A fraude de faturas acontece quando criminosos manipulam o processo de pagamento criando faturas falsas ou alterando instruções de pagamento legítimas.
Como as faturas são uma parte rotineira dos negócios, pode ser difícil identificar essa fraude. A solicitação parece legítima, o relacionamento com o fornecedor é real e o valor geralmente é exatamente o esperado. A diferença está no destino do dinheiro: em vez de chegar ao fornecedor, ele é redirecionado para uma conta controlada pelo criminoso.
Por que isso está se tornando mais comum
À medida que as relações comerciais migram para o ambiente online, as faturas chegam por e-mail, os documentos são armazenados digitalmente e as aprovações acontecem remotamente. Isso é mais eficiente, mas também oferece aos criminosos mais maneiras de se inserir em uma conversa real.
As equipes de pagamentos processam faturas todos os dias. O objetivo do fraudador não é chamar a atenção, mas fazer com que uma solicitação falsa pareça completamente comum.
Como isso acontece
Às vezes, um fraudador compromete a caixa de entrada de um fornecedor e observa discretamente as comunicações por algum tempo. Em outros casos, usa-se um domínio falso ou semelhante para se passar pelo fornecedor. De qualquer forma, o fraudador espera até que uma fatura seja esperada e então introduz dados de pagamento atualizados. A fatura em si pode ser legítima — a conta bancária não é.
Sinais de alerta aos quais você deve ficar atento
A fraude de faturas geralmente se baseia em pequenas mudanças fáceis de não perceber:
- Um fornecedor solicita repentinamente uma conta bancária diferente
- O pagamento precisa ser feito com urgência
- A alteração é comunicada somente por e-mail
- As etapas normais de verificação são desencorajadas ou descartadas
Esses detalhes podem parecer insignificantes, mas devem sempre levar a verificações adicionais.
Implementando controles mais rigorosos
A melhor proteção é ter um processo consistente para alterações de pagamento. Por mais urgente que uma solicitação pareça, verifique-a de forma independente usando os dados de contato que você já possui — e não os fornecidos na solicitação. Os fraudadores dependem de exceções ao seu processo; controles rigorosos e consistentes tornam essas exceções mais difíceis de explorar.
Principal conclusão
Um fornecedor legítimo e uma fatura legítima não garantem que as instruções de pagamento sejam legítimas. Sempre verifique as alterações de forma independente.
Artigos relacionados
- O que é comprometimento de e-mail corporativo (BEC)?
- O que é fraude contra fornecedores?
- O que é fraude do CEO?
- Como as empresas podem se proteger contra fraudes de pagamento?