Golpe da troca de conta do fornecedor: sinais de alerta antes de pagar

Se um fornecedor mandar novos dados bancários por e-mail, pare e confirme antes de pagar. O pedido de trocar o destino do pagamento é um sinal clássico da fraude por comprometimento de e-mail empresarial (BEC), em que um criminoso se passa por um fornecedor ou por um colega. Uma transferência é difícil de recuperar depois de enviada, então a checagem precisa acontecer antes de o dinheiro sair.

Isto é um checklist, não uma garantia. Ele reduz o seu risco, mas não o elimina. É uma orientação geral, não é aconselhamento jurídico. Se você acha que caiu em um golpe, fale com o seu banco na hora e denuncie ao Centro de Queixas de Crimes pela Internet do FBI (IC3).

Como os golpes costumam funcionar

Dados bancários trocados. Chega um e-mail que parece ser de um fornecedor que você paga sempre, dizendo que a conta bancária dele mudou. O IC3 descreve pedidos fraudulentos de "troca de uma conta bancária por outra conta diferente, sob o controle deles" e de mudança no tipo de pagamento, com frequência de cheque para transferência (IC3 PSA).

E-mails falsificados ou parecidos. O endereço do remetente ou os links parecem certos à primeira vista, mas trazem pequenos erros de grafia no domínio verdadeiro. O IC3 recomenda ficar atento a hiperlinks "que podem conter erros de grafia do nome de domínio verdadeiro" e conferir com cuidado os endereços dos remetentes, principalmente no celular (IC3 PSA).

Ligações falsas de suporte ou do "banco". Alguém liga dizendo ser do financeiro do seu fornecedor ou do seu próprio banco, cita uma fatura verdadeira e pressiona você a agir já. Os dados que a pessoa tem podem vir de um e-mail invadido.

Contas verdadeiras invadidas. Às vezes o e-mail vem mesmo do endereço do fornecedor, porque a caixa de entrada dele foi tomada. Endereço igual não é prova de nada.

Sinais de alerta antes de transferir

• Dados bancários novos ou alterados, principalmente perto da data de pagamento.
• País, banco ou titular da conta diferente do último pagamento.
• Urgência: "pague hoje ou o embarque fica retido", ou uma mudança de última hora nas instruções de transferência.
• Pedido para manter segredo ou para não ligar para ninguém.
• Troca da forma de pagamento, por exemplo de cheque para transferência.
• Pagamento a um terceiro que não é a empresa da fatura.
• Pedido para enviar o dinheiro a uma corretora de criptomoedas. O IC3 aponta o envio direto a corretoras de criptomoedas como uma tendência nos golpes de BEC.
• Mudanças sutis de tom, de texto ou de assinatura em relação ao contato que você conhece.
• Links que pedem login para ver uma fatura ou atualizar dados.

O checklist

1. Nunca mude dados de pagamento só por e-mail. Trate qualquer pedido de mudança como não confirmado até verificar por outro meio.
2. Ligue de volta para um número que você já tinha. Use o telefone do contrato, de faturas anteriores ou do site verificado do fornecedor. Não use o número do e-mail que pede a mudança. O IC3 recomenda confirmar as mudanças por um canal secundário.
3. Peça que uma segunda pessoa confira. Uma verifica e outra aprova.
4. Compare os dados novos com os antigos: banco, país, nome da conta. Pergunte por que mudaram.
5. Confira o remetente e os links. Leia o endereço de e-mail completo e passe o mouse sobre os links antes de clicar.
6. Mande primeiro um pagamento-teste pequeno ao incluir uma conta nova, se o fornecedor concordar. Ajuda, mas não prova que a conta é dele.
7. Cruze a fatura com um pedido de compra que você realmente emitiu, para mercadoria que você espera.
8. Registre quem confirmou o quê, quando e em qual número.
9. Limite quem pode cadastrar ou editar favorecidos nas suas ferramentas bancárias.
10. Proteja o seu próprio e-mail. Use autenticação em dois fatores, mantenha o software atualizado e não digite credenciais a partir de link de e-mail.

Se você já enviou o dinheiro

A orientação do IC3 é falar na hora com a sua instituição financeira e pedir a devolução dos recursos, e depois registrar uma queixa em ic3.gov o quanto antes, seja qual for o valor. Vítimas de BEC podem usar bec.ic3.gov. A rapidez conta, então ligue primeiro para o banco.

Perguntas frequentes

Ligar para o número que veio no e-mail é suficiente? Não. Se o e-mail é falso, o número também pode ser. Use um número que você já tinha, de um contrato, de uma fatura anterior ou de um site confirmado por outro meio.

E se o fornecedor estiver no exterior e for difícil de achar? Tente outro canal de confiança: um contato conhecido na empresa, o seu representante de vendas, um parceiro comercial ou o seu agente de carga. Se não conseguir confirmar, segure o pagamento.

Dá para recuperar o dinheiro depois de uma transferência para uma conta fraudulenta? Às vezes, se você agir rápido, mas não há garantia. Fale com o seu banco na hora e denuncie ao IC3.

Próximo passo

Nenhuma ferramenta substitui o passo de ligar de volta. Para organizar os pagamentos a fornecedores da sua empresa, veja as contas empresariais da Shield para empresas de comércio exterior.