Alerta Financeiro: O sofisticado golpe do falso boleto enviado por e-mail
Atualizado: Neste mês
O departamento de contas a pagar das pequenas e médias empresas de Araguari precisa de estar em alerta máximo. Nos últimos meses, registramos um aumento expressivo de um golpe corporativo altamente sofisticado e direcionado: a fraude do falso boleto de fornecedores por e-mail (conhecido como Business Email Compromise - BEC).
Como os criminosos enganam o setor financeiro?
Diferente de golpes amadores, este ataque exige monitoramento e paciência. Os hackers invadem caixas de e-mail mal protegidas do comércio ou de um dos seus fornecedores. Eles mantêm-se ocultos a ler o histórico de conversas entre o lojista e a distribuidora. Quando percebem que uma compra volumosa foi fechada e uma fatura real foi emitida, eles entram em ação.
Através de um domínio de e-mail quase idêntico (exemplo: em vez de @fornecedor.com.br, usam @forneced0r.com.br), eles enviam um novo e-mail para o setor financeiro pedindo desculpas por um "erro no sistema de faturamento" ou alegando que a conta mudou. Em anexo, vai um novo boleto, idêntico ao original, mas com a linha digitável alterada para uma conta fantasma do golpista. O dinheiro é pago e, dias depois, o verdadeiro fornecedor bloqueia as entregas por falta de pagamento.
Filtros Avançados e Proteção de Domínio
Confiar apenas na atenção dos funcionários, num ambiente de ritmo acelerado, não é suficiente. A segurança precisa ser sistêmica. Através do nosso Suporte Proativo para Empresas (RMM), a Tudobit avalia e blinda a comunicação da sua empresa.
Além de instruir a migração para provedores de e-mail corporativos profissionais (como Google Workspace ou Microsoft 365), implementamos a Segurança de Rede Empresarial com regras rigorosas de autenticação (SPF, DKIM e DMARC). Isso garante que o servidor de e-mail avalie e bloqueie automaticamente as tentativas de falsificação de identidade antes que elas cheguem à caixa de entrada do seu responsável financeiro.