{"id":7758,"date":"2021-03-22T17:20:50","date_gmt":"2021-03-22T17:20:50","guid":{"rendered":"https:\/\/198.27.90.141\/?p=7758"},"modified":"2026-09-29T18:35:48","modified_gmt":"2026-09-29T18:35:48","slug":"bec-eac-golpe-26-bilhoes-fbi","status":"publish","type":"post","link":"https:\/\/gatefy.com\/pt-br\/blog\/bec-eac-golpe-26-bilhoes-fbi\/","title":{"rendered":"Um golpe de USD 26 bilh\u00f5es, de acordo com o FBI"},"content":{"rendered":"

BEC\/EAC<\/a> (Business Email Compromise e Email Account Compromise) \u00e9 um tipo de golpe avan\u00e7ado que utiliza engenharia social e t\u00e9cnicas de invas\u00e3o de dispositivos para roubar dinheiro e informa\u00e7\u00f5es confidenciais.<\/p>\n

Segundo uma publica\u00e7\u00e3o recente do FBI<\/a>, nos \u00faltimos 3 anos, ataques de BEC\/EAC resultaram em perdas de USD 26 bilh\u00f5es. “O golpe de BEC\/EAC continua a crescer e evoluir, visando pequenas, m\u00e9dias e grandes transa\u00e7\u00f5es comerciais e pessoais”, diz a ag\u00eancia.<\/p>\n

Entre junho de 2016 e julho de 2019, foram reportados mais de 166 mil incidentes de BEC\/EAC. Esta not\u00edcia apenas refor\u00e7a o fato de que o BEC\/EAC vem se consolidando como um dos tipos de ataques cibern\u00e9ticos mais prejudiciais \u00e0s empresas, causando enormes preju\u00edzos financeiros.<\/p>\n

Vamos explicar um pouco melhor a fraude. Em um ataque comum de BEC, o cibercriminoso se passa por algu\u00e9m da pr\u00f3pria empresa ou um parceiro de neg\u00f3cios para enganar uma pessoa que trabalha no departamento financeiro ou de recursos humanos. O objetivo \u00e9 convencer essa pessoa a fazer uma transfer\u00eancia eletr\u00f4nica, o pagamento de uma conta ou ainda alterar a conta de dep\u00f3sito ou sal\u00e1rio de um funcion\u00e1rio.<\/p>\n

BEC: o destino do dinheiro roubado<\/h2>\n

De acordo com o FBI, o dinheiro desviado por fraudes de BEC\/EAC foi enviado para pelo menos 140 pa\u00edses.<\/p>\n

\u201cCom base em dados financeiros, bancos localizados na China e em Hong Kong continuam sendo os principais destinos de fundos fraudulentos. No entanto, o FBI viu um aumento de transfer\u00eancias fraudulentas enviadas para o Reino Unido, o M\u00e9xico e a Turquia.\u201d<\/p>\n

Este tipo de fraude tem sido muito utilizado pelos cibercriminosos por dois motivos. Primeiro, \u00e9 muito lucrativo. Segundo, o BEC\/EAC n\u00e3o \u00e9 identificado facilmente por ferramentas tradicionais de detec\u00e7\u00e3o de amea\u00e7as, j\u00e1 que, no geral, eles n\u00e3o usam malware<\/a> e nem links maliciosos<\/a>. Os ataques de BEC\/EAC dependem apenas da vulnerabilidade humana, ou o que a gente chama de falha humana.<\/p>\n

A rela\u00e7\u00e3o entre BEC e payroll diversion<\/h2>\n

No an\u00fancio, o FBI fez um adendo importante ainda sobre o n\u00famero de reclama\u00e7\u00f5es de BEC envolvendo golpes de desvio de fundos de folha de pagamento, tamb\u00e9m chamado de payroll diversion.<\/p>\n

Os golpes de desvio de folha de pagamento acontecem quando o criminoso obt\u00e9m as credenciais de um funcion\u00e1rio e depois altera diretamente as informa\u00e7\u00f5es da conta de dep\u00f3sito. Por\u00e9m, nos casos envolvendo BEC, algu\u00e9m do departamento financeiro ou de recursos humanos da empresa recebe um e-mail solicitando uma altera\u00e7\u00e3o na conta de dep\u00f3sito. O detalhe \u00e9 que se trata de um e-mail malicioso que foi falsificado ou comprometido.<\/p>\n

Neste esquema envolvendo BEC e payroll diversion, o FBI recebeu um total de 1.053 reclama\u00e7\u00f5es. Os preju\u00edzos totalizam mais de USD 8,3 milh\u00f5es.<\/p>\n

Prote\u00e7\u00e3o contra BEC e ataques sofisticados<\/h2>\n

N\u00f3s pegamos a lista do FBI com dicas de prote\u00e7\u00e3o contra ataques avan\u00e7ados e sofisticados, e adicionamos alguns itens para que voc\u00ea, a sua empresa e os seus funcion\u00e1rios estejam mais seguros e protegidos.<\/p>\n