A Redbelt Security identificou uma onda de tentativas de fraude focadas em profissionais de finanças, compras e secretariado utilizando aplicativos de mensagens instantâneas. O esquema, conhecido como o golpe do falso executivo, atualiza uma antiga modalidade criminosa que antes dependia exclusivamente de mensagens eletrônicas falsificadas.
Como os criminosos abordam as vítimas
Na dinâmica identificada pelos especialistas, o fraudador utiliza um número desconhecido, mas frequentemente com o DDD correspondente à região da empresa alvo. Para ganhar confiança rapidamente, o estelionatário adota a foto e o nome verdadeiros de um diretor, iniciando o contato de forma casual antes de exigir transferências financeiras urgentes e fora do padrão habitual.
Para evitar a checagem da ordem, os criminosos alegam participações em reuniões, impossibilidade de atender chamadas de voz ou o caráter sigiloso da operação. Dados bancários para o depósito são enviados logo em seguida, enquanto o valor desviado costuma ser fracionado rapidamente entre diversas contas para dificultar o trabalho de rastreamento policial.
Casos de destaque e o uso de inteligência artificial
Um exemplo recente ocorreu no Rio Grande do Sul e foi investigado pela Polícia Civil durante a Operação Interface. Na ocasião, marginais se passaram pelo dirigente de uma indústria situada em Canoas e induziram uma gerente financeira a repassar cerca de R$ 200 mil para contas da quadrilha, gerando mandados de prisão e buscas em estados como Mato Grosso e Rio Grande do Norte.
Embora a inteligência artificial adicione uma camada de risco por meio de deepfakes que simulam voz e imagem, o maior caso internacional envolveu uma videoconferência fraudulenta na multinacional britânica Arup, em Hong Kong. Um funcionário realizou 15 transferências que totalizaram aproximadamente US$ 25 milhões após acreditar estar reunido com colegas virtuais, cuja farsa só foi descoberta semanas depois.
Medidas preventivas para o ambiente corporativo
Para mitigar esses riscos, a consultoria recomenda a implementação de protocolos rígidos para a liberação de capital. Solicitações atípicas devem ser validadas obrigatoriamente por meio de ligações para números previamente cadastrados ou de forma presencial, desconsiderando o contato que originou a demanda.
Outras ameaças ao ecossistema digital
Além das fraudes de engenharia social, grandes corporações enfrentam prejuízos severos com paralisações de sistemas e ataques cibernéticos variados. A MGM Resorts estimou um impacto de US$ 100 milhões em suas propriedades após um incidente em 2023, enquanto a JBS USA confirmou o pagamento de um resgate equivalente a US$ 11 milhões em um ataque de ransomware ocorrido em 2021.
No Reino Unido, a varejista Marks & Spencer sofreu uma invasão em abril de 2025 que paralisou temporariamente suas operações digitais. O balanço financeiro revelou despesas milionárias ligadas ao evento e uma queda no lucro ajustado, embora a companhia já projete uma recuperação expressiva para os próximos exercícios fiscais.
