Usurpação de identidade empresarial: o verdadeiro risco é o “quase oficial”

Os sinais mais frequentes de usurpação de identidade empresarial

As usurpações B2B vencem pela rotina: financeiro com pressa, processo contornado, mudança “excepcional”.

• Email “quase oficial” (domínio parecido, hífen, variante) : Exemplo: suporte@empresa-secure.com em vez de @empresa.com. Fraudadores brincam com 1 caractere ou uma extensão.
• Novo contato fora do processo : Um “novo responsável”, “novo financeiro”, “novo suporte” que recusa os canais habituais é suspeito.
• Mudança sensível: dados bancários, beneficiário, portal, procedimento : Toda mudança de pagamento ou procedimento deve ser verificada por outro canal (telefone conhecido, portal oficial).
• Pressão: urgência, confidencialidade, ameaça : “Não encaminhe para ninguém”, “último aviso”, “prazo hoje”: é o combustível das usurpações.
• Links e anexos : Link de pagamento, portal falso, login falso, PDF “fatura/contrato”. O conteúdo muitas vezes serve para fazer você clicar.
• Provas fracas: assinatura, logotipo, documentos “profissionais” : A identidade visual pode ser copiada. O que ajuda: canal oficial + prova verificável (página pública + PDF).

O método prudente em 30 segundos

Objetivo: impedir que a usurpação controle o seu processo.

• Não pague, não dê acesso, não assine sob pressão.
• Verifique o domínio (fim do domínio) e o canal: compare com seus contatos habituais.
• Confirme por um canal independente: número conhecido, portal oficial, contato já validado.
• Se a troca se diz oficial: exija uma prova verificável acessível publicamente.

Golpes frequentes ligados à usurpação de identidade empresarial

As variantes são muitas, mas o mecanismo continua: credibilidade + urgência + ação.

• Falso fornecedor + mudança de dados bancários : Golpe B2B clássico: “nosso banco mudou”, “novo IBAN” → transferência desviada.
• Falso suporte / falso portal : Fazem você inserir credenciais em um clone (Microsoft/Google/ferramenta profissional) para recuperar sua conta.
• Fatura falsa / orçamento falso : PDF credível + link de pagamento: o objetivo é um pagamento rápido, às vezes pequenos valores repetidos.
• Usurpação “CEO / direção” : Email/voz/vídeo “do dirigente” para acionar um pagamento urgente ou um acesso.

Esses cenários passam muitas vezes por faturas ou links: veja também golpe de pagamento / fatura e site falso.

O que fazer se você acha que está sendo alvo?

• Pare: nenhuma ação sensível enquanto não houver confirmação : Pagamento, acesso, dados bancários, assinatura: tudo entra em “verificação obrigatória” assim que há dúvida.
• Confirme por um canal independente : Não responda ao email recebido. Ligue para um número conhecido ou encontre o interlocutor pelo site oficial.
• Verifique o histórico : É um contato já conhecido? Mesmo tom, mesmos procedimentos, mesmos dados? Usurpações quebram a coerência.
• Guarde provas : Email, cabeçalhos, PDF, URL, capturas da página: em caso de incidente, o dossiê precisa ser reconstituível.

Se veio de um email, comece por verificar o email e, se necessário, criar uma prova de email.

FAQ

• Um email bem escrito prova que é oficial? Não. Usurpadores escrevem muito bem. A verificação é: domínio + canal oficial.
• Logotipo / assinatura / fatura “profissional” bastam? Não. Tudo pode ser copiado. Verifique o beneficiário e a fonte.
• Qual é o melhor reflexo? Recusar a urgência e confirmar por um canal independente.
• A Kicklinks impede a usurpação? Não. A Kicklinks ajuda a verificar se existe uma prova verificável acessível publicamente.

Links úteis

Todos os guias · Verificar uma prova

Guias relacionados: pagamento / fatura · documento falso · site falso