Fraude de fatura com troca de dados bancários: como funciona, sinais de alerta e o que fazer
Golpes contra empresas · alto
O criminoso invade o e-mail de um fornecedor (ou do próprio cliente) ou registra um domínio parecido. Em seguida envia uma mensagem informando que a empresa "mudou de banco", com uma carta em papel timbrado e nova conta para pagamento, ou reenvia uma fatura verdadeira com dados alterados.
No Brasil, a variação comum é o boleto adulterado: o PDF é o mesmo, mas a linha digitável e o beneficiário foram trocados. Nos EUA e na Europa, a troca costuma ser do número de conta e routing para transferências ACH ou wire.
Como valores e datas batem com o histórico, o pagamento passa pelo processo normal. O golpe é uma das formas mais comuns de BEC.
Sinais / Signs
- Aviso de troca de banco por e-mail, sobretudo perto do vencimento
- Nova conta em outro país, outro banco ou em nome diferente da razão social
- Boleto cujo beneficiário não é o fornecedor
- Pressão para pagar logo para evitar multa ou corte
- Pequenas diferenças no domínio, assinatura ou telefone do contato
Prevenção / Prevention
- Nunca altere dados bancários com base apenas em e-mail; confirme por telefone já cadastrado
- Separe quem cadastra fornecedores de quem aprova pagamentos
- Confira o nome do beneficiário e o CNPJ/EIN antes de pagar
- Use validação de conta oferecida pelo banco quando houver
- Faça um pagamento-teste pequeno após qualquer mudança e confirme com o fornecedor
O que fazer / What to do
- Contate o banco imediatamente para tentar bloquear os valores
- Avise o fornecedor verdadeiro: o e-mail dele pode estar comprometido
- Registre no IC3 (EUA) ou faça boletim de ocorrência (Brasil)
- Guarde a fatura, o e-mail com cabeçalhos e comprovantes
FAQ
Quem arca com o prejuízo, o cliente ou o fornecedor?
Depende do contrato e de onde ocorreu a falha de segurança. É comum haver disputa; por isso vale ter cláusulas sobre mudança de dados bancários.
Um PDF de boleto pode ser alterado sem eu perceber?
Sim. Sempre confira o beneficiário exibido pelo app do banco antes de confirmar.
FBI IC3 - Internet Crime Complaint Center · FTC - ReportFraud · CERT.br · Consumidor.gov.br