Capítulo 6 — E-mail e fraude de pagamentos

Capítulo 6 — E-mail e fraude de pagamentos

Mapa da aula

Aula 06 publicada. Mapa, exemplo, EX026.

flowchart TD
  N0["6.1 Como a fraude funciona"]
  N1["6.2 Verificações"]
  N2["6.3 Proteções do e-mail"]
  N3["6.4 Preparação da equipe"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX026"]

Desenho lógico

flowchart LR
  N0["6.1 Como a fraude funciona"]
  N1["6.2 Verificações"]
  N2["6.3 Proteções do e-mail"]
  N3["6.4 Preparação da equipe"]
  N0 --> N1 --> N2 --> N3 --> Q["EX026"]

[6.1 Como a fraude funciona]
    |
    v
[6.2 Verificações]
    |
    v
[6.3 Proteções do e-mail]
    |
    v
[6.4 Preparação da equipe]
    |
    v
[Exemplo resolvido] --> [Exercício EX026]

Objetivos de aprendizagem

Você vai (1) explicar como funciona a fraude de faturas e de pagamentos; (2) projetar verificações que a impeçam; (3) preparar a equipe para ela.

6.1 Como a fraude funciona

O segundo risco alto de Daniel é o desvio de pagamentos. A Sra. Ashby explica o padrão habitual: um criminoso obtém acesso à caixa postal de um fornecedor ou de um cliente, ou registra um endereço parecido, e envia uma mensagem convincente dizendo que os dados bancários mudaram. A equipe atualiza os dados, e o pagamento seguinte vai para o criminoso. Numa firma de contabilidade, o mesmo truque pode mirar as restituições de impostos dos clientes. As mensagens muitas vezes chegam em períodos de muito trabalho e mencionam faturas reais, e é por isso que pessoas cuidadosas ainda caem. Daniel percebe que os controles técnicos sozinhos não conseguem barrar esse padrão.

6.2 Verificações

Daniel propõe uma regra simples: nenhuma mudança de dados bancários, de fornecedores ou de restituições de clientes, é feita apenas com base num e-mail. A pessoa que recebe o pedido liga para o fornecedor ou o cliente num número já cadastrado, não num informado no e-mail, e registra a ligação. Uma segunda pessoa aprova a mudança antes do pagamento seguinte. A Sra. Pike aceita a regra, mas pede uma forma de tratar os pedidos urgentes. Daniel sugere que a própria urgência seja tratada como um sinal de alerta e que a sócia-gerente seja a única pessoa que possa aprovar uma mudança no mesmo dia.

6.3 Proteções do e-mail

Daniel pede à empresa de suporte que marque os e-mails vindos de fora da firma com uma faixa visível e que verifique se o domínio da própria firma está configurado de modo a dificultar que criminosos enviem e-mails fingindo ser a Corbridge. Ele também pede que sinalizem as mensagens de domínios recém-registrados parecidos com nomes de clientes ou fornecedores. A Sra. Ashby observa que essas medidas reduzem o número de mensagens fraudulentas que chegam à equipe, mas nunca as eliminam, por isso a regra de verificação continua sendo a principal defesa. Daniel registra cada medida no registro, ligada ao risco de pagamento.

6.4 Preparação da equipe

Daniel conduz uma sessão curta para as equipes do financeiro e da folha de pagamento. Ele mostra dois exemplos sintéticos de pedidos de mudança fraudulentos e pede às equipes que encontrem os sinais de alerta. Depois, percorre passo a passo a regra da ligação de volta. As equipes perguntam o que fazer se um cliente se irritar por receber a ligação; Daniel sugere explicar que a ligação protege o dinheiro do cliente. Um mês depois, uma assistente da folha de pagamento liga para um fornecedor depois de um e-mail que pedia novos dados bancários. O fornecedor não sabe de nada, e a tentativa é barrada e comunicada.

Exemplo resolvido

Daniel introduz uma regra de ligação de volta e de segunda aprovação para as mudanças de dados bancários, acrescenta proteções ao e-mail, treina a equipe do financeiro, e a regra barra uma tentativa sintética de fraude em um mês.

Caso sintético. Os exemplos de fraude são sintéticos.

Erros e limites

Ligar para um número informado no e-mail suspeito só leva ao criminoso.

Exercícios

• EX026 — Padrão da fraude. Como o desvio de pagamentos costuma funcionar? Rubrica: 3 = mensagem diz que os dados bancários mudaram;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX027 — Número da ligação de volta. Para qual número a equipe deve ligar? Rubrica: 3 = um já cadastrado;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX028 — Mudanças urgentes. Quem pode aprovar uma mudança no mesmo dia? Rubrica: 3 = apenas a sócia-gerente;; 2 = parcialmente correto;; 1 = outra pessoa;; 0 = nenhuma.

• EX029 — Principal defesa. O que continua sendo a principal defesa contra essa fraude? Rubrica: 3 = a regra de verificação;; 2 = parcialmente correto;; 1 = outra coisa;; 0 = nenhuma.

• EX030 — Tentativa barrada. Quem barrou a tentativa de fraude? Rubrica: 3 = uma assistente da folha de pagamento;; 2 = parcialmente correto;; 1 = outra pessoa;; 0 = nenhuma.

Continue estudando — aula 06 (capítulo 06 de 12)

← Capítulo 05 · Índice das aulas · Capítulo 07 →

Continue para a próxima aula já escrita.