“Falso executivo” mira o financeiro das empresas pelo WhatsApp, alerta Redbelt

A Redbelt Security, consultoria brasileira de cibersegurança, identificou tentativas recorrentes do chamado golpe do falso executivo pelo WhatsApp. Os alvos são profissionais de financeiro, compras, contas a pagar e assistência executiva. O alerta foi noticiado em 19 de outubro pelo portal Crypto ID.

A consultoria afirma que a inteligência artificial (IA) aparece como fator adicional de risco, mas não diz que todas as tentativas no Brasil usaram deepfake, técnica que reproduz voz e imagem de pessoas reais. O golpe em si é antigo e, por muito tempo, dependeu de e-mails falsos.

Como a abordagem funciona

Segundo a Redbelt, o criminoso costuma escrever de um número desconhecido, muitas vezes com o DDD da região da vítima. Ele usa o nome e a foto reais de um diretor da empresa e começa com uma mensagem informal, como “Bom dia, está ocupado?”.

Só depois da conversa iniciada surge o pedido de pagamento urgente, em geral fora da programação da empresa. Os dados bancários do beneficiário chegam em seguida.

Para pressionar, o falso executivo diz que está em reunião, que não pode atender ligações ou que a operação é confidencial. Com isso, tenta impedir que o funcionário confirme o pedido por outro canal antes de pagar.

Caso no Rio Grande do Sul

Um exemplo recente foi alvo da Operação Interface, da Polícia Civil do Rio Grande do Sul, segundo o G1. Criminosos se passaram pelo presidente de uma indústria de Canoas (RS) e convenceram uma gerente financeira a transferir cerca de R$200 mil para contas do grupo.

A operação cumpriu mandados de prisão e de busca e apreensão em Mato Grosso e no Rio Grande do Norte. A Redbelt diz que valores desviados costumam ser divididos rapidamente entre várias contas, o que dificulta o rastreamento e a recuperação do dinheiro.

Videochamada falsa de US$25 milhões

O caso mais conhecido de fraude com IA é o da Arup, multinacional britânica de engenharia. Em janeiro de 2024, um funcionário do escritório de Hong Kong fez 15 transferências, para cinco contas bancárias, que somaram cerca de US$25 milhões.

O funcionário havia desconfiado de uma mensagem atribuída ao diretor financeiro. Mudou de ideia ao entrar numa videoconferência em que acreditou reconhecer colegas, mas os participantes eram imagens e vozes falsas criadas com IA. A fraude só apareceu depois de uma checagem com a sede.

A Arup confirmou o caso em maio de 2024. A empresa informou que seus sistemas internos não foram comprometidos e que o episódio não afetou sua estabilidade financeira nem suas operações.

Orientação da consultoria

Para a Redbelt, as empresas precisam de regras claras para autorizar pagamentos. A consultoria diz que pedidos extraordinários devem ser confirmados por telefone previamente cadastrado ou pessoalmente, e não pelo número que enviou a solicitação.

A Redbelt também afirma que o fluxo de aprovação deve valer mesmo quando a ordem parecer vir da presidência. Pedidos de mudança de dados bancários, especialmente com urgência ou sigilo, devem ser tratados como suspeitos.

Ataques que travam as vendas

Nem todo ataque digital termina em transferência. Em setembro de 2023, a MGM Resorts, de hotéis e cassinos nos Estados Unidos, teve sistemas comprometidos. A empresa estimou impacto negativo de cerca de US$100 milhões no resultado operacional ajustado de suas propriedades no terceiro trimestre daquele ano.

Em 2021, a JBS USA, subsidiária da brasileira JBS, sofreu um ataque de ransomware que atingiu operações na América do Norte e na Austrália. A empresa confirmou o pagamento de resgate equivalente a US$11 milhões, quando a maior parte das instalações já havia retomado as atividades.

A varejista britânica Marks & Spencer (M&S) sofreu um ataque em abril de 2025 e suspendeu temporariamente as vendas on-line. No exercício encerrado em 28 de março de 2026, o lucro ajustado antes dos impostos caiu 23,8%, de £881,1 milhões para £671,4 milhões, segundo o balanço divulgado em 20 de maio.

A empresa registrou £131,3 milhões em custos ligados ao incidente e recebimentos de £ 100 milhões de seguros. Os valores medem efeitos diferentes e não formam um único prejuízo. As vendas de moda, casa e beleza recuaram 7,7% no período, o que a M&S ligou à pausa no comércio eletrônico.

A M&S projeta, para o exercício 2026/27, lucro acima do nível de 2024/25.