Fraudes em pagamentos internacionais: atenção aos sinais antes de pagar

Fraudes envolvendo pagamentos internacionais estão cada vez mais sofisticadas e nem sempre começam com um contato claramente falso.

Criminosos conseguem se interpor em negociações reais por e-mail, WhatsApp, WeChat e outros canais utilizados entre empresas e fornecedores. Em alguns casos, acessam contas legítimas. Em outros, reproduzem contatos e domínios muito semelhantes aos verdadeiros e passam a acompanhar uma negociação até o momento do pagamento.

O objetivo normalmente é o mesmo. Alterar a instrução bancária e desviar os recursos para uma conta controlada pelo fraudador.

Esse tipo de fraude é especialmente perigoso porque a negociação comercial pode ser verdadeira. Contratos, invoices, nomes, valores e outras informações podem estar corretos. O que foi adulterado é justamente o destino do dinheiro.

Casos reais mostram como o golpe acontece

Recentemente, acompanhamos dois casos que ajudam a entender o nível de sofisticação dessas fraudes.

Em um deles, o fraudador conseguiu interferir em uma negociação conduzida pelo WeChat, duplicou o contato do fornecedor, direcionou a conversa para um novo grupo e, posteriormente, informou uma nova conta para recebimento de uma invoice legítima.

Em outro, o ataque aconteceu por e-mail. O fraudador se passou por um hotel que receberia um pagamento internacional e, utilizando uma comunicação e um domínio muito semelhantes aos verdadeiros, solicitou que os recursos fossem enviados para uma nova conta bancária.

Em ambos, havia uma relação comercial verdadeira por trás da negociação.

É justamente isso que torna esse tipo de golpe difícil de identificar.

Mudou alguma coisa? Confirme antes de pagar

Alterações repentinas devem ser tratadas como um sinal de atenção.

Mudança de conta bancária, banco, país, beneficiário, e-mail, interlocutor ou até a criação de um novo grupo de conversa merecem uma validação adicional.

O mesmo vale para pedidos de antecipação, urgência fora do padrão, alteração de moeda, pagamento para terceiros ou divisão de uma invoice entre contas diferentes.

Não significa que toda mudança seja uma fraude.

Significa que algo saiu do padrão daquela relação comercial e precisa ser confirmado antes do pagamento.

A confirmação precisa ser independente

Esse talvez seja o principal cuidado.

Se a mudança chegou pelo WhatsApp, não basta confirmá-la no mesmo WhatsApp.

Se chegou pelo WeChat, não valide apenas dentro daquela conversa.

Se veio por e-mail, não responda simplesmente à mesma sequência perguntando se os novos dados estão corretos.

Faça uma confirmação telefônica.

Utilize preferencialmente um número que já fazia parte do relacionamento ou obtenha o telefone diretamente no site oficial, cadastro anterior, contrato ou outra fonte independente da mensagem que solicitou a mudança.

Para pagamentos relevantes, vale ainda confirmar com uma segunda pessoa da empresa fornecedora e estabelecer internamente uma dupla aprovação para alterações de dados bancários.

Relações antigas e novas exigem cuidados diferentes

Quando já existe um histórico com o fornecedor, utilize esse histórico como referência.

Compare os dados bancários com pagamentos anteriores e estranhe mudanças repentinas na forma de atuação. Se a empresa sempre recebeu em determinada conta e, próximo ao pagamento, solicita outra, confirme antes de alterar o cadastro.

Em uma relação antiga, o principal sinal de alerta é a mudança de padrão.

Já em uma nova negociação, o cuidado começa antes do primeiro pagamento.

Valide a existência da empresa, seus dados cadastrais, domínio, endereço e as pessoas envolvidas na negociação. Verifique se existe coerência entre fornecedor, contrato, invoice e titular da conta bancária.

Sempre que possível, consulte registros empresariais oficiais, órgãos reguladores, câmaras de comércio ou outros validadores reconhecidos na jurisdição da contraparte.

Em operações relevantes ou estruturas menos usuais, buscar previamente o apoio da instituição financeira, empresa de câmbio ou área de compliance também adiciona uma camada importante de segurança.

Antes de realizar o pagamento

• confirme por telefone qualquer alteração de dados bancários;

• não faça a validação somente pelo canal que solicitou a mudança;

• compare a nova conta com o histórico de pagamentos;

• confira o domínio completo do e-mail;

• estranhe novos grupos, contatos ou interlocutores;

• valide pagamentos solicitados para terceiros ou outras jurisdições;

• tenha atenção a urgências e antecipações fora do padrão;

• em novos relacionamentos, valide a contraparte antes do primeiro pagamento;

• para valores relevantes, considere uma segunda aprovação interna.

Fraudadores podem ter acesso a informações e documentos verdadeiros. Por isso, uma invoice correta ou uma conversa aparentemente legítima, isoladamente, não são suficientes para validar uma mudança nas instruções de pagamento.

Segurança também faz parte da operação

Não é necessário transformar cada pagamento internacional em uma investigação.

O importante é reconhecer quando alguma coisa saiu do padrão e aumentar o nível de validação naquele momento.

Em uma relação antiga, estranhe mudanças. Em uma relação nova, valide a contraparte. E, diante de qualquer alteração nas instruções de pagamento, confirme antes de enviar os recursos.

Alguns minutos de verificação podem