Golpe do Pix e ligação falsa do banco: como proteger a conta da sua empresa

Golpe do Pix e ligação falsa do banco: como proteger a conta da sua empresa

Seu celular toca. Do outro lado, alguém que parece ser do banco, avisando sobre uma “transação suspeita” e pedindo para você confirmar um código que acabou de chegar por SMS. Ou então chega uma mensagem no WhatsApp, com a foto e o nome de um fornecedor de sempre, pedindo um Pix urgente porque “a conta de recebimento mudou”.

Nenhum desses golpes depende de invadir sistema ou quebrar senha. Eles dependem só de uma coisa: convencer você a fazer a transferência com as próprias mãos. Isso se chama engenharia social — e é hoje uma das maiores ameaças ao caixa de pequenas e médias empresas.

Se você é dono de clínica, salão, escritório de T.I. ou presta serviço e movimenta dinheiro por Pix todos os dias, este post é um checklist prático para você e sua equipe não caírem nessa.

Por que empresas são alvo fácil

Em negócios de saúde, beleza e serviços, geralmente quem autoriza pagamentos não é só o dono — é a recepcionista, o assistente financeiro, o sócio que cuida do operacional. Isso multiplica os pontos de entrada para o golpista, que explora três gatilhos emocionais clássicos:

• Urgência — “se não confirmar agora, sua conta será bloqueada”
• Autoridade — se passar por banco, Receita, fornecedor ou até por você mesmo
• Confiança — usar nome, voz ou dados reais de alguém que a vítima conhece

O uso de inteligência artificial piorou o cenário. Hoje é possível clonar voz e criar mensagens personalizadas que imitam perfeitamente o jeito de escrever de um fornecedor ou sócio. Uma ligação com voz conhecida, ou um áudio do chefe pedindo Pix urgente, não é mais garantia de nada.

Os golpes mais comuns contra empresas

1. Falso funcionário do banco Ligação ou mensagem avisando sobre movimentação suspeita na conta PJ, pedindo para “confirmar” dados, senha ou código de autenticação enviado por SMS.

2. Fornecedor com “conta nova” E-mail ou WhatsApp, muitas vezes com o e-mail real invadido, informando mudança de dados bancários para o próximo pagamento.

3. Golpe do chefe ou sócio urgente Mensagem ou áudio, às vezes com voz clonada, pedindo que um funcionário faça um Pix imediato, geralmente fora do horário comercial, para “resolver uma emergência”.

4. Phishing por link Mensagens com link falso de banco, Receita ou boleto, que capturam login e senha do internet banking da empresa.

Checklist: como proteger o financeiro da empresa

Antes de qualquer transferência fora do padrão:

• Confirme o pedido por outro canal — ligue para o número que você já tem salvo do fornecedor ou sócio, nunca responda pelo mesmo canal que recebeu a mensagem suspeita
• Desconfie de qualquer pedido que venha com pressa — “tem que ser agora” é o principal sinal de alerta
• Nunca informe senha, código de autenticação ou token por telefone, SMS ou WhatsApp — banco nunca pede isso
• Valide mudança de dados bancários de fornecedor sempre por ligação, não por mensagem
• Desconfie de áudios e vídeos, mesmo com voz ou rosto conhecidos — clonagem por IA está cada vez mais acessível

Na rotina da empresa:

• Defina um limite de valor acima do qual todo Pix precisa de dupla checagem, com duas pessoas aprovando
• Tenha uma lista fixa de contas de fornecedores recorrentes e desconfie de qualquer alteração
• Treine quem cuida do financeiro — recepcionista, assistente, estagiário — sobre esses golpes específicos
• Ative alertas de transação no aplicativo do banco para todo Pix acima de um valor definido
• Evite deixar senhas e acessos financeiros compartilhados sem controle

O que fazer se cair no golpe

Se a transferência já foi feita, o tempo é o fator mais importante:

1. Ligue imediatamente para o banco e solicite o bloqueio ou tentativa de recuperação de valores, já que o mecanismo de contestação de Pix tem prazo curto para funcionar
2. Registre boletim de ocorrência — isso é necessário tanto para o banco quanto para eventuais processos posteriores
3. Notifique o fornecedor ou pessoa cuja identidade foi usada, para que outros clientes dela também sejam alertados
4. Reforce os controles internos para que o mesmo golpe não se repita com outro funcionário

O papel do contador nisso tudo

Embora golpe financeiro seja, antes de tudo, uma questão de segurança e comportamento, ele impacta diretamente a contabilidade da empresa: um Pix fraudulento vira uma saída de caixa que precisa ser registrada, explicada e, em alguns casos, discutida com o banco ou até questionada judicialmente.

Se isso acontecer com o seu negócio, converse com seu contador sobre como lançar essa perda corretamente e quais documentos guardar, como boletim de ocorrência, prints de conversas e protocolo de contestação junto ao banco, para eventual necessidade futura, seja em auditoria, seja em disputa com a instituição financeira.

Mais importante do que remediar, no entanto, é prevenir. Nenhuma ferramenta de banco substitui um princípio simples: pare, pense e confirme por outro canal antes de qualquer Pix fora do padrão. É a regra mais barata e mais eficaz contra esse tipo de golpe.