{"id":5205,"date":"2025-06-30T06:16:43","date_gmt":"2025-06-30T06:16:43","guid":{"rendered":"https:\/\/buvei.com\/blog\/?p=5205"},"modified":"2025-06-30T06:16:43","modified_gmt":"2025-06-30T06:16:43","slug":"bec-scam-business-payment-security-3","status":"publish","type":"post","link":"https:\/\/buvei.com\/blog\/pt\/bec-scam-business-payment-security-3\/","title":{"rendered":"Guia Completo: Como Detectar e Evitar Golpes BEC em Pagamentos Empresariais"},"content":{"rendered":"

Os golpes de comprometimento de e-mail corporativo (BEC - Business Email Compromise) est\u00e3o em crescimento acelerado \u2014 mais direcionados, sofisticados e dispendiosos do que nunca. Em 2023, o FBI registrou 21.489 den\u00fancias desse tipo de fraude, com perdas superiores a US$ 2,9 bilh\u00f5es. O que os torna t\u00e3o perigosos? Eles n\u00e3o envolvem malwares \u2014 apenas engenharia social baseada em confian\u00e7a falsa.<\/p>\n

O que \u00e9 um golpe BEC?<\/h3>\n

BEC \u00e9 uma forma de fraude onde golpistas se fazem passar por algu\u00e9m de confian\u00e7a \u2014 como seu chefe, fornecedor ou advogado \u2014 via e-mail, para induzir transfer\u00eancias de dinheiro ou obten\u00e7\u00e3o de dados sens\u00edveis.<\/p>\n

O que diferencia esse tipo de golpe de outras fraudes financeiras<\/a> \u00e9 o alto grau de personaliza\u00e7\u00e3o. As mensagens geralmente imitam comunica\u00e7\u00f5es reais, com refer\u00eancias a transa\u00e7\u00f5es leg\u00edtimas, nomes conhecidos ou eventos recentes.<\/p>\n

\"\"<\/h3>\n

Exemplos Reais<\/h3>\n

Golpe do cart\u00e3o-presente<\/strong>: criminosos imitaram e-mails de executivos e pediram que funcion\u00e1rios comprassem cart\u00f5es para \u201ceventos com clientes\u201d.<\/p>\n

Fraude em compra de im\u00f3vel<\/strong>: v\u00edtimas perderam US$ 160.000 ap\u00f3s transferirem para contas falsas, seguindo orienta\u00e7\u00f5es de um falso escrit\u00f3rio de cust\u00f3dia.<\/p>\n

Phishing Microsoft<\/strong>: kits de phishing miraram usu\u00e1rios do Office 365 para roubo de credenciais, at\u00e9 mesmo burlando autentica\u00e7\u00e3o em dois fatores (MFA).<\/p>\n

T\u00e1ticas Comuns de Golpes BEC<\/h3>\n
\n
\n\n\n\n\n\n\n\n\n\n\n
Tipo de Golpe<\/th>\nDescri\u00e7\u00e3o<\/th>\n<\/tr>\n<\/thead>\n
Fraude do CEO<\/td>\nFinge ser executivo para solicitar transfer\u00eancias urgentes<\/td>\n<\/tr>\n
Faturas falsas<\/td>\nAltera dados de boletos ou notas para redirecionar pagamentos<\/td>\n<\/tr>\n
Falso advogado<\/td>\nUsa tom jur\u00eddico para explorar urg\u00eancia e confidencialidade<\/td>\n<\/tr>\n
Conta invadida<\/td>\nHackeia e-mail real e envia pedidos fraudulentos ap\u00f3s monitoramento<\/td>\n<\/tr>\n
Roubo de dados<\/td>\nSolicita informa\u00e7\u00f5es confidenciais (folha de pagamento, CPF)<\/td>\n<\/tr>\n
Falso fornecedor<\/td>\nAtualiza dados banc\u00e1rios para desviar pagamentos<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n

\"\"<\/h3>\n

Como Funcionam os Golpes BEC<\/h3>\n
    \n
  1. \n

    Reconhecimento<\/strong>: golpistas pesquisam informa\u00e7\u00f5es no LinkedIn, redes sociais, sites corporativos.<\/p>\n<\/li>\n

  2. \n

    Imita\u00e7\u00e3o<\/strong>: clonam endere\u00e7os de e-mail ou invadem contas reais.<\/p>\n<\/li>\n

  3. \n

    Execu\u00e7\u00e3o<\/strong>: enviam mensagens urgentes e cr\u00edveis solicitando transfer\u00eancias ou dados.<\/p>\n<\/li>\n

  4. \n

    Fraude consumada<\/strong>: a v\u00edtima segue as instru\u00e7\u00f5es e o preju\u00edzo ocorre.<\/p>\n<\/li>\n<\/ol>\n

    Sinais de Alerta<\/h3>\n