Golpe de CEO/BEC
Um e-mail que se parece com o do seu chefe. Urgente. Confidencial. Transferir. INCIBE chama isso de fraude de CEO; a Polícia, BEC (e-mail corporativo comprometido). Em 2024, o FBI estimou US$ 2,77 bilhões nesse tipo de fraude no mundo. Na Espanha, 2025–2026: onda de operações, desvio de faturas e folhas de pagamento.
Como funciona
Três variantes que o INCIBE separa. 1. O falso CEO: O funcionário da administração recebe um e-mail (ou WhatsApp) do “diretor”: operação confidencial, não copie ninguém, você tem que pagar um fornecedor agora. Às vezes há voz falsa. 2. Homem no e-mail: Eles interceptam uma conversa real entre fornecedor e cliente e alteram o IBAN da fatura. 3. Desvio da folha de pagamento: O RH recebe um e-mail “do trabalhador” solicitando a alteração da conta. Em Alicante (setembro de 2026) a Guarda Civil documentou 2.000 euros desviados desta forma.
Setembro de 2026, Madrid: A polícia deteve em flagrante um homem que se fazia passar por CEO de uma empresa petrolífera e solicitava seis pagamentos de 20.000 euros (120.000 euros) a uma empresa em Chamartín. Julho de 2026: rede com 140 milhões em vários países, 61 deles em fraude de CEO em 2024, 67 testas de ferro abrindo contas na Espanha. Janeiro de 2026: operação contra Black Axe, 34 presos em Sevilha, Madrid, Málaga e Barcelona.
O tempo é curto: os relatórios forenses falam em menos de meia hora entre o e-mail e a transferência. Então mula e fora da UE.
O que fazer no PME
- Nenhuma alteração de IBAN ou pagamento urgente é executado sem uma chamada de voz para o número da agenda, não o do e-mail.
- Autorização dupla para novas transferências ou transferências acima de um limite.
- O estagiário não compra vale-presente “para o chefe”. É uma variante que o INCIBE descreve.
- Se o dinheiro já saiu: banco em minutos (aviso de fraude), 091/Guarda Civil, 017 empresas.
Fontes: Empresas INCIBE, 3 de julho de 2025; EFE/Polícia de Madrid 9 de setembro de 2026 (120 mil euros); Europa Press Alicante 9 de setembro de 2026 (folha de pagamento); Euronews 13 de julho de 2026 (140 milhões de euros).
Página inicial hola@safe.madrid
Como montar (o padrão)
Não importa o disfarce: pressa, autoridade (banco, Tesouro, chefe, famoso, técnico) e um canal que você não controla (link, PDF, AnyDesk, Bizum “ao contrário”, novo IBAN). O objetivo é que você não verifique o canal habitual – o aplicativo que você já tinha, os 900 do cartão, a carta da Nedgia, a sede do .gob.es.
Exemplo de tabela
María recebe o aviso, pressiona, confirma “para não perder o apartamento / o pacote / o patrão”. Em dez minutos o dinheiro ou a chave não são mais seus. A recuperação depende da notificação ao banco na primeira hora e do relatório. Excluir o bate-papo exclui evidências.
O que sempre fazer
- Não clique no link da mensagem. Digite o site ou abra o aplicativo instalado.
- Nenhum código SMS é ditado por telefone. Nenhuma semente de 12 palavras permanece em um bate-papo.
- 017 INCIBE (e WhatsApp 900 116 117). Denúncia: denuncias.policia.es ou delegacia.
- hola@safe.madrid si quieres que un voluntario te oriente. Sin contraseñas ni foto del DNI.
safe.madrid resume alertas do INCIBE, Polícia, CNMV, AEMPS e jornalismo (Maldita.es e similares). Não substitui essas organizações.
