Golpes digitais com IA: como proteger o financeiro da sua empresa

Antigamente, dava para desconfiar de um e-mail de golpe pelos erros de português. Hoje, com a inteligência artificial, as mensagens falsas chegam bem escritas, com o logo certo e até com o jeito de falar do seu fornecedor. Uma pesquisa recente com empresas mostrou que 42% dos entrevistados consideram o phishing feito com IA mais eficaz do que os golpes tradicionais, e que a tecnologia permite disparar dezenas de ataques personalizados por hora.

E não são só as grandes empresas que estão na mira. O pequeno negócio, com menos controles, costuma ser um alvo mais fácil.

Os golpes mais comuns no financeiro

• Boleto falso: um boleto com dados do beneficiário alterados, enviado por e-mail ou WhatsApp como se fosse do fornecedor.
• "Mudamos de conta": mensagem dizendo que o fornecedor trocou de banco e pedindo pagamento numa conta nova.
• Pedido urgente do chefe: alguém se passando pelo sócio pede um Pix urgente, "que depois eu explico".
• Falsa cobrança de órgão público: e-mail imitando Receita, prefeitura ou SEFAZ com link ou guia falsa.
• Roubo de senha: página falsa de banco ou de sistema que captura login e senha.

Cuidados simples que fazem diferença

• Confirme por outro canal. Mudou a conta do fornecedor? Ligue para o número que você já tinha, não para o que veio na mensagem.
• Confira o beneficiário do boleto e do Pix antes de pagar. O nome tem que bater com quem você está pagando.
• Defina regra para pagamento fora do padrão: nenhum Pix urgente sem confirmação de voz com o sócio.
• Ative a verificação em duas etapas no banco, no e-mail e nos sistemas da empresa.
• Não compartilhe senhas e tenha um login para cada pessoa.
• Guarde o certificado digital com cuidado. Ele é a assinatura da empresa.
• Desconfie de urgência. Golpe quase sempre vem com pressa.
• Guias de impostos devem vir do seu contador ou dos portais oficiais, nunca de links recebidos por e-mail.

Processo protege mais que ferramenta

Antivírus e sistemas ajudam, mas a maior proteção é ter um processo claro de aprovação de pagamentos: quem confere, quem autoriza, quando é preciso confirmar com outra pessoa. Falamos sobre isso no artigo sobre como mapear processos financeiros.

Recebeu uma guia ou uma cobrança e ficou na dúvida? Antes de pagar, mande para a CM conferir.