Reconhecer faturas falsas, números de conta alterados ou fraude do CEO
Nestes tipos de fraude, ninguém invade o seu computador. Um burlão convence a própria pessoa ou um colega a transferir dinheiro. Não é possível reconhecer sempre um email falso, mas com algumas combinações fixas garante que um email falso não é suficiente para efetuar um pagamento.
Três formas
| Forma | O que acontece? | Mensagem típica |
|---|---|---|
| Número de conta alterado (fraude de faturação) | Uma fatura real, mas com o IBAN diferente. A fatura foi intercetada e alterada, ou a caixa de correio do fornecedor foi comprometida. | "Devido a uma mudança de banco, pedimos que efetue os pagamentos a partir de agora para o nosso novo número de conta." |
| Fraude do CEO | Alguém que efetua pagamentos recebe uma instrução que parece vir do diretor ou do proprietário. | "Estou numa reunião. Pode fazer esta transferência ainda hoje? Não fale sobre isto com mais ninguém." |
| Fatura falsa | Uma fatura relativa a algo que não encomendou, ou que parece vir de uma empresa conhecida, com um link ou número de conta do burlão. | "A sua subscrição vai ser suspensa. Efetue o pagamento no prazo de 24 horas." |
Se parecer que uma fatura vem do WebOké, verifique em O meu WebOké, em Minhas Faturas, se ela lá consta. Consulte Este email é mesmo do WebOké? Como reconhecer phishing e utilizar o código promocional. Se se tratar de uma renovação ou registo do seu domínio, leia Emails da ICANN ou da registry sobre o seu domínio: verdadeiros ou falsos, e o que fazer?
Sinais
- Uma alteração do número de conta. Esse é sempre um momento para verificar, mesmo que o resto pareça correto.
- Pressão de tempo: tem de ser hoje, antes de o banco fechar.
- Confidencialidade ou saltar o procedimento normal: "faça isto por fora do sistema, por favor".
- Um remetente ou endereço de resposta que está quase correto, ou um endereço privado "porque estou a caminho".
- Um "advogado" ou "contabilista" que vem confirmar a instrução.
- Uma fatura com um aspeto diferente do habitual, ou cuja encomenda você não reconhece.
As combinações que impedem a fraude
- Ligue de volta para um número conhecido. Em cada novo número de conta e em cada pedido de pagamento invulgar, ligue ao remetente. Não para o número indicado no email ou na fatura, mas para um número que já tinha: da sua contabilidade, do contrato ou do site que você próprio introduz.
- Não responda ao email. Ao utilizar Responder pode acabar por contactar o burlão, uma vez que um email pode ter um endereço de resposta diferente. Se quiser enviar um email, introduza o endereço você mesmo.
- Quatro olhos. Novos beneficiários, números de conta alterados e pagamentos acima de um determinado montante devem ser verificados por uma segunda pessoa. Se trabalhar sozinho, estabeleça um período de espera fixo e ligue primeiro de volta.
- Sem exceções por email ou chat. Combine com a própria direção que ninguém pede, por email ou WhatsApp, para saltar o procedimento. Dessa forma, esse tipo de pedido é, por definição, suspeito.
- Compare com a sua contabilidade. O número de conta de um fornecedor habitual consta da sua contabilidade. Compare esse número em cada fatura.
A verificação do nome do seu banco
Desde 9 de outubro de 2025, os bancos na zona euro verificam, no momento de uma transferência, se o nome que introduz corresponde ao número de conta. Em inglês, chama se Verification of Payee. O seu banco mostra se o nome está correto, quase correto ou incorreto, antes de confirmar o pagamento. Isto está estabelecido na lei através do Regulamento (UE) 2024/886.
- Se receber um aviso de que o nome não está correto, não efetue o pagamento e ligue ao fornecedor para um número conhecido.
- Um resultado positivo indica apenas que o nome e a conta correspondem, não que o destinatário é honesto. Se o burlão colocar na sua fatura o nome da sua própria conta, a verificação é simplesmente bem sucedida.
Mesmo assim efetuou o pagamento?
Nesse caso, cada hora conta.
- Ligue imediatamente para o seu banco, para o número indicado no seu cartão ou no site oficial. Pergunte se o pagamento pode ser retido ou recuperado.
- Guarde tudo: os emails, a fatura e o comprovativo de pagamento. Não elimine nada.
- Apresente queixa na polícia e comunique a situação à Fraudehelpdesk através do formulário de comunicação. A Fraudehelpdesk dá aconselhamento e recolhe comunicações; apenas a polícia pode investigar.
- Avise o fornecedor através de um número conhecido. Se a caixa de correio dele tiver sido comprometida, mais clientes receberão mensagens falsas.
- Se o email tiver vindo da sua própria caixa de correio ou da de um colega, é possível que esta tenha sido comprometida. Siga Caixa de correio comprometida ou spam enviado a partir do seu endereço: como resolver.
Atenção: se tiver pago a um burlão, em princípio continua a dever o montante ao fornecedor real.
Pode ler mais sobre estes tipos de fraude na Fraudehelpdesk: Fraude do CEO, O número de conta na fatura foi alterado e Faturas intercetadas. Pode ler como reconhecer um email falso em Como reconhecer phishing: como ler um link e um remetente.