Meu fornecedor chinês disse que mudou de conta bancária. O que devo fazer?

Criminosos invadem ou imitam o e-mail de um fornecedor real. Esperam uma fatura chegar ao vencimento e então enviam uma mensagem com aparência normal: mesma assinatura, mesmo número de pedido, “nossa conta bancária mudou por causa de uma auditoria / questão tributária / nova filial”. O dinheiro vai para eles, e o fornecedor real nunca o recebe.

O FBI chama isso de business email compromise, fraude por comprometimento de e-mail empresarial (alerta público do FBI IC3, 11 de setembro de 2024). A polícia britânica usa o termo mandate fraud, fraude por alteração de instruções de pagamento (Report Fraud).

1. Ligue, em vez de responder à mensagem. Use um número que você verificou antes, não um informado na nova mensagem. Uma chamada de vídeo, sozinha, não basta: chamadas e rostos podem ser falsificados. O FBI orienta usar um canal separado para verificar qualquer mudança nos dados da conta.
2. Examine com atenção o endereço do remetente, principalmente no celular. A troca de uma letra ou o acréscimo de uma palavra é comum.
3. Quem é o beneficiário? Prefira pagar à empresa com a qual assinou o contrato. Se for proposto outro beneficiário (por exemplo, um agente de exportação ou uma empresa relacionada), pare e verifique de forma independente a relação entre as partes e a autorização por escrito antes de concordar. Um nome diferente não significa automaticamente fraude, mas precisa ser verificado.
4. Uma carta carimbada é apenas um elemento adicional de apoio. Ela não prova que a carta é autêntica nem que a conta pertence ao fornecedor.
5. Um pequeno pagamento de teste só ajuda depois que você confirmou a identidade do fornecedor real e sua autorização para usar a conta. Depois, peça que ele confirme o recebimento pelo canal confiável que você já utilizava. Um golpista também pode receber um pagamento de teste; portanto, a confirmação de que “chegou” não prova nada por si só.

1. Entre em contato com seu banco imediatamente e peça que tente recuperar a transferência.
2. Denuncie:

- EUA: ic3.gov. - Reino Unido: Report Fraud (escolha o serviço correspondente ao local onde você mora). - Outros países: a unidade policial nacional responsável por fraudes.

1. Avise o fornecedor real por um contato de confiança, para que ele possa verificar se seu e-mail foi invadido.
2. Guarde tudo: e-mails com cabeçalhos completos, capturas de tela das conversas, faturas e comprovantes bancários.

Uma denúncia ou um pedido de recuperação da transferência não garante a devolução do dinheiro.

• Urgência: “pague hoje ou não poderemos enviar”.
• Uma justificativa que você não consegue verificar: “auditoria fiscal”, “conta bloqueada”, “nova filial”.
• A nova conta está em nome diferente ou em outro país, em relação ao que foi combinado.
• Evitam atender uma ligação no número que você já tinha.

• Os canais de denúncia de países que não sejam os EUA e o Reino Unido ainda não estão listados aqui.
• A possibilidade de um banco chinês bloquear os valores após uma denúncia à polícia estrangeira depende do caso; não temos fonte oficial sobre os prazos.