Fraude do CEO e do Falso Funcionário: o Golpe que Mira Diretamente o Financeiro da Empresa

Diferente de golpes que miram o cliente distraído, a fraude do CEO ataca o ponto mais sensível de uma empresa: quem tem poder para pagar. O criminoso estuda a estrutura do negócio, identifica quem manda e quem paga, e então se passa por uma figura de autoridade para dar uma ordem que, no fundo, ninguém questiona um chefe.

Neste artigo, você entende como o golpe é aplicado, por que ele é tão eficaz e como transformar o processo de pagamentos da sua empresa em uma barreira contra ele.

Como a fraude do CEO é aplicada

O esquema costuma seguir um roteiro:

• Estudo da empresa. O criminoso reúne informações públicas (site, redes sociais, LinkedIn) sobre sócios, diretores, fornecedores e a rotina financeira.
• Impersonação de autoridade. Ele contata o financeiro se passando por um sócio, diretor ou até pelo próprio CEO — por e-mail parecido com o verdadeiro, por WhatsApp com foto e nome clonados, ou após invadir a conta real de e-mail (o que torna a fraude quase indetectável).
• Ordem urgente e sigilosa. Pede um pagamento imediato, com justificativa plausível (uma "negociação confidencial", um "fornecedor a acertar hoje", uma "aquisição em andamento") e reforço de sigilo: "não comente com ninguém, resolvo depois".
• Variação do falso fornecedor. O criminoso se passa pelo fornecedor e comunica uma "mudança de conta bancária", desviando o próximo pagamento.

A força do golpe está na combinação de autoridade + urgência + sigilo: o funcionário, com medo de contrariar um superior ou de travar um negócio, paga sem checar.

Sinais de alerta

• Pedido de pagamento fora do fluxo normal, com urgência incomum.
• Ênfase em sigilo ("não fale com ninguém", "é confidencial").
• Mudança de dados bancários de um fornecedor comunicada por e-mail ou mensagem.
• Pequenas diferenças no endereço de e-mail (letras trocadas, domínio parecido).
• Um "superior" que evita ligação ou videochamada e insiste em resolver por texto.

Como proteger a empresa

Esta é uma fraude que se combate com processo, não com intuição:

• Regra de ouro: nenhum pagamento fora do fluxo padrão sem confirmação por um segundo canal conhecido. Recebeu ordem por e-mail? Confirme por telefone com o número que você já tem — nunca o que veio na mensagem.
• Dupla aprovação para pagamentos acima de um valor definido.
• Verificação obrigatória de mudança de dados bancários de fornecedor, sempre por contato direto e conhecido.
• Proteção do e-mail corporativo: senhas fortes e verificação em duas etapas para todos — muitas fraudes começam com uma caixa de e-mail invadida.
• Cultura sem medo de checar. Deixe claro a toda a equipe que confirmar uma ordem de pagamento nunca será motivo de repreensão. O golpe se alimenta do receio de questionar o chefe.

O que fazer se a empresa foi vítima

1. Comunique o banco imediatamente e peça o bloqueio; acione o MED se foi Pix.
2. Contate a pessoa real (sócio, diretor ou fornecedor) por um canal confiável para confirmar a fraude.
3. Verifique se houve invasão de e-mail e troque as senhas comprometidas.
4. Registre boletim de ocorrência e preserve e-mails, cabeçalhos, mensagens e comprovantes.
5. Avalie a responsabilidade na cadeia. Veja o passo a passo em Fui vítima de um golpe bancário: como tentar reaver o prejuízo.

Quando o banco pode ser responsabilizado

Ainda que a fraude do CEO envolva uma ação interna (alguém da empresa autoriza o pagamento), a discussão sobre a responsabilidade do banco continua pertinente. Transferências atípicas — valores fora do padrão, para beneficiários novos, em contexto incomum — deveriam acionar mecanismos de validação reforçada. A Súmula 479 do STJ ampara a responsabilização por falhas de segurança nas operações bancárias. Além disso, quando há invasão de sistemas ou vazamento de dados que viabilizaram o golpe, abrem-se outras frentes de responsabilização. Cada caso, novamente, exige análise das provas e da dinâmica da fraude.