Comprometimento de e-mail corporativo (BEC)
Fraude do CEO (CEO fraud) · Fraude de transferência bancária (Wire-transfer fraud)
O comprometimento de e-mail corporativo (BEC) é um golpe direcionado no qual criminosos se passam por um executivo, funcionário ou fornecedor de confiança da empresa, muitas vezes falsificando ou invadindo uma conta de e-mail real, para induzir uma organização a transferir dinheiro ou dados sensíveis. Ao contrário do phishing em massa, o BEC é pesquisado e feito sob medida, apostando em autoridade, rotina e urgência em vez de malware. O pedido em geral chega em nome de um 'chefe' ou fornecedor, cobrando com pressa uma transferência, cartões-presente ou uma mudança na folha de pagamento, quase sempre com o remetente vindo de um domínio parecido ou de um nome de exibição levemente alterado. A insistência no sigilo e em pular as etapas normais de aprovação é uma marca desse golpe. Exigir um retorno de ligação verificado para um número conhecido antes de qualquer pagamento ou mudança de conta é a defesa mais eficaz que uma empresa pode adotar.
Como verificamos: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · Última revisão: 2026-08
Verifique uma mensagem suspeita agora
Exemplo
Um funcionário do contas a pagar recebe um e-mail que parece vir do CEO, pedindo uma transferência bancária urgente e confidencial para fechar um negócio 'antes do fim do dia'. O endereço de resposta é um domínio parecido, sutilmente diferente do real, e o tom desencoraja qualquer verificação.
Como reconhecer
- Um e-mail de um 'chefe' ou fornecedor pede com urgência uma transferência bancária, cartões-presente ou mudança na folha de pagamento.
- O endereço do remetente é um domínio parecido ou um nome de exibição ligeiramente alterado.
- Você é pressionado a manter o pedido confidencial e a pular as etapas normais de aprovação.
- Um fornecedor pede, de repente, que você envie o pagamento para dados bancários novos ou atualizados.
Como o Hunch sinaliza
O Hunch se apoia em categorias de sinais típicas do BEC: incompatibilidades de nome de exibição e de domínio parecido no remetente, urgência e sigilo no pedido e uma solicitação de pagamento ou de mudança de conta que se afasta do processo estabelecido.
FAQ
O que é fraude de transferência bancária em um ataque de BEC?
É a etapa de saque do BEC: o golpista convence um funcionário a fazer uma transferência bancária, ou a redirecionar o pagamento de um fornecedor, para uma conta que os criminosos controlam. Como as transferências são rápidas e difíceis de reverter, verificar por um segundo canal antes de enviar é essencial.
Como as empresas podem prevenir o BEC?
Exija um retorno de ligação verificado para um número conhecido em qualquer pagamento ou mudança de dados bancários, imponha dupla aprovação para transferências e treine a equipe a conferir os domínios dos remetentes e a resistir à urgência e ao sigilo.