BEC: conheça o golpe milionário do CEO

A comunicação por e-mail continua sendo uma das principais ferramentas no ambiente corporativo, especialmente quando o assunto envolve decisões financeiras, negociações e troca de informações estratégicas. No entanto, essa mesma praticidade também abriu espaço para a atuação de criminosos, que usam falhas humanas e operacionais para aplicar fraudes cada vez mais sofisticadas.

O golpe do BEC, também conhecido como golpe do CEO surge como uma das ameaças mais perigosas. Por meio de mensagens aparentemente legítimas, golpistas se passam por executivos ou parceiros comerciais para induzir vítimas a realizar transferências ou compartilhar dados sensíveis, muitas vezes causando prejuízos milionários.

O que é o golpe do BEC?

O Business Email Compromise (BEC) é considerado o golpe corporativo mais caro do mundo. Segundo o FBI IC3, somente em 2024 os prejuízos globais ultrapassaram US$ 3 bilhões em um ano, com impacto direto em empresas de todos os tipos.

A estratégia é simples: o BEC não precisa de malware avançado ou invasões complexas. Ele utiliza o ponto mais sensível de qualquer empresa: a confiança.

Como funciona o golpe do BEC na prática?

Na prática, o golpe do BEC começa de forma silenciosa. Criminosos utilizam técnicas de engenharia social, vazamentos de dados ou até malware para acessar contas de e-mail corporativas ou criar endereços muito semelhantes aos de executivos e parceiros de negócio.

Uma vez dentro do ambiente, eles passam a observar a rotina da empresa, acompanhando trocas de mensagens reais para entender como funcionam pagamentos, aprovações e relações comerciais. Os golpistas assumem o controle de contas de e-mail corporativo, se infiltram em conversas legítimas e, no momento certo, manipulam instruções de pagamento.

Além de alterar dados bancários, solicitar transferências urgentes ou enviar cobranças falsas, sempre mantendo o tom e o padrão de comunicação. O resultado é o desvio de valores milionários, muitas vezes sem levantar suspeitas até que seja tarde demais.

Por que o impacto do golpe do BEC é tão grave?

O BEC não é apenas uma fraude financeira. É um ataque que compromete a confiança. Causa prejuízos diretos, que já somam bilhões de dólares globalmente, empresas enfrentam consequências de longo prazo: ruptura com parceiros comerciais, danos irreparáveis à reputação e até multas regulatórias por falhas em processos de segurança.

O relatório Verizon DBIR 2025 reforça a gravidade ao apontar que 60% das invasões confirmadas envolvem falha humana, e o BEC é um exemplo claro de como o comportamento humano continua sendo o ponto chave em um mundo corporativo.

Como proteger minha empresa do golpe do BEC?

Como esse tipo de fraude utiliza principalmente falhas humanas, adotar boas práticas no dia a dia é essencial para reduzir riscos. Veja algumas dicas a seguir:

Acione a autenticação em dois fatores (2FA)

A autenticação em dois fatores adiciona uma camada extra de segurança às contas de e-mail corporativas. Mesmo que a senha seja comprometida, o acesso não será facilmente concluído sem a segunda etapa de verificação.

Estabeleça processos de validação para pagamentos

Crie regras claras para transferências financeiras, como a obrigatoriedade de confirmação por outro canal (telefone ou sistemas internos), especialmente em casos de urgência ou alteração de dados bancários.

Treine colaboradores para identificar sinais de fraude

A conscientização é uma das principais defesas contra o BEC. Treinamentos frequentes ajudam a equipe a reconhecer e-mails suspeitos, pedidos incomuns e tentativas de engenharia social.

Monitore e-mails e atividades suspeitas

Utilize ferramentas de segurança que identifiquem acessos incomuns, alterações de comportamento e possíveis invasões em contas corporativas.

Mantenha sistemas e softwares atualizados

Atualizações corrigem vulnerabilidades que podem ser invadidas. Garantir que todos os sistemas estejam atualizados reduz significativamente as brechas de segurança.

Diferença entre phishing comum e o golpe do BEC:

Embora ambos sejam golpes baseados em fraude digital, o phishing tradicional e o BEC possuem diferenças importantes na forma de atuação e no nível de sofisticação.

• Phishing comum: o ataque phishing costuma ser mais amplo e genérico. Criminosos disparam e-mails em massa, tentando enganar o maior número possível de pessoas com mensagens falsas que imitam bancos, lojas ou serviços conhecidos. Normalmente, o objetivo é roubar senhas, dados bancários ou induzir o clique em links maliciosos.
• Golpe do BEC (Business Email Compromise): é totalmente direcionado. Os criminosos estudam a empresa, seus funcionários e processos internos antes de agir. Em vez de mensagens genéricas, utilizam comunicações personalizadas e muitas vezes invadem ou simulam contas reais para tornar o contato ainda mais convincente.

Outra diferença está no objetivo final. Enquanto o phishing geralmente busca coletar dados, o BEC foca diretamente no ganho financeiro, manipulando dados bancários e solicitando transferências de alto valor.

Por isso, o BEC tende a ser mais difícil de identificar e potencialmente mais prejudicial, já que se baseia em confiança, que reduz as chances de suspeita por parte da vítima.

Como denunciar o golpe do BEC?

Ao identificar ou suspeitar de um golpe do BEC, agir rapidamente é essencial para reduzir prejuízos e aumentar as chances de investigação. A denúncia também ajuda a interromper a atuação dos criminosos e proteger outras empresas.

• Registre um boletim de ocorrência: Procure a Polícia Civil do Estado de São Paulo ou utilize a delegacia eletrônica do seu estado. Reúna o máximo de provas possível, como e-mails, comprovantes e histórico de comunicação.

 

• Comunique imediatamente o banco: Entre em contato com a instituição financeira envolvida e também com o Banco Central do Brasil para tentar bloquear ou rastrear a transação antes que o valor seja totalmente movimentado.
• Acione a equipe interna de segurança: Informe o time de TI ou segurança da informação para conter o incidente, bloquear acessos comprometidos e evitar novos prejuízos dentro da empresa.
• Denuncie em canais especializados: Registre o caso em plataformas como a SaferNet Brasil, que orienta vítimas e reúne dados sobre crimes cibernéticos no país.
• Preserve todas as evidências: Não apague e-mails, mensagens ou arquivos relacionados ao golpe. Esses registros são fundamentais para investigações e podem ajudar na recuperação de valores ou responsabilização dos criminosos.

Conclusão

O golpe do BEC mostra como ataques cibernéticos evoluíram para usar não apenas falhas técnicas, mas principalmente a confiança e a rotina das empresas. Com abordagens cada vez mais personalizadas, esse tipo de fraude pode causar prejuízos significativos sem levantar suspeitas imediatas.

Por isso, mais do que investir em tecnologia, é fundamental fortalecer processos internos, treinar equipes e adotar uma cultura de verificação constante. 

A prevenção ainda é a forma mais eficaz de defesa e estar bem informado é o primeiro passo para evitar que um simples e-mail se transforme em um grande problema financeiro.

Perguntas Frequentes