Fraude de CEO: Como Golpistas se Passam por Executivos

Táticas comuns

• • Enviar emails de endereços de email falsificados ou semelhantes que imitam o endereço real do CEO ou CFO, frequentemente diferindo por um caractere ou usando nomes de domínio similares como 'empresanme.com' em vez de 'empresa.com'.
• • Criar urgência artificial afirmando uma aquisição confidencial, transferência eletrônica de emergência ou assunto comercial sensível ao tempo que requer ação imediata antes do horário comercial normal ou fora dos procedimentos de verificação padrão.
• • Solicitar transferências eletrônicas para contas bancárias recém-abertas, carteiras de criptomoedas ou contas offshore, frequentemente disfarçadas como pagamentos de fornecedor, bônus de funcionário ou taxas de liquidação que parecem plausíveis para a equipe de finanças.
• • Usar inteligência coletada do LinkedIn, sites da empresa e redes sociais para fazer referência a funcionários específicos, projetos ou detalhes financeiros que tornam o pedido parecer legítimo e bem informado.
• • Instruir vítimas a manter segredo absoluto e evitar discutir a transação com outros funcionários, alegando que o assunto é confidencial devido a discussões de aquisição, questões regulatórias ou assuntos legais.
• • Fazer seguimento com emails adicionais de pressão ou chamadas de 'advogados' ou 'contadores' se passando por terceiros que reforçam a urgência e legitimidade do pedido financeiro.

Como identificar

• Emails de executivos solicitando transferências eletrônicas incomuns, especialmente para novos fornecedores ou contas, ou pedindo para contornar processos de aprovação de pagamento padrão sem justificativa comercial clara.
• Endereços de remetente quase idênticos aos emails de executivos conhecidos, mas contendo variações sutis de grafia, extensões de domínio alternativas ou uso de serviços de email externos em vez de domínios da empresa.
• Solicitações marcadas como altamente confidenciais, urgentes ou sensíveis ao tempo com instruções para evitar discussão com departamentos de contabilidade, jurídico ou outros que normalmente verificariam tais transações.
• Inconsistências de gramática, tom ou formatação em emails de executivos, como fraseado incomum, falta de informações de contato ou ausência de assinaturas de email padrão normalmente usadas pela liderança da empresa.
• Solicitações de transferência eletrônica para fornecedores desconhecidos, novos beneficiários ou contas em diferentes países, particularmente quando o executivo solicitante normalmente se comunica por outros canais ou nunca havia solicitado transferências eletrônicas antes.
• Comunicações de acompanhamento de supostos advogados, contadores ou associados comerciais que adicionam pressão e legitimidade confirmando detalhes da transação ou fornecendo documentação legal falsa.

Como se proteger

• Estabelecer protocolos obrigatórios de verificação para todas as transferências eletrônicas e transferências de fundos acima de um limite especificado (R$ 50 mil+), exigindo confirmação verbal através de um número de telefone conhecido, não aquele fornecido no email.
• Criar uma lista em toda a empresa de endereços de email e preferências de comunicação para todos os executivos, e treinar funcionários para verificar solicitações através de canais alternativos (chamada telefônica para número conhecido, verificação pessoal ou email secundário).
• Implementar autenticação multifatorial em todas as contas de email, particularmente aquelas com acesso financeiro, e habilitar padrões de autenticação de domínio de email (SPF, DKIM, DMARC) para evitar falsificação de email.
• Estabelecer uma política exigindo que solicitações de transferência eletrônica sejam sempre aprovadas por pelo menos dois funcionários em departamentos diferentes, com trilhas de aprovação documentadas separadas das comunicações por email.
• Realizar treinamento regular de conscientização sobre segurança focado especificamente em fraude de CEO, incluindo emails de phishing simulados e cenários que testam a capacidade dos funcionários de identificar comunicações falsificadas e seguir procedimentos de verificação.
• Monitorar atividade anômala de conta, como regras de encaminhamento de email, logins inesperados ou acesso de novo dispositivo a contas de executivos, que podem indicar comprometimento de conta antes da fraude ocorrer.

Casos reais

Perguntas frequentes

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.