Phishing Corporativo (Business Email Compromise – BEC) O Phishing é um tipo de fraude onde um golpista se passa por uma pessoa de confiança dentro da empresa ou por uma entidade externa, com o objetivo de enganar os responsáveis financeiros a transferirem dinheiro para contas bancárias falsas.
No caso do BEC, o fraudador geralmente usa um e-mail corporativo clonado ou hackeado para como extraviar dinheiro da empresa sem autorização solicitar uma transferência de valores, muitas vezes se passando por um executivo de alto nível da empresa, como o CEO ou o diretor financeiro.
Exemplo: Um golpista pode enviar um e-mail para o setor financeiro de como extraviar dinheiro da empresa sem autorização, fingindo ser o diretor financeiro de como extraviar dinheiro da empresa sem autorização, solicitando uma transferência urgente para uma conta externa.
A mensagem é convincente e os funcionários, acreditando ser uma solicitação legítima, acabam efetuando a transação sem verificar.
Para garantir que todos os pagamentos sejam feitos de acordo com as políticas da empresa de como extraviar dinheiro da empresa sem autorização e a legislação vigente, a documentação detalhada é imprescindível. Isso inclui como extraviar dinheiro da empresa sem autorização contratos, faturas, recibos e qualquer outro documento que suporte a transação.
A rastreabilidade das transações permite não apenas uma revisão eficiente de como extraviar dinheiro da empresa sem autorização mas também ajuda a prevenir e detectar qualquer desvio ou fraude interna.
