How can I tell if a payroll change request email is legitimate or a scam?

Verify any payroll change request directly by calling your HR or payroll department using a phone number from your company's official website—never use contact information from the email itself. Legitimate payroll changes rarely require urgent action within hours, and real HR staff will never ask you to click links or enter passwords in emails; they use secure internal portals instead.

What should I do immediately if I suspect my direct deposit information has been changed without my permission?

Contact your HR and payroll department immediately by phone to confirm your current banking details and freeze any pending paycheck transfers. Simultaneously, call your bank's fraud department to report the unauthorized change, place a fraud alert on your account, and request to see any pending transfers so you can dispute them before they process.

Can I recover money that was diverted to a scammer's bank account?

Recovery depends on how quickly you report the fraud; if you contact your bank within 24-48 hours, they may be able to reverse transfers or freeze accounts before the scammer withdraws funds. However, money diverted through wire transfers is significantly harder to recover than ACH transfers, and even with swift reporting, recovery typically takes 2-8 weeks and isn't guaranteed, so prevention is critical.

What red flags should I watch for in payroll-related communications?

Be suspicious of requests for banking information via email or unsolicited phone calls, urgency claiming system issues or security updates that require immediate action, and mismatches in email addresses (like HR@payroll-service.com instead of your actual company domain). Also watch for generic greetings like 'Dear Employee' instead of your name, and verify any linked websites by typing the URL directly into your browser rather than clicking email links.

How can my company protect all employees from payroll diversion scams?

Companies should implement multi-factor authentication on all payroll system logins, require verbal verification before processing any direct deposit changes, and establish a policy that payroll modifications only occur during business hours through secure internal portals. Employees should also receive regular security training on phishing tactics and be instructed to report suspicious payroll communications to IT and HR immediately rather than responding to the sender.

Alto riscoPerda média: $5,000Duração típica: 1-30 days

Golpes de Desvio de Folha de Pagamento: Como Proteger Seu Salário

Golpes de desvio de folha de pagamento ocorrem quando fraudadores ganham acesso não autorizado ao sistema de folha de pagamento de uma empresa ou às informações bancárias dos funcionários para redirecionar salários antes de chegarem às contas legítimas dos colaboradores. O golpista normalmente se passa por um funcionário, pessoal de RH ou um fornecedor confiável, solicitando alterações nas informações de depósito direto ou detalhes de transferência bancária. De acordo com o Centro de Reclamações de Crimes pela Internet do FBI, as perdas por fraude de folha de pagamento excedem 2 bilhões de dólares anualmente nos Estados Unidos, com incidentes individuais totalizando entre 5 mil e 10 mil dólares por funcionário afetado. Esses golpes operam com velocidade notável—as vítimas frequentemente perdem acesso aos seus salários dentro de 24 a 48 horas do comprometimento inicial, tornando a detecção rápida crítica. O esquema é particularmente perigoso porque visa diretamente os fundos que os funcionários dependem para despesas de vida imediatas, e a recuperação pode levar semanas ou meses mesmo após a descoberta.

Táticas comuns Como identificar Como se proteger Casos reais Perguntas frequentes Onde denunciar

Táticas comuns

•Golpistas enviam e-mails com aparência oficial se passando por departamentos de RH ou folha de pagamento, solicitando atualizações imediatas de depósito direto devido a supostos problemas de sistema, mudanças bancárias ou migrações do processador de folha de pagamento.
•Atacantes usam campanhas de phishing para roubar credenciais de login de portais de folha de pagamento, depois fazem login direto fora do horário comercial para alterar dados bancários sem detecção.
•Fraudadores realizam ataques de compromisso de e-mail comercial (BEC), comprometendo contas de e-mail reais da empresa para enviar solicitações de alteração de folha de pagamento aparentemente autênticas com marca e tom adequados.
•Golpistas solicitam alterações por meio de chamadas telefônicas se passando por suporte de TI ou pessoal de folha de pagamento, citando atualizações de segurança ou procedimentos de verificação de conta para pressionar ação rápida.
•Atacantes criam sites falsos de processadores de folha de pagamento imitando plataformas legítimas, direcionando funcionários para fazer login e 'verificar' suas informações, capturando credenciais para acesso ao sistema.
•Golpistas usam violações de dados para obter listas de funcionários e informações bancárias, depois coordenam alterações em massa de folha de pagamento em vários funcionários simultaneamente para sobrecarregar sistemas de detecção.

Como identificar

Você recebe um e-mail ou chamada inesperada solicitando suas informações de depósito direto ou pedindo para atualizar dados bancários imediatamente devido a uma situação urgente.
A comunicação cria urgência incomum ou reclama um prazo (processamento no mesmo dia, desligamento do sistema, alerta de segurança) pressionando você a agir sem verificação.
Seu salário não chega na data esperada, e você não recebeu aviso antecipado do seu empregador sobre nenhuma mudança bancária ou atrasos.
Comunicações de RH ou folha de pagamento contêm problemas sutis de qualidade como erros gramaticais, endereços de e-mail ligeiramente diferentes (@nomeasempresa.co em vez de @nomeasempresa.com), ou formatação incomum.
Você percebe que suas informações de depósito direto foram alteradas em seu portal de funcionário ou aplicativo bancário, mas nunca submeteu uma solicitação de modificação.
Vários colegas mencionam salários faltando ou mudanças inesperadas de local de depósito em um período comprimido, sugerindo um ataque coordenado em vez de erro isolado.

Como se proteger

Nunca clique em links ou baixe anexos de e-mails não solicitados relacionados a folha de pagamento. Em vez disso, acesse diretamente o portal de folha de pagamento oficial da sua empresa usando uma URL marcada ou entre em contato com RH através de números de telefone verificados.
Ative autenticação multifatorial (MFA) em todos os sistemas de folha de pagamento, portais bancários e contas de e-mail, exigindo verificação adicional além de senhas para acesso à conta.
Configure alertas bancários para alterações de depósito direto ou transferências. A maioria dos bancos permite notificações quando as informações da conta são modificadas, fornecendo aviso antecipado de comprometimento.
Verifique qualquer solicitação de alteração de depósito direto diretamente com seu departamento de RH usando números de telefone estabelecidos do seu manual de funcionário—nunca use informações de contato do e-mail solicitando alterações.
Monitore sua conta bancária regularmente (semanalmente ou quinzenalmente) e relporte imediatamente discrepâncias ao seu banco e empregador dentro de 24 horas se detectar alterações não autorizadas.
Pergunte ao seu empregador sobre seus protocolos de segurança de folha de pagamento, incluindo se usam procedimentos de verificação de fornecedor, implementam fluxos de trabalho de aprovação de alteração de folha de pagamento e exigem verificação de identidade de funcionário para modificações.

Casos reais

Uma funcionária de marketing recebeu um e-mail aparentando vir do processador de folha de pagamento da empresa (com marca quase idêntica) afirmando que a empresa mudou de banco e informações de depósito direto precisavam de atualização imediata. A funcionária clicou no link fornecido, inseriu credenciais, e posteriormente descobriu que essas credenciais foram usadas para alterar seu depósito direto para uma conta fraudulenta. Seu empregador não processou a folha de pagamento para a conta legítima naquela semana, e ela perdeu seu pagamento de hipoteca. A fraude foi descoberta quando ela ligou para folha de pagamento no dia do pagamento se perguntando por que não havia recebido seu salário quinzenal de R$ 16 mil.

Um contratante de TI em uma empresa de serviços financeiros recebeu uma chamada de alguém que se passava por membro do time de segurança de TI da empresa, explicando que precisavam verificar informações bancárias devido a uma auditoria de segurança. O chamador usou terminologia da empresa e referenciou procedimentos de segurança reais, construindo confiança. Depois que o contratante forneceu novos dados bancários 'temporários' para fins de verificação de segurança, fundos de seu próximo salário (R$ 24 mil) foram desviados. O golpista havia realmente comprometido a conta de e-mail de um funcionário e estava coletando dados bancários para múltiplos funcionários direcionados.

Uma empresa de 28 pessoas sofreu um ataque coordenado de desvio de folha de pagamento afetando todos os funcionários simultaneamente. Atacantes usaram credenciais roubadas em uma violação de dados anterior para acessar o portal de folha de pagamento e alteraram as informações de depósito direto de cada funcionário à meia-noite no dia do pagamento. A fraude não foi descoberta até que vários funcionários contatassem RH na tarde do dia de pagamento. Coletivamente, aproximadamente R$ 700 mil foi desviado em todos os funcionários. A recuperação levou 6 semanas, e a empresa teve que fornecer adiantamentos de salário de emergência ao pessoal afetado.

Perguntas frequentes

Como posso saber se um e-mail solicitando alteração na folha de pagamento é legítimo ou uma fraude?

Verifique qualquer solicitação de alteração na folha de pagamento diretamente ligando para o departamento de RH ou folha de pagamento usando um número de telefone do site oficial da sua empresa—nunca use informações de contato do próprio e-mail. Alterações legítimas na folha raramente exigem ação urgente em poucas horas, e o pessoal real de RH nunca pedirá que você clique em links ou insira senhas por e-mail; eles usam portais internos seguros.

O que devo fazer imediatamente se suspeitar que minhas informações de depósito direto foram alteradas sem minha permissão?

Contate imediatamente o departamento de RH e folha de pagamento por telefone para confirmar seus dados bancários atuais e congelar quaisquer transferências de pagamento pendentes. Simultaneamente, ligue para o departamento antifraude do seu banco para relatar a alteração não autorizada, colocar um alerta de fraude na sua conta e solicitar ver quaisquer transferências pendentes para que possa contestá-las antes que sejam processadas.

Posso recuperar dinheiro que foi desviado para a conta bancária de um fraudador?

A recuperação depende da rapidez com que você reporta a fraude; se contatar seu banco dentro de 24-48 horas, eles podem conseguir reverter transferências ou congelar contas antes que o fraudador saque os fundos. No entanto, dinheiro desviado por transferências eletrônicas é significativamente mais difícil de recuperar do que por transferências ACH, e mesmo com relato rápido, a recuperação geralmente leva de 2 a 8 semanas e não é garantida, portanto a prevenção é fundamental.

Quais sinais de alerta devo observar em comunicações relacionadas à folha de pagamento?

Desconfie de pedidos de informações bancárias por e-mail ou chamadas telefônicas não solicitadas, urgência alegando problemas no sistema ou atualizações de segurança que exigem ação imediata, e discrepâncias nos endereços de e-mail (como RH@servicodefolha.com em vez do domínio real da sua empresa). Também fique atento a saudações genéricas como 'Prezado Funcionário' em vez do seu nome, e verifique quaisquer sites vinculados digitando o URL diretamente no navegador em vez de clicar nos links do e-mail.

Como minha empresa pode proteger todos os funcionários contra golpes de desvio na folha de pagamento?

As empresas devem implementar autenticação multifator em todos os logins do sistema de folha de pagamento, exigir verificação verbal antes de processar qualquer alteração no depósito direto e estabelecer uma política para que modificações na folha ocorram apenas durante o horário comercial por meio de portais internos seguros. Os funcionários também devem receber treinamentos regulares de segurança sobre táticas de phishing e ser instruídos a reportar comunicações suspeitas de folha imediatamente para TI e RH, em vez de responder ao remetente.

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.

Polícia Judiciária - Cibercrime (Portugal)

Cibercrime

Gabinete Cibercrime do Ministério Público — denúncias online.

Visitar →

CERT.PT (Portugal)

Denúncia

Centro Nacional de Cibersegurança — incidentes cibernéticos.

Visitar →

Polícia Federal - DENARC (Brasil)

Cibercrime

Canal de denúncia da Polícia Federal brasileira.

197 Visitar →

PROCON (Brasil)

Defesa do consumidor

Procon — defesa do consumidor (telefone varia por estado).

151 Visitar →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

FTC — Consumer Advice on ScamsUS FBI IC3 — Internet Crime Complaint CenterUS ACCC ScamwatchAU

Acha que encontrou este golpe?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), golpes de desvio de folha de pagamento: como proteger seu salário is described at https://scamlens.org/pt/encyclopedia/payroll-diversion.

https://scamlens.org/pt/encyclopedia/payroll-diversion

Comece aqui

Verificação de Segurança

Inteligência

Ferramentas e Relatórios

Serviços Premium

Extensão e API