← Voltar ao blog

Golpe do falso fornecedor e do falso CEO: como proteger o financeiro

Nem toda fraude precisa de um invasor sofisticado. Alguns dos golpes que mais causam prejuízo às empresas dependem apenas de um e-mail convincente e de alguém disposto a ajudar. São os golpes de comprometimento de e-mail corporativo — conhecidos pela sigla em inglês BEC (Business Email Compromise).

Como os golpes funcionam

Falso fornecedor. O financeiro recebe um aviso de que os dados bancários de um fornecedor mudaram. O e-mail parece legítimo — às vezes vem da própria conta invadida do fornecedor — e traz um boleto ou uma chave Pix nova. O próximo pagamento vai direto para o golpista.

Falso CEO. Uma mensagem "do diretor" pede uma transferência urgente e sigilosa: uma aquisição confidencial, um pagamento atrasado, um problema que "não pode esperar". A pressão de tempo e de hierarquia faz o colaborador pular etapas.

Com o uso de inteligência artificial, esses golpes ficaram ainda mais convincentes: textos sem erros, mensagens de voz e até vídeos imitando executivos.

Os sinais típicos

• Pedido de mudança de dados bancários por e-mail ou mensagem.
• Urgência fora do comum e pedido de sigilo.
• Pedido para não seguir o fluxo normal de aprovação.
• Endereço de e-mail ligeiramente diferente do verdadeiro (uma letra trocada, outro domínio).
• Contato por canal incomum, como WhatsApp de um número desconhecido.

Controles que evitam o prejuízo

• Confirmação por outro canal. Toda alteração de dados bancários deve ser confirmada por telefone, usando um número que já estava no cadastro — nunca o que veio na mensagem.
• Dupla aprovação. Pagamentos acima de um valor definido precisam de duas pessoas, sem exceção para "urgências".
• Regra clara da diretoria. A liderança deve comunicar que nunca pedirá transferências fora do fluxo. Assim, o colaborador tem respaldo para dizer "não".
• Segurança do e-mail. Autenticação em dois fatores e configuração de SPF, DKIM e DMARC dificultam a invasão e a falsificação de contas.
• Treinamento prático. Simulações de golpes ensinam a equipe a reconhecer os sinais na hora em que eles aparecem.

Se o golpe acontecer

Aja rápido: avise imediatamente o banco para tentar bloquear os valores (no Pix, o Mecanismo Especial de Devolução (MED) permite pedir a devolução em casos de fraude), registre boletim de ocorrência, preserve os e-mails e revise como o golpe passou pelos controles.

Os mesmos truques são usados contra pessoas físicas, no golpe do boleto falso e na falsa central de atendimento. Para orientar funcionários e familiares, indicamos os guias gratuitos do Não Caia no Golpe, projeto sem fins lucrativos do qual a Resolve Fraude é parceira.

Fontes

• Banco Central do Brasil — O que é o Mecanismo Especial de Devolução (MED).
• Banco Central do Brasil — Pix: regras e segurança.
• ACFE — Occupational Fraud 2026: A Report to the Nations.