Os golpes de comprometimento de e-mail corporativo (BEC - Business Email Compromise) estão em crescimento acelerado — mais direcionados, sofisticados e dispendiosos do que nunca. Em 2023, o FBI registrou 21.489 denúncias desse tipo de fraude, com perdas superiores a US$ 2,9 bilhões. O que os torna tão perigosos? Eles não envolvem malwares — apenas engenharia social baseada em confiança falsa.
O que é um golpe BEC?
BEC é uma forma de fraude onde golpistas se fazem passar por alguém de confiança — como seu chefe, fornecedor ou advogado — via e-mail, para induzir transferências de dinheiro ou obtenção de dados sensíveis.
O que diferencia esse tipo de golpe de outras fraudes financeiras é o alto grau de personalização. As mensagens geralmente imitam comunicações reais, com referências a transações legítimas, nomes conhecidos ou eventos recentes.
Exemplos Reais
Golpe do cartão-presente: criminosos imitaram e-mails de executivos e pediram que funcionários comprassem cartões para “eventos com clientes”.
Fraude em compra de imóvel: vítimas perderam US$ 160.000 após transferirem para contas falsas, seguindo orientações de um falso escritório de custódia.
Phishing Microsoft: kits de phishing miraram usuários do Office 365 para roubo de credenciais, até mesmo burlando autenticação em dois fatores (MFA).
Táticas Comuns de Golpes BEC
| Tipo de Golpe | Descrição |
|---|---|
| Fraude do CEO | Finge ser executivo para solicitar transferências urgentes |
| Faturas falsas | Altera dados de boletos ou notas para redirecionar pagamentos |
| Falso advogado | Usa tom jurídico para explorar urgência e confidencialidade |
| Conta invadida | Hackeia e-mail real e envia pedidos fraudulentos após monitoramento |
| Roubo de dados | Solicita informações confidenciais (folha de pagamento, CPF) |
| Falso fornecedor | Atualiza dados bancários para desviar pagamentos |
Como Funcionam os Golpes BEC
-
Reconhecimento: golpistas pesquisam informações no LinkedIn, redes sociais, sites corporativos.
-
Imitação: clonam endereços de e-mail ou invadem contas reais.
-
Execução: enviam mensagens urgentes e críveis solicitando transferências ou dados.
-
Fraude consumada: a vítima segue as instruções e o prejuízo ocorre.
Sinais de Alerta
-
Endereço de e-mail com erro sutil (ex.: “[email protected]”)
-
Solicitação de pagamento incomum: cartões-presente, cripto, contas desconhecidas
-
Tom urgente e confidencial: “Não fale com ninguém, precisamos disso agora”
-
Texto com erros ou frases estranhas, mesmo bem escrito
-
E-mails de provedores gratuitos (@gmail, @yahoo) em vez de domínios corporativos
Por que Isso é Relevante
Além das perdas financeiras (milhares ou milhões de reais), os golpes BEC causam danos emocionais, roubo de identidade e impacto na reputação e crédito da empresa.
Como se Proteger
-
Verifique qualquer solicitação: use números conhecidos, nunca os informados no e-mail.
-
Proteja seu e-mail: senhas fortes, autenticação em dois fatores (MFA), filtros anti-phishing.
-
Evite exposição excessiva: não divulgue online negócios em andamento ou operações financeiras.
-
Tenha controles internos: validações em duas etapas para pagamentos, confirmação direta com fornecedores.
-
Treine sua equipe: para identificar domínios suspeitos, urgências falsas e solicitações fora do padrão.
Como os Cartões Virtuais Ajudam
Os cartões virtuais da Buvei oferecem camadas extras de segurança para empresas e profissionais:
-
Cartões de uso único: são invalidados após uma transação, impedindo reutilização.
-
Cartões bloqueados por comerciante: funcionam apenas no site autorizado, mesmo se os dados forem vazados.
-
Limites de gasto customizáveis: reduz o impacto em caso de uso fraudulento.
-
Suspensão imediata: qualquer cartão pode ser pausado ou cancelado em segundos.
Resumo para Usuários Buvei
-
Golpes BEC se aproveitam de urgência e confiança falsa para roubar dinheiro ou dados.
-
Fique atento a detalhes do e-mail: domínio, linguagem e forma de pagamento.
-
Confirme todas solicitações importantes por telefone ou pessoalmente.
-
Implemente boas práticas: autenticação multifator, validação de pagamentos, capacitação do time.
-
Use os cartões virtuais da Buvei para proteger seus dados financeiros e limitar riscos.
Quer aprender mais sobre como proteger seus fluxos de pagamento corporativos?
Acesse Buvei.com.
