Nano-lição · demora normalmente 2–3 minutos

Fraude do CEO

Falsos e-mails do “diretor” a exigir um pagamento urgente — veja como os travar.

Sexta-feira às 14h52

Sexta-feira às 14h52. Um e-mail do “diretor”: "Está ao computador? Preciso de uma transferência discreta até às 15h30." Isto é fraude do CEO: os fraudadores fazem-se passar por um chefe ou fornecedor e apressam um pagamento ou um novo número de conta.

Sinais de alerta

Um "chefe" pede uma transferência rápida e secreta, sem seguir os procedimentos normais.
O e-mail vem de um endereço parecido, mas errado.
Um fornecedor informa de repente um novo número de conta.
Um "chefe" escreve por SMS: "Pode comprar 5 cartões-presente e enviar-me os códigos? É para clientes." Os códigos de cartões-presente são dinheiro vivo para os fraudadores — e esta variante afeta todos, não só a contabilidade.

Parece o chefe?

De Ricardo Sousa — administrador delegado <ricardo.sousa.diretor@gmail.com>

Assunto URGENTE: transferência discreta hoje

O nome parece — mas um e-mail do seu verdadeiro diretor vem do domínio da empresa, não de um Gmail gratuito. E um chefe verdadeiro nunca pede uma transferência secreta e urgente sem passar pelo vosso procedimento. Confirme através de um canal que escolha por si mesmo.

Faça sempre

confirme através de um canal conhecido (ligue para um número que já conhece — não o que está no e-mail) e siga o procedimento de aprovação de pagamentos da vossa empresa.

Para reter

Nenhum chefe verdadeiro se irrita por confirmar duas vezes um pagamento.

Diz a investigação

Só a fraude do CEO custou 2,77 mil milhões de dólares (cerca de 2,6 mil milhões de euros) em perdas denunciadas nos EUA em 2024 — a segunda categoria mais dispendiosa. Trata-se de manipular pessoas, não de um vírus: raramente há um anexo para analisar, por isso a confirmação através de um canal conhecido e a dupla aprovação de pagamentos são a verdadeira defesa.

FBI IC3 Annual Report 2024 · Lawall, SECURWARE 2025.

Pergunta 1 de 3

O "diretor" pede por e-mail uma transferência urgente e discreta. O que faz?

Responde ao e-mail e pede uma confirmação por escrito Liga para o número na assinatura do e-mail e pede confirmação Liga ao diretor para um número que já conhecia de antemão

Pergunta 2 de 3

Um fornecedor habitual escreve a dizer que tem um novo número de conta e pede que o usem a partir de agora. Qual é a atitude mais correta?

Ligar ao fornecedor para o número que sempre usaram e perguntar Atualizar o número — afinal o e-mail vem do endereço habitual deles Responder ao e-mail e pedir-lhes que confirmem o novo número

Pergunta 3 de 3

SMS do "seu chefe": "Pode comprar 5 cartões-presente para clientes e enviar-me os códigos? Estou numa reunião." O que faz?

Responde ao SMS e pergunta se é realmente o chefe Contacta o chefe por uma via que já conhece, antes de fazer nada Compra-os — o valor é pequeno e o chefe está ocupado

Muito bem!

Já fez um dos cursos base — esses que estão disponíveis gratuitamente para todos.

Com um login gratuito:

Os seus pontos, o seu progresso e o seu certificado ficam guardados.
Recebe cursos adaptados à sua função — não apenas os cursos base.
Enviamos a formação precisamente quando precisa dela — por exemplo, como seguimento a um teste de phishing.

Criar login gratuito → ← Ver os outros cursos