizy AML. Deklaracja klienta, że „tylko wykonywał polecenia”, jest informacją do oceny, a nie samodzielnym potwierdzeniem legalności operacji.

Najczęstsze pytania pracowników instytucji obowiązanych

Czy jedna czerwona flaga wystarczy do przekazania sprawy wewnętrznie?

Może wystarczyć, jeśli jest istotna. Postępuj zgodnie z procedurą i opisz podstawy wątpliwości. Nie czekaj na określoną liczbę sygnałów; wewnętrzne przekazanie sprawy nie przesądza jeszcze o zawiadomieniu GIIF.

Czy pełnomocnik odpowiadający za klienta oznacza wykorzystanie słupa?

Nie. Sprawdź umocowanie, rolę pełnomocnika oraz spójność wyjaśnień. Wątpliwości powinny wynikać z konkretnych rozbieżności, np. niewyjaśnionej kontroli nad operacjami, a nie z samego faktu reprezentacji.

Czy trzeba mieć dowód przestępstwa przed zawiadomieniem GIIF?

Nie trzeba udowodnić popełnienia przestępstwa, aby zawiadomić GIIF. Konieczne jest spełnienie przesłanek właściwego trybu zawiadomienia: art. 74 dotyczy okoliczności mogących wskazywać na podejrzenie, a art. 86 wymaga powzięcia uzasadnionego podejrzenia związku określonej transakcji lub wartości majątkowych z praniem pieniędzy lub finansowaniem terroryzmu. Instytucja powinna przedstawić konkretne fakty i analizę uzasadniającą zgłoszenie. Więcej opisujemy w poradniku o raportowaniu transakcji podejrzanych.

Jak uporządkować pracę z sygnałami ostrzegawczymi?

Podczas obsługi klienta skup się na trzech pytaniach: kto faktycznie kieruje działaniami, jaki jest gospodarczy sens operacji i czy dokumenty potwierdzają wyjaśnienia. Zapisuj ustalenia tak, aby kolejna uprawniona osoba mogła sprawnie ocenić sprawę.

SystemAML wspiera weryfikację klienta i dokumentowanie podjętych działań. Wspólne zasady pracy i szkolenia AML pomagają pracownikom rozpoznawać sygnały oraz przekazywać je we właściwym czasie.