A Redbelt Security, consultoria brasileira de cibersegurança, identificou investidas recorrentes do chamado golpe do falso executivo através do WhatsApp, tendo como principais alvos profissionais dos setores financeiro, compras, contas a pagar e assistência executiva.
Como funciona a abordagem dos criminosos
Segundo a consultoria, o fraudador costuma escrever de um número desconhecido, muitas vezes com o DDD da região da vítima, utilizando o nome e a foto reais de um diretor da empresa e iniciando o contato com uma mensagem informal, como “Bom dia, está ocupado?”.
Só após a conversa estabelecida é que surge a exigência de pagamento urgente, habitualmente fora da programação financeira da corporação, acompanhada imediatamente pelos dados bancários do beneficiário. Para pressionar o alvo, o criminoso alega estar em reunião, impossibilitado de atender ligações ou que a operação é estritamente confidencial, manobra utilizada para impedir que o funcionário confirme a ordem por outro canal antes de realizar a transação. A consultoria aponta que a inteligência artificial surge como fator adicional de risco, embora ressalte que nem todas as tentativas no Brasil utilizaram deepfake, técnica que reproduz voz e imagem de pessoas reais, visto que a fraude em si é antiga e tradicionalmente dependia de e-mails falsos.
Casos de fraude no Brasil e no exterior
Um exemplo recente ocorreu no Rio Grande do Sul por meio da Operação Interface, conduzida pela Polícia Civil, onde criminosos se passaram pelo presidente de uma indústria de Canoas para convencer uma gerente financeira a transferir aproximadamente R$ 200 mil para contas do grupo. A ação policial cumpriu mandados nos estados de Mato Grosso e do Rio Grande do Norte, enquanto a Redbelt destaca que os valores desviados costumam ser fracionados rapidamente entre múltiplas contas, dificultando o rastreamento e a recuperação do montante.
O caso mais emblemático envolvendo IA ocorreu com a multinacional britânica de engenharia Arup, em Hong Kong, onde um funcionário realizou 15 transferências que totalizaram cerca de US$ 25 milhões após participar de uma videoconferência com imagens e vozes falsas de colegas. A empresa confirmou o episódio, informando que seus sistemas internos não foram comprometidos e que a estabilidade financeira não foi afetada.
Outros impactos de incidentes cibernéticos
Nem toda investida digital resulta em transferências financeiras imediatas. A rede de hotéis e cassinos MGM Resorts sofreu um comprometimento em seus sistemas que gerou um impacto negativo estimado em cerca de US$ 100 milhões em seu resultado operacional. Da mesma forma, a JBS USA sofreu um ataque de ransomware que paralisou operações na América do Norte e na Austrália, resultando no pagamento de um resgate equivalente a US$ 11 milhões. Já a varejista britânica Marks & Spencer suspendeu temporariamente suas vendas on-line após um ataque, registrando custos expressivos e queda no lucro ajustado, embora projete recuperação para os próximos exercícios.
Orientações de segurança para empresas
Para mitigar esses riscos, a Redbelt recomenda o estabelecimento de diretrizes rígidas para a autorização de repasses financeiros, determinando que pedidos extraordinários sejam confirmados pessoalmente ou por telefone previamente cadastrado, jamais pelo número que enviou a solicitação inicial. A consultoria reforça que o fluxo de aprovação deve ser rigorosamente seguido mesmo quando a ordem aparentar partir da presidência, e que solicitações de alteração de dados bancários, especialmente aquelas carregadas de urgência ou sigilo, devem ser tratadas permanentemente como suspeitas.
