Relacionamentos de confiança ainda podem ser explorados
A fraude de fornecedor ocorre quando criminosos exploram um relacionamento existente com um fornecedor para desviar pagamentos, obter informações confidenciais ou manipular processos comerciais normais.
É difícil detectar porque, a princípio, nada parece fora do normal. O fornecedor é legítimo, o relacionamento pode existir há anos e os pagamentos anteriores foram processados sem problemas. A fraude acontece porque um criminoso se insere em um processo no qual você já confia — e muitas vezes só é descoberta quando o fornecedor verdadeiro cobra uma fatura não paga.
Como isso acontece
Às vezes, um criminoso obtém acesso à conta de e-mail de um fornecedor e observa discretamente como o relacionamento funciona antes de agir. Ele descobre:
- Quem aprova os pagamentos
- Quando as faturas costumam ser emitidas
- Os valores de pagamento habituais
- Quais funcionários estão envolvidos
Depois de entender o padrão, ele introduz o que parece ser uma solicitação rotineira — uma alteração nos dados bancários, uma fatura revisada ou uma solicitação urgente para quitar um pagamento pendente. Como isso é consistente com as interações anteriores, muitas vezes não recebe uma análise adicional.
Por que fornecedores antigos são alvos atraentes
As empresas naturalmente confiam mais em um fornecedor estabelecido do que em um fornecedor desconhecido — quanto mais longo o relacionamento, menor o risco percebido. É exatamente por isso que a fraude de fornecedor pode ser tão eficaz: o funcionário que processa o pagamento reconhece o nome do fornecedor, a pessoa de contato, o formato da fatura e a referência do projeto, então se concentra em concluir a transação em vez de questionar se algo mudou.
Um exemplo do mundo real
Uma construtora trabalha com o mesmo fornecedor há anos, e várias faturas do projeto atual já foram pagas sem problemas. Chega um e-mail informando que os dados bancários do fornecedor foram alterados. Ele parece profissional e inclui todos os detalhes habituais, então ninguém suspeita de nada — a próxima fatura é paga na nova conta.
Semanas depois, o fornecedor entra em contato perguntando por que não recebeu o pagamento. A fatura era legítima. O pagamento não era.
Sinais de alerta aos quais você deve ficar atento
A fraude de fornecedor raramente apresenta sinais de alerta óbvios — geralmente são pequenas alterações:
- Um endereço de e-mail diferente do habitual
- Alteração inesperada dos dados bancários
- Pressão para pagar com urgência
Nenhum desses sinais significa automaticamente que há fraude, mas cada um deve levar a uma verificação adicional. Muitas vezes, a fraude está escondida nos pequenos detalhes.
Implementação de controles mais fortes
A consistência é um dos controles mais eficazes que você tem. Verifique de forma independente toda alteração nos dados de pagamento, independentemente de quem esteja solicitando ou de há quanto tempo você trabalha com o fornecedor — e nunca use os dados de contato fornecidos na própria solicitação. Em vez disso, use as informações de contato já registradas. Os fraudadores têm sucesso ao controlar o canal de comunicação; retomar esse controle geralmente revela a fraude imediatamente.
Por que o treinamento é importante
A maioria das fraudes de fornecedor não ocorre devido a sistemas fracos — acontece porque os funcionários nunca viram o golpe antes. Treinamentos regulares de conscientização ajudam sua equipe a reconhecer situações que merecem uma segunda análise e a entender por que os controles existem.
Conclusão principal
Um relacionamento duradouro com um fornecedor deve aumentar sua confiança no relacionamento, não reduzir a necessidade de verificar. Toda alteração deve ser verificada de forma independente, não importa quem esteja solicitando.
Artigos relacionados
- O que é comprometimento de e-mail empresarial (BEC)?
- O que é fraude de fatura?
- Como as empresas podem se proteger contra fraudes de pagamento?