Uma empresa de Natal sofreu prejuízo aproximado de R$ 940 mil após uma funcionária receber, pelo Microsoft Teams, ordens de transferência atribuídas falsamente ao diretor-presidente. O episódio revela um problema que vai além da segurança digital: quando uma única mensagem consegue autorizar pagamentos relevantes, os controles internos já falharam antes mesmo da fraude.
O golpe não invadiu o sistema: entrou pela porta da confiança
No dia 6 de novembro de 2026, o Ministério da Justiça e Segurança Pública divulgou a segunda fase da Operação Cavalo de Tróia, destinada a combater uma organização investigada pela aplicação do chamado “golpe do falso CEO”.
Segundo a investigação, um criminoso utilizou um perfil externo no Microsoft Teams, identificando-se como o diretor-presidente de uma empresa de Natal. A partir desse contato, convenceu uma funcionária a realizar quatro transferências por Pix, que totalizaram aproximadamente R$ 940 mil. A fraude somente foi percebida quando houve uma tentativa de obter novos pagamentos e a empresa verificou que o perfil não pertencia ao executivo.
Esse é o fato oficialmente divulgado. A interpretação gerencial que proponho é a seguinte: a tecnologia foi o meio, mas a fragilidade decisiva estava no processo.
A fraude explora comportamento, não apenas sistemas
Empresas costumam imaginar o risco cibernético como uma invasão sofisticada, envolvendo códigos maliciosos, quebra de senhas ou acesso clandestino aos sistemas. No golpe do falso executivo, o ataque pode ser muito mais simples: alguém imita uma autoridade e cria uma situação de urgência.
A mensagem geralmente contém três elementos:
- aparência de legitimidade;
- pressão para agir rapidamente;
- tentativa de impedir a confirmação por outro canal.
O criminoso não precisa controlar o sistema financeiro da empresa. Precisa apenas convencer alguém que já possui autorização para movimentá-lo.
A hierarquia também pode funcionar como instrumento da fraude. Um funcionário pode desconfiar da solicitação, mas temer questionar o presidente, o diretor ou o proprietário. Quando a cultura organizacional associa obediência imediata à competência, a prudência passa a ser interpretada como resistência.
Nesse ambiente, a pressa vence o controle.
Autorização não pode depender de uma mensagem
Um pedido enviado por aplicativo, e-mail ou telefone não deveria ser suficiente para autorizar um pagamento relevante, ainda que pareça partir da principal autoridade da empresa.
O controle precisa estar incorporado ao fluxo de trabalho. Para pagamentos fora da rotina, a organização deveria exigir, por exemplo:
- confirmação em canal diferente daquele em que a ordem foi recebida;
- dupla aprovação para valores acima de limites previamente definidos;
- validação dos dados bancários ou da chave Pix do beneficiário;
- registro da justificativa e dos documentos que sustentam o pagamento;
- bloqueio de alterações cadastrais e pagamentos na mesma etapa;
- comunicação imediata quando houver urgência incomum ou tentativa de sigilo.
Essas medidas não significam burocratizar toda transferência. O controle deve ser proporcional ao risco, ao valor, à excepcionalidade e à velocidade da operação.
Uma despesa recorrente, prevista em contrato e destinada a fornecedor conhecido pode seguir um fluxo simplificado. Já um pagamento urgente para beneficiário novo, solicitado fora do expediente ou por canal incomum, deveria receber nível maior de verificação.
Segregar funções protege a empresa e o empregado
A segregação de funções consiste em distribuir entre pessoas diferentes atividades como registrar, autorizar, aprovar e executar uma transação. A orientação técnica da Controladoria-Geral da União destaca que essa separação reduz o risco de erros e de ações inadequadas ou fraudulentas.
Embora a referência da CGU esteja voltada à auditoria governamental, o princípio é igualmente útil à gestão empresarial.
Se a mesma pessoa cadastra o favorecido, prepara a transferência, aprova o pagamento e efetiva a operação, a organização concentrou riscos demais em um único ponto. Além de expor o patrimônio, coloca o próprio trabalhador em situação vulnerável.
Um bom controle não nasce da desconfiança em relação ao empregado. Ele evita que uma pessoa tenha de decidir sozinha sob pressão, reduz oportunidades de fraude interna e dificulta a atuação de golpistas externos.
A confirmação precisa ser independente
Imagine que o suposto diretor envie uma mensagem solicitando R$ 80 mil para concluir uma negociação confidencial. Telefonar para o número informado na própria mensagem não constitui confirmação independente. O contato pode pertencer ao fraudador.
A validação deve utilizar número, e-mail ou canal já registrado pela empresa. Da mesma forma, os dados do destinatário precisam ser comparados com o cadastro do fornecedor, contrato, nota fiscal e histórico de pagamentos.
A conferência do nome apresentado pelo Pix é necessária, mas não substitui o procedimento interno. Uma conta pode estar formalmente aberta em nome de alguém e ainda assim ser utilizada como “conta laranja”.
O Banco Central orienta os usuários a verificar o beneficiário, desconfiar de urgência e pressão e acionar rapidamente a instituição financeira em caso de fraude.
O MED ajuda, mas não substitui a prevenção
Quando a fraude já ocorreu, a empresa deve comunicar imediatamente sua instituição financeira, preservar mensagens e registros, acionar os responsáveis internos e registrar a ocorrência perante as autoridades.
O Mecanismo Especial de Devolução, o MED, permite solicitar a devolução de um Pix relacionado a fraude, golpe ou crime. Conforme o Banco Central, o pedido pode ser registrado em até 80 dias, mas a recuperação depende da análise e da existência de recursos nas contas envolvidas. O próprio BC alerta que o MED não garante a devolução e recomenda agir o mais rapidamente possível.
Portanto, não é prudente tratar o MED como seguro contra fraude. Quando o dinheiro é rapidamente pulverizado entre diversas contas, a possibilidade de recuperação integral pode diminuir.
Uma regra simples: urgência aumenta o controle
A conclusão gerencial não deveria ser proibir o Pix ou abandonar ferramentas de comunicação. Esses recursos proporcionam velocidade e eficiência.
O problema surge quando a velocidade do pagamento é maior do que a capacidade de verificação.
Minha opinião é que toda empresa, inclusive a pequena, deveria adotar uma regra objetiva: quanto maior a urgência, a excepcionalidade ou a autoridade de quem solicita, maior deve ser a confirmação independente.
Essa lógica contraria o impulso natural de “resolver rapidamente”, mas protege tanto a organização quanto seus profissionais.
Conclusão
O golpe do falso CEO não é apenas um problema de tecnologia da informação. É um teste de governança, cultura, controles internos e comportamento organizacional.
Se uma mensagem atribuída a um executivo é suficiente para movimentar valores relevantes, o risco não está somente no aplicativo utilizado. Está na ausência de limites, na concentração de funções e na cultura que desencoraja perguntas.
Empresas maduras não dependem da coragem individual de um funcionário para evitar uma fraude. Elas constroem processos nos quais confirmar não é sinal de desconfiança, mas parte obrigatória do trabalho.
A melhor proteção não é ensinar a equipe a desconfiar de tudo. É criar um sistema no qual ninguém precise decidir sozinho quando o patrimônio da organização está em jogo.
Fontes consultadas
- Ministério da Justiça e Segurança Pública — “Golpe do falso CEO”
- Banco Central — Mecanismo Especial de Devolução
- Banco Central — Segurança no Pix
- CERT.br — Cartilha de Segurança para Internet
- CGU — Manual de Orientações Técnicas: segregação de funções
Contabilidade & Análise
@rsavaris1 | @smde.suporte
contabilidade-analise.blogspot.com
Nenhum comentário:
Postar um comentário