Golpe do Falso Fornecedor: Empresas no Brasil se tornam alvo de fraude em cadastros

O crime cibernético encontrou um novo e lucrativo alvo dentro das empresas: a alteração de dados bancários em sistemas de gestão corporativa (ERP) para redirecionar pagamentos a contas de criminosos. Essa modalidade de fraude financeira empresarial, conhecida como golpe do falso fornecedor, já causou prejuízos milionários em diversos países e começa a ganhar espaço no Brasil, alertam especialistas em governança de dados.

A prática consiste em explorar falhas nos processos de cadastro e aprovação de fornecedores, aproveitando-se do aumento de ataques de engenharia social e da crescente digitalização financeira. Criminosos utilizam e-mails falsificados, contas comprometidas ou identidades corporativas legítimas para solicitar atualizações de dados bancários ou chaves Pix. Quando essas modificações são aprovadas sem validações adicionais, os pagamentos são desviados sem que o sistema identifique irregularidades.

Evolução das Táticas Criminosas

O problema se intensificou com o crescimento dos ataques de Business Email Compromise (BEC), onde criminosos imitam comunicações empresariais legítimas para induzir funcionários a realizar operações financeiras. No Brasil, casos recentes demonstram que os fraudadores utilizam informações corporativas reais para enganar áreas financeiras e departamentos de compras. As táticas evoluíram da simples falsificação de cobranças para a manipulação dos dados mestres dos sistemas corporativos.

Segundo a 4MDG, empresa especializada em Gestão de Dados Mestres (MDM), a vulnerabilidade reside na falta de governança de dados. "Muitas fraudes são executadas por meio de alterações cadastrais aparentemente legítimas. Quando não existe rastreabilidade completa, validação independente e segregação adequada de responsabilidades, o criminoso consegue atuar sem levantar suspeitas", afirma Cesar Coelho, CTO da 4MDG.

Blindagem de Cadastros e Próximos Passos

Grandes corporações, que processam milhares de pagamentos mensais, estão especialmente preocupadas. Períodos de fechamento fiscal ou alta movimentação financeira aumentam o risco de que solicitações fraudulentas sejam tratadas como rotineiras. Para mitigar essa exposição, empresas têm investido em plataformas especializadas de governança de dados e automação de cadastros.

A tendência é substituir processos manuais, como e-mails e planilhas, por fluxos estruturados de homologação com múltiplas camadas de validação. Mecanismos como validação automatizada de documentos societários, conferência de titularidade bancária, autenticação reforçada de usuários, segregação de funções e workflows de aprovação com diferentes níveis de alçada são essenciais.

A capacidade de registrar todas as etapas do processo também é crucial para auditorias, compliance e conformidade com a LGPD. "Quando um pagamento é desviado, a primeira pergunta dos auditores é quem autorizou a mudança, quando ela ocorreu e quais controles foram executados. A governança do dado mestre deixou de ser uma questão operacional e passou a ser uma camada essencial de proteção financeira", complementa Coelho.

Com a sofisticação dos ataques e o aumento da exposição digital, a blindagem dos cadastros financeiros deve se tornar uma prioridade estratégica nas agendas de gestão de riscos, segurança cibernética e conselhos de administração.