09/06/2026
Terça-feira, 17h. O assistente financeiro recebe um e-mail do CEO.
Assunto: 'URGENTE — Transferência confidencial antes do fechamento'
Tom: apressado. Autoridade. Pedindo sigilo.
Esse é o ataque de Business Email Compromise (BEC).
E é o golpe corporativo que mais cresceu nos últimos 3 anos.
Não precisa de malware. Não precisa de invasão sofisticada.
Precisa de um funcionário sem treinamento e um processo financeiro sem validação.
Os sinais que passam despercebidos:
→ Domínio levemente diferente ([email protected] vs [email protected])
→ Urgência artificial para suprimir o pensamento crítico
→ Pedido de sigilo para impedir que alguém confirme
→ Horário fora do expediente para dificultar verificação
A defesa não é só tecnológica. É processual:
Nenhuma transferência acima de X reais sem confirmação por segundo canal — ponto.
💬 Quer revisar os processos e políticas de segurança da sua equipe? A Equipe4Web ajuda.