Em resumo<\/p>\n
- \n
- A maioria das fraudes n\u00e3o explora software<\/strong> \u2014 explora pressa, hierarquia e confian\u00e7a.<\/li>\n
- A fatura alterada \u00e9 a fraude mais rent\u00e1vel em Portugal<\/strong> e n\u00e3o deixa rasto t\u00e9cnico nenhum.<\/li>\n
- Nenhuma tecnologia impede um pagamento autorizado por engano. O que impede \u00e9 um procedimento.<\/strong><\/li>\n
- A regra que resolve quase tudo: altera\u00e7\u00f5es de dados banc\u00e1rios confirmam-se por telefone<\/strong>, num n\u00famero j\u00e1 conhecido.<\/li>\n<\/ul>\n<\/div>\n
\nNeste artigo<\/p>\n
- \n
- A fatura alterada<\/a><\/li>\n
- O pedido urgente da dire\u00e7\u00e3o<\/a><\/li>\n
- Roubo de credenciais<\/a><\/li>\n
- Os procedimentos que funcionam<\/a><\/li>\n
- Se j\u00e1 aconteceu<\/a><\/li>\n
- Perguntas frequentes<\/a><\/li>\n<\/ol>\n<\/div>\n
Quando se fala em seguran\u00e7a inform\u00e1tica, pensa-se em firewalls e antiv\u00edrus. Mas a maior parte do dinheiro que as empresas portuguesas perdem em fraude n\u00e3o sai por uma falha t\u00e9cnica \u2014 sai por uma transfer\u00eancia autorizada por algu\u00e9m que acreditou no que estava a ler.<\/p>\n
S\u00e3o ataques que n\u00e3o exploram software. Exploram pressa, hierarquia e confian\u00e7a. E \u00e9 por isso que nenhuma tecnologia os resolve sozinha.<\/p>\n
A fatura alterada<\/h2>\n
\u00c9 o esquema mais rent\u00e1vel e o mais dif\u00edcil de detetar. Funciona assim.<\/p>\n
Algu\u00e9m compromete a caixa de correio de um fornecedor \u2014 ou da pr\u00f3pria empresa \u2014 e fica a observar em sil\u00eancio durante semanas. Aprende quem fatura a quem, os valores habituais, o tom das mensagens, os prazos.<\/p>\n
Quando chega uma fatura real, intercepta-a e reenvia-a com o IBAN alterado<\/strong>. Tudo o resto \u00e9 aut\u00eantico: o valor, a refer\u00eancia, o hist\u00f3rico da conversa, a assinatura. Frequentemente vem acompanhada de uma nota casual \u2014 “mud\u00e1mos de banco, agradecemos que atualizem os nossos dados”.<\/p>\n
O pagamento \u00e9 feito por algu\u00e9m que fez o seu trabalho corretamente. A fraude s\u00f3 \u00e9 descoberta semanas depois, quando o fornecedor verdadeiro pergunta pelo pagamento em atraso.<\/p>\n
\nA regra que trava esta fraude por completo:<\/strong> qualquer altera\u00e7\u00e3o de dados banc\u00e1rios de um fornecedor confirma-se por telefone<\/em>, para um n\u00famero que j\u00e1 tinham antes \u2014 nunca para o n\u00famero que vem no email a pedir a altera\u00e7\u00e3o. Sem exce\u00e7\u00f5es, incluindo para fornecedores de longa data.<\/p>\n<\/div>\n
![\"Dark](\"https:\/\/www.dataroad.pt\/wp-content\/uploads\/2026\/08\/DataRoad_IG_ciberseguranca-v2.png\")
A fraude da fatura alterada n\u00e3o explora uma falha t\u00e9cnica \u2014 explora um processo sem verifica\u00e7\u00e3o.<\/figcaption><\/figure>\n O pedido urgente da dire\u00e7\u00e3o<\/h2>\n
Uma mensagem de algu\u00e9m da administra\u00e7\u00e3o para a contabilidade ou para a tesouraria. \u00c9 urgente, \u00e9 confidencial, a pessoa est\u00e1 em viagem e n\u00e3o pode atender o telefone. Pede uma transfer\u00eancia imediata.<\/p>\n
Os detalhes variam, mas a estrutura \u00e9 sempre a mesma e ataca tr\u00eas coisas ao mesmo tempo: urg\u00eancia<\/strong>, para n\u00e3o haver tempo de pensar; autoridade<\/strong>, para desencorajar perguntas; e confidencialidade<\/strong>, para impedir a verifica\u00e7\u00e3o com colegas.<\/p>\n
Estes ataques s\u00e3o hoje bastante convincentes: usam o nome certo, a assinatura certa, e por vezes referem assuntos internos reais recolhidos de emails anteriores.<\/p>\n
A defesa \u00e9 organizacional, n\u00e3o t\u00e9cnica: nenhuma transfer\u00eancia acima de um valor definido se faz sem confirma\u00e7\u00e3o por um segundo canal<\/strong> \u2014 e a dire\u00e7\u00e3o tem de dizer explicitamente \u00e0 equipa que nunca ficar\u00e1 irritada por lhe pedirem confirma\u00e7\u00e3o.<\/p>\n
Roubo de credenciais<\/h2>\n
A porta de entrada para os dois esquemas anteriores \u00e9 quase sempre a mesma: algu\u00e9m escreveu a palavra-passe numa p\u00e1gina que parecia leg\u00edtima.<\/p>\n
As p\u00e1ginas falsas de autentica\u00e7\u00e3o s\u00e3o hoje c\u00f3pias fi\u00e9is. O que as denuncia \u00e9 o endere\u00e7o \u2014 e \u00e9 precisamente o que ningu\u00e9m verifica quando est\u00e1 com pressa.<\/p>\n
Tr\u00eas medidas reduzem drasticamente este risco:<\/p>\n
- \n
- Autentica\u00e7\u00e3o em dois passos para toda a gente.<\/strong> \u00c9 a medida isolada com melhor rela\u00e7\u00e3o entre esfor\u00e7o e prote\u00e7\u00e3o. Uma palavra-passe roubada deixa de bastar.<\/li>\n
- Gestor de palavras-passe.<\/strong> Al\u00e9m de evitar reutiliza\u00e7\u00e3o, tem uma vantagem subestimada: n\u00e3o preenche credenciais em sites cujo endere\u00e7o n\u00e3o corresponde ao verdadeiro. Deteta a fraude antes da pessoa.<\/li>\n
- Alertas de reencaminhamento autom\u00e1tico.<\/strong> Criar uma regra que reencaminha correio para fora \u00e9 o primeiro passo de quem compromete uma conta \u2014 e passa despercebido durante meses.<\/li>\n<\/ul>\n
Os procedimentos que funcionam<\/h2>\n
Quatro regras simples, escritas e conhecidas por toda a gente, que resolvem a esmagadora maioria dos casos:<\/p>\n
- \n
- Altera\u00e7\u00f5es de IBAN confirmam-se por telefone<\/strong>, num n\u00famero previamente conhecido.<\/li>\n
- Pagamentos acima de um limite exigem duas pessoas.<\/strong> Quem pede n\u00e3o \u00e9 quem aprova.<\/li>\n
- Nenhum pedido urgente dispensa a verifica\u00e7\u00e3o.<\/strong> A urg\u00eancia \u00e9 a ferramenta do atacante, n\u00e3o um motivo para saltar passos.<\/li>\n
- Qualquer pessoa pode parar um pagamento<\/strong> sem ter de justificar desconfian\u00e7a. Se a cultura da empresa punir quem pergunta, ningu\u00e9m pergunta.<\/li>\n<\/ul>\n
E forma\u00e7\u00e3o curta e regular, com exemplos reais. N\u00e3o uma sess\u00e3o de duas horas por ano que ningu\u00e9m recorda \u2014 quinze minutos por trimestre com casos concretos funciona melhor.<\/p>\n
Se j\u00e1 aconteceu<\/h2>\n
A rapidez \u00e9 tudo. Nas primeiras horas ainda h\u00e1 hip\u00f3teses.<\/p>\n
Contacte imediatamente o banco a pedir o cancelamento ou a recupera\u00e7\u00e3o da transfer\u00eancia \u2014 quanto mais cedo, maior a probabilidade. Altere as palavras-passe das contas envolvidas e termine todas as sess\u00f5es ativas. Verifique se foram criadas regras de reencaminhamento na caixa de correio. Apresente queixa \u00e0s autoridades. E avise o fornecedor ou cliente do outro lado, porque provavelmente \u00e9 ele que est\u00e1 comprometido \u2014 e outras empresas estar\u00e3o a receber as mesmas faturas.<\/p>\n
Depois, e s\u00f3 depois, perceba como entraram. Sem isso, repete-se.<\/p>\n
A DataRoad ajuda empresas a implementar seguran\u00e7a inform\u00e1tica<\/a> e autentica\u00e7\u00e3o forte, dentro dos servi\u00e7os de IT geridos<\/a>.<\/p>\n
\nUma conversa antes de decidir<\/p>\n
Quer esteja a resolver um problema concreto, a planear uma mudan\u00e7a ou apenas \u00e0 procura de uma segunda opini\u00e3o, come\u00e7amos sempre da mesma forma: perceber o seu caso antes de propor seja o que for. Sem compromisso, sem jarg\u00e3o e sem cat\u00e1logos.<\/p>\n
- Pagamentos acima de um limite exigem duas pessoas.<\/strong> Quem pede n\u00e3o \u00e9 quem aprova.<\/li>\n
- Gestor de palavras-passe.<\/strong> Al\u00e9m de evitar reutiliza\u00e7\u00e3o, tem uma vantagem subestimada: n\u00e3o preenche credenciais em sites cujo endere\u00e7o n\u00e3o corresponde ao verdadeiro. Deteta a fraude antes da pessoa.<\/li>\n
- O pedido urgente da dire\u00e7\u00e3o<\/a><\/li>\n
- A fatura alterada \u00e9 a fraude mais rent\u00e1vel em Portugal<\/strong> e n\u00e3o deixa rasto t\u00e9cnico nenhum.<\/li>\n