A fraude do CEO é uma forma de falsificação de identidade em que criminosos se fazem passar por um alto executivo ou outro tomador de decisões influente da sua empresa. O objetivo geralmente é fazer com que um funcionário aprove um pagamento, compartilhe informações confidenciais ou ignore os controles habituais.
Ao contrário de muitos golpes, este se baseia inteiramente na autoridade. O fraudador conta com que os funcionários respondam rapidamente quando uma solicitação parece vir de um líder sênior.
Como o ataque acontece
O fraudador pesquisa sua empresa e identifica quem processa os pagamentos. Em seguida, chega uma mensagem, aparentemente enviada pelo CEO, diretor-geral, diretor financeiro ou outra figura sênior — geralmente marcada como confidencial e urgente.
O funcionário pode ser informado de que isso está relacionado a uma aquisição, questão jurídica ou outro assunto comercial sensível. O golpe depende da combinação de autoridade e urgência: o funcionário se sente pressionado a ajudar e reluta em questionar alguém em posição superior.
Por que esse golpe é tão eficaz
A maioria das empresas quer que seus funcionários sejam prestativos e respondam prontamente — e os fraudadores exploram exatamente isso. A solicitação funciona porque parece vir de alguém com autoridade real, e os funcionários muitas vezes temem atrasar um assunto importante ou parecer pouco cooperativos. Os criminosos entendem essas pressões e as utilizam deliberadamente.
Construindo uma cultura de verificação
A defesa mais eficaz contra a fraude do CEO é a cultura. Os funcionários devem se sentir à vontade para questionar uma solicitação, independentemente de quem pareça tê-la enviado. Um executivo legítimo sempre apoiará os controles de verificação — uma instrução para ignorá-los é um sinal de alerta, não um motivo para reduzir o nível de análise.
Conclusão principal
Autoridade não é prova. Até mesmo uma solicitação de um líder sênior deve ser verificada de forma independente sempre que envolver dinheiro ou informações confidenciais.
Artigos relacionados
- O que é comprometimento de e-mail corporativo (BEC)?
- O que é fraude de faturas?
- O que é fraude de fornecedores?
- Como as empresas podem se proteger contra fraudes em pagamentos?