Golpes por telefone e WhatsApp contra empresas: como a equipe se protege

Quais golpes por telefone e WhatsApp atingem as empresas?

Os golpes contra empresas funcionam porque exploram pessoas, e não falhas de computador. O criminoso se passa por alguém conhecido, cria urgência e pede algo que parece rotina: uma transferência, uma mudança de dados bancários, um código ou um clique. Alguns dos formatos mais comuns:

| Golpe | Como funciona | Sinal de alerta | |---|---|---| | Falso gestor ou sócio | Alguém usa a foto e o nome do dono em um número novo e pede um pagamento urgente | Pedido fora do padrão, com pressa e pedido de sigilo | | Mudança de dados bancários | Falso fornecedor ou cliente avisa que a conta mudou e pede que os próximos pagamentos sejam feitos em outra | Comunicação por canal novo e sem confirmação | | Clonagem de WhatsApp | O golpista consegue o código de verificação e passa a usar a conta da pessoa | Mensagem pedindo um código recebido por SMS | | Falsa central de atendimento | Ligação de supostos banco ou operadora pedindo dados ou instalação de programas | Pedido de senhas, códigos ou acesso remoto | | Link de rastreio ou cobrança | Mensagem com link falso sobre uma entrega, uma multa ou um boleto | Link encurtado, endereço estranho ou valor inesperado | | Falso suporte técnico | Alguém se passa pela empresa de TI e pede acesso ao computador | Contato não solicitado e pedido de instalar algo |

Como a equipe pode se proteger?

A defesa mais eficaz é um conjunto de regras simples, conhecidas por todos e seguidas sem exceção:

1. **Confirme por outro canal.** Se alguém pede um pagamento ou uma mudança de dados, ligue para o número que você já tem cadastrado, e não para o que veio na mensagem. 2. **Use dupla aprovação para pagamentos.** Transferências e mudanças de dados bancários precisam da conferência de uma segunda pessoa. 3. **Nunca compartilhe códigos de verificação.** Quem pede um código recebido por SMS ou aplicativo quer entrar na sua conta. 4. **Desconfie da pressa e do sigilo.** Urgência e pedido para não falar com ninguém são sinais clássicos de golpe. 5. **Não instale programas nem libere acesso remoto** a pedido de quem ligou sem ser chamado. 6. **Verifique o endereço do link** antes de clicar, e prefira acessar o site pelo endereço que você já conhece. 7. **Avise a equipe** quando uma tentativa de golpe chegar. O que aconteceu com uma pessoa pode acontecer com outra no dia seguinte.

Que proteções técnicas ajudam?

- **Verificação em duas etapas no WhatsApp e nas contas de e-mail**, para que um código roubado não baste. - **Separação entre uso pessoal e corporativo**, com contas e, sempre que possível, aparelhos distintos. - **Perfis comerciais com informações verificadas**, que ajudam clientes e fornecedores a reconhecer o contato oficial. - **Filtros de e-mail e antivírus atualizados**, para barrar parte das mensagens maliciosas. - **Senhas fortes e únicas**, guardadas em um cofre de senhas.

Para a parte de e-mails falsos, o guia sobre phishing e como treinar a equipe detalha os sinais e as defesas.

O que fazer se alguém da empresa cair no golpe?

O tempo conta. Os passos abaixo ajudam a reduzir o prejuízo:

1. Interrompa o contato e não faça novas transferências ou instalações. 2. Se houve pagamento, avise imediatamente o banco, informando o que aconteceu, e peça orientação sobre os procedimentos disponíveis. 3. Troque as senhas das contas envolvidas, a partir de um aparelho seguro, e ative a verificação em duas etapas. 4. Se foi instalado algum programa ou liberado acesso remoto, desligue o equipamento da rede e acione o suporte de TI. 5. Avise clientes e fornecedores que podem ter sido contatados em nome da empresa. 6. Registre o que aconteceu e, quando fizer sentido, procure as autoridades competentes e a assessoria jurídica. 7. Revise o que falhou e atualize as regras da empresa.

Se houver suspeita de que o equipamento foi comprometido, o guia sobre como saber se a empresa foi invadida lista os sinais e os primeiros passos.

Como criar uma cultura de confirmação?

O maior aliado do golpista é a pessoa que tem receio de questionar um pedido que parece vir do chefe. Deixe claro, de cima para baixo, que confirmar é esperado e valorizado, mesmo que o pedido seja verdadeiro. Inclua o tema em treinamentos curtos, com situações reais, e compartilhe as tentativas que chegam à empresa, sem apontar culpados. Uma regra simples, como "nenhum pagamento novo sem confirmação por voz", protege a empresa mais do que qualquer ferramenta.

Erros comuns

- Confiar em uma mensagem só porque a foto e o nome parecem os de alguém conhecido. - Alterar dados bancários de fornecedores com base em um e-mail ou mensagem. - Compartilhar códigos de verificação recebidos por SMS. - Tratar o golpe como vergonha e demorar a avisar o banco e a empresa. - Não ter regras escritas de aprovação de pagamentos.

Quando chamar um especialista?

Vale buscar apoio quando a empresa sofreu uma tentativa ou um golpe, quando há suspeita de invasão de contas, quando é preciso definir regras e treinamentos ou quando os aparelhos usados para trabalho misturam uso pessoal e corporativo. Um profissional de TI ajuda a reforçar as contas, a revisar os equipamentos e a estruturar as regras de aprovação.

Resumo para decidir

- Golpes exploram pressa, autoridade e hábito, e não falhas técnicas. - Confirme por outro canal e use dupla aprovação para pagamentos. - Ative a verificação em duas etapas e nunca compartilhe códigos. - Se cair no golpe, aja rápido: banco, senhas, equipamento e aviso à equipe. - Veja como o suporte de TI para empresas apoia a segurança do dia a dia.

Perguntas frequentes

Quais são os golpes mais comuns contra empresas?

O falso gestor que pede pagamento urgente, a mudança de dados bancários de fornecedores, a clonagem de WhatsApp com código de verificação, a falsa central de atendimento e links falsos de rastreio ou cobrança.

Como evitar o golpe do falso chefe?

Confirmando qualquer pedido de pagamento por outro canal conhecido, como uma ligação para o número já cadastrado, e adotando dupla aprovação para transferências.

O que fazer se um funcionário fez um pagamento para um golpista?

Avisar imediatamente o banco, trocar as senhas das contas envolvidas, avisar a equipe e os parceiros, registrar o ocorrido e buscar orientação das autoridades e da assessoria jurídica.

O WhatsApp da empresa pode ser protegido?

Sim, ativando a verificação em duas etapas, nunca compartilhando códigos recebidos, separando uso pessoal e corporativo e usando perfis comerciais com informações verificadas.

Para saber mais

• CERT.br
• Cartilha de Segurança para Internet