O comprometimento de e-mail corporativo, ou BEC, é um dos tipos de fraude mais dispendiosos enfrentados pelas empresas. Ao contrário do phishing enviado a milhares de pessoas de uma só vez, o BEC é direcionado. Os criminosos pesquisam uma empresa, descobrem quem aprova pagamentos e elaboram mensagens que parecem completamente legítimas.
Geralmente, não há malware nem invasão evidente. A fraude funciona porque alguém de confiança é convencido a aprovar um pagamento ou compartilhar informações confidenciais — por isso, o BEC é frequentemente chamado de fraude de confiança, e não de fraude tecnológica.
Isso pode acontecer com uma empresa de qualquer tamanho. Organizações maiores são atrativas devido ao maior valor das transações, mas empresas menores também são frequentemente visadas justamente porque têm menos verificações formais implementadas.
Como funciona
A fraude geralmente começa muito antes de qualquer solicitação de pagamento aparecer. Os criminosos reúnem informações em sites públicos, redes sociais, comunicados da empresa, relações com fornecedores e organogramas, criando uma visão de como os pagamentos são aprovados e por quem.
Em seguida, eles criam um endereço de e-mail convincente, comprometem uma caixa de entrada real ou se passam por alguém já envolvido em uma transação legítima. Como o e-mail parece fazer parte das atividades comerciais do dia a dia, a solicitação de pagamento muitas vezes é processada sem uma segunda verificação.
Alguns ataques usam faturas falsas. Outros solicitam a alteração dos dados bancários de um fornecedor. Em casos mais sofisticados, os fraudadores leem conversas reais por e-mail durante semanas antes de agir no momento mais convincente.
Como isso pode acontecer
Uma equipe financeira está esperando uma fatura de um fornecedor habitual. Alguns dias antes do vencimento, chega um e-mail informando que o fornecedor alterou seus dados bancários. O momento parece adequado, a linguagem parece familiar e a solicitação parece razoável — então o pagamento é realizado.
Semanas depois, o fornecedor verdadeiro entra em contato perguntando por que a fatura não foi paga. É nesse momento que a empresa descobre que o dinheiro foi parar nas mãos de um criminoso. A fraude funcionou porque se integrou perfeitamente a um processo comercial normal.
Por que esse golpe funciona
O BEC é bem-sucedido por causa do comportamento humano, não da tecnologia. Os fraudadores exploram confiança, rotina e urgência — quando uma solicitação segue um padrão familiar, ela naturalmente parece oferecer menos risco.
Os funcionários não estão sendo descuidados. Eles estão processando o que parece ser uma transação comum, exatamente como o fraudador quer que pareça.
Protegendo sua empresa
A defesa mais eficaz é a verificação independente. Nunca altere instruções de pagamento com base apenas nas informações de um e-mail — confirme qualquer alteração usando os dados de contato que você já tem registrados, e não os dados fornecidos na própria solicitação.
Outros controles que ajudam:
- Aprovação dupla para pagamentos
- Segregação de funções
- Limites de pagamento
- Procedimentos de verificação de fornecedores
- Treinamento de conscientização sobre fraudes
- Um processo de escalonamento para solicitações incomuns
A prevenção de fraudes funciona melhor quando esses controles atuam em conjunto, e não isoladamente.
Conclusão principal
Uma solicitação de pagamento pode parecer completamente legítima e ainda assim ser fraudulenta. A confiança nunca deve substituir a verificação.
Artigos relacionados
- O que é fraude de fatura?
- O que é fraude de fornecedor?
- O que é fraude do CEO?
- Como as empresas podem se proteger contra fraudes de pagamento?