Simulador de fraude do CEO e ataques cibernéticos para diretoria e financeiro
Treinos de decisão sobre pedido urgente do CEO, troca de conta de fornecedor, videochamada deepfake, ransomware, fadiga de MFA e vazamento em fornecedor, com feedback e protocolo.
O CEO pede um Pix urgente
Sexta, 17h40. Chega uma mensagem de um número novo, com a foto do CEO.
Nunca pague por pedido recebido em número novo. Confirme por canal conhecido e exija dupla aprovação, mesmo que o pedido pareça vir do CEO.
O fornecedor mudou de banco
Um e-mail do fornecedor habitual, com a assinatura de sempre, traz uma nova conta para o pagamento de R$ 420 mil que vence amanhã.
Troca de dados bancários só vale após ligação para número já cadastrado e aprovação de uma segunda pessoa.
A videochamada com o CFO
Você recebe um convite para uma videochamada "confidencial" com o CFO global e outros diretores. Em 2024, a engenharia Arup perdeu cerca de US$ 25 milhões num golpe assim, com participantes falsos criados por IA.
Ver e ouvir não é mais prova. Pedidos de pagamento em chamadas exigem confirmação por canal conhecido e o processo normal de aprovação.
Segunda-feira, telas criptografadas
Às 8h, funcionários relatam arquivos com extensão estranha e uma nota de resgate pedindo pagamento em cripto.
Isole, acione o plano, envolva jurídico e seguradora antes de decidir sobre resgate e cumpra os prazos de comunicação.
Notificações de login à meia-noite
Meia-noite. Seu celular recebe dezenas de pedidos de aprovação de login no e-mail corporativo.
Pedido de aprovação que você não iniciou significa senha vazada. Recuse, troque a senha, avise a segurança e nunca passe códigos por telefone.
O fornecedor foi invadido
O fornecedor de folha de pagamento avisa que sofreu um ataque e que dados de funcionários de clientes podem ter sido expostos.
Incidente no fornecedor também é seu. Exija detalhes por escrito, avalie o risco e cumpra os prazos de comunicação.