← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem

BEC e fraude imobiliária nos EUA: como funciona e como evitar

O golpe do e-mail corporativo (BEC) custou US$ 3 bilhões nos EUA em 2025. Veja como funciona a fraude na compra de imóveis e os controles que evitam perdas.

2026-10-16

O comprador de um imóvel recebe um e-mail idêntico ao do advogado responsável pelo fechamento: novos dados bancários, tom educado, prazo apertado. Ele transfere a entrada. O dinheiro cai na conta de criminosos. Variações dessa história, contra famílias e empresas, formam o que o FBI chama de BEC (business email compromise), o golpe do e-mail corporativo.

Os números de 2025

Indicador (FBI IC3)	Valor
Queixas de BEC	24.768
Perdas com BEC	US$ 3,05 bilhões
Fraude imobiliária: queixas	12.368 (9.359 em 2024)
Fraude imobiliária: perdas	US$ 275 milhões (US$ 173 milhões em 2024)

O BEC representa cerca de 2,5% das queixas, mas aproximadamente 15% de todas as perdas registradas pelo IC3.

Como o golpe funciona

Reconhecimento: os criminosos estudam quem paga quem e quem aprova transferências.
Acesso ou imitação: roubam a senha de um funcionário, invadem o e-mail de um fornecedor ou registram um domínio parecido.
O pedido: um falso "CEO" pede pagamento urgente e sigiloso, ou um falso fornecedor envia nova conta.
Saque: o dinheiro passa rapidamente por contas de laranjas ou é convertido em cripto.

O FBI alerta que golpistas já usam IA para redigir e-mails convincentes e clonagem de voz para pedir pagamentos por telefone.

A variante imobiliária

Compras de imóveis envolvem transferências altas, muitos participantes e troca intensa de e-mails nos dias finais. A Associação Nacional de Corretores (NAR) cita um casal que transferiu mais de US$ 449 mil após um e-mail falso; o dinheiro só foi recuperado porque a equipe de recuperação do IC3 o congelou no banco recebedor.

Por que o BEC continua funcionando

O golpe dispensa vírus e, muitas vezes, até invasão: basta uma mensagem convincente no momento certo. Ele explora processos normais, como pagamento a fornecedores, mudança de conta-salário e cronograma de escritura. Como transferências são liquidadas rápido e difíceis de reverter, poucas horas de atraso separam a recuperação da perda total. Idosos também são alvo: vítimas acima de 60 anos relataram US$ 568 milhões em perdas com BEC em 2025.

Sinais de alerta

Mudança de última hora nos dados bancários.
Urgência combinada com pedido de sigilo.
Endereço de e-mail com um caractere diferente do verdadeiro.
Pedido para continuar a conversa por celular pessoal ou aplicativo.
Ligação de voz ou vídeo de um "diretor" que não pode ser confirmada.

Velocidade é tudo

Em 2025, a equipe de recuperação do IC3 atuou em 3.900 incidentes, com cerca de US$ 1,16 bilhão em tentativas de desvio, e congelou cerca de US$ 679 milhões, taxa de sucesso de 58%. Quanto antes a denúncia, maior a chance.

Controles que funcionam

Confirmação por outro canal: ligue para um número já cadastrado antes de aceitar novos dados bancários.
Dupla aprovação para transferências altas e mudanças no cadastro de fornecedores.
MFA resistente a phishing no e-mail e alertas para regras de encaminhamento suspeitas.
SPF, DKIM e DMARC ativos e alerta para remetentes externos e domínios parecidos.
Treinamento sobre urgência, sigilo e deepfakes de voz e vídeo.
Compradores de imóveis: anote o telefone do cartório, escritório ou empresa de escrow no início e trate qualquer e-mail que mude dados bancários como fraude até confirmar por telefone.

O congelamento funciona pela chamada Financial Fraud Kill Chain: a vertente doméstica respondeu por 3.574 incidentes e cerca de US$ 507 milhões bloqueados em 2025.

Se aconteceu

Ligue imediatamente para o banco e peça o recall da transferência; nos EUA, registre em ic3.gov com todos os dados da operação; troque senhas, revise regras de encaminhamento e avise parceiros que possam receber novos pedidos falsos. No Brasil, a lógica é a mesma: acione o banco na hora e registre boletim de ocorrência.