Nova fraude corporativa desvia pagamentos ao alterar dados bancários de fornecedores dentro dos ERPs

Publicado em: 11/11/2026 18:00

Uma modalidade de fraude financeira empresarial que cresce no exterior explora cadastros de fornecedores em sistemas de gestão corporativa (ERP). A prática consiste em alterar dados bancários legítimos dentro do sistema para redirecionar pagamentos a contas controladas por criminosos, com prejuízos milionários registrados em diversos países. Em alguns casos, empresas só identificaram o desvio semanas depois, quando fornecedores cobraram pagamentos que, supostamente, já haviam sido realizados. Especialistas em governança de dados apontam que a mesma dinâmica começa a ganhar espaço no Brasil, favorecida pelo aumento de ataques de engenharia social contra ambientes corporativos e pela digitalização dos processos financeiros. A estratégia combina e-mails falsificados, contas comprometidas e identidades corporativas aparentemente legítimas para solicitar atualização de dados bancários, mudança de chave Pix ou alteração de domicílio financeiro. Quando essas modificações são aprovadas sem validações adicionais, o ERP não identifica irregularidade e o pagamento segue para conta fraudulenta. O texto relaciona o crescimento da prática aos ataques de Business Email Compromise (BEC) e a casos de "falso fornecedor" no Brasil, em que fraudadores utilizam informações corporativas legítimas para induzir áreas financeiras e de compras. Segundo especialista citado na matéria, a principal vulnerabilidade não estaria nos sistemas de pagamento, mas na falta de governança sobre os dados mestres que alimentam esses processos: ausência de rastreabilidade completa, validação independente e segregação adequada de responsabilidades amplia a exposição. Como resposta, empresas têm acelerado investimentos em plataformas de governança de dados e automação de cadastros, substituindo fluxos baseados em e-mails, planilhas e controles paralelos por homologações estruturadas. Entre os mecanismos citados estão validação automatizada de documentos societários, conferência de titularidade bancária, autenticação reforçada, segregação de funções e workflows de aprovação com níveis de alçada. A matéria também destaca a exigência crescente de auditorias e compliance por registro completo das etapas do processo, inclusive em contextos ligados à LGPD e à gestão de riscos corporativos. A reportagem observa que períodos de fechamento fiscal ou maior movimentação financeira elevam a pressão operacional em tesouraria e contas a pagar, aumentando o risco de tratar solicitação fraudulenta como atualização rotineira. Com a sofisticação de ataques a cadeias de suprimentos, especialistas apontam que a blindagem de cadastros financeiros deve ganhar posição mais estratégica em agendas de gestão de riscos, segurança cibernética e conselhos de administração.

FONTE ORIGINAL:

https://tiinside.com.br/11/11/2026/nova-fraude-corporativa-desvia-pagamentos-ao-alterar-dados-bancarios-de-fornecedores-dentro-dos-erps

⚠️ Aviso Importante

Este conteúdo foi coletado e processado com o auxílio de inteligência artificial.
Podem ocorrer imprecisões na extração. Recomendamos consultar a fonte original, especialmente para informações sensíveis.
Todos os direitos e créditos pertencem à fonte original, disponível no link acima.