Vai pagar uma conta com novos dados bancários?
"Estávamos pagando ao nosso construtor pela nova cozinha. Ele enviou uma fatura de £ 8.000. Cinco minutos depois, recebemos outro e-mail dizendo: 'Use esta conta em vez da outra, que é da nossa antiga empresa.'"
"Não pensamos duas vezes e enviamos o dinheiro. Uma semana depois, o(a) construtor(a) ligou pedindo o pagamento. O segundo e-mail era de um hacker que estava monitorando a conta dele(a). Nosso dinheiro sumiu."
Consequências
Esta situação geralmente começa quando um criminoso obtém acesso não autorizado à conta de e-mail de um fornecedor com quem você já negocia, como um construtor, um advogado ou o(a) titular de uma pequena empresa.
O golpe ocorre quando você recebe um e-mail que parece fazer parte da sua conversa atual com o fornecedor. O criminoso envia uma fatura atualizada ou uma mensagem de acompanhamento alegando que os dados da conta dele foram alterados recentemente devido a um erro na conta habitual.
Como o e-mail vem do endereço correto e menciona detalhes específicos sobre seu projeto ou compra, é muito convincente. Você autoriza o pagamento e só descobre a fraude semanas depois, quando o verdadeiro fornecedor entra em contato para perguntar por que a fatura não foi paga.
Sinais de alerta comuns
- Verifique o remetente do e-mail: verifique atentamente o endereço em "De". Criminosos costumam usar endereços de e-mail que diferem por uma letra do endereço real.
- Fique atento(a) a pressões e segredos: desconfie de e-mails que exigem pagamento imediato ou que afirmam que os dados bancários devem ser mantidos em sigilo devido a uma fusão ou auditoria recente.
- Verifique o formato da fatura: observe atentamente o PDF ou o documento da fatura para verificar se há sinais de adulteração. Logotipos borrados, estilos de fonte diferentes na seção de dados bancários ou erros de ortografia são indicadores comuns de que uma fatura legítima foi interceptada e editada às pressas por um criminoso.
Boas práticas de segurança
- Verifique os dados bancários por telefone: se receber uma solicitação de pagamento que inclua uma alteração no número da conta bancária do fornecedor, sempre verifique a alteração ligando para um número de telefone conhecido e já existente da empresa. Não use o número de telefone indicado no e-mail ou na fatura.
- Confirme o valor total: se o valor faturado for um pouco diferente do esperado ou do habitual, use isso como um gatilho para verificar os dados.
- Use portais de empresas sempre que possível: pague por meio de um portal ou plataforma de pagamento dedicada e segura da empresa, em vez de confiar nos dados de transferência bancária fornecidos por e-mail.