BARRE A TRANSFERÊNCIA ANTES QUE ELA SAIA.
O e-mail parecia perfeito. A conta bancária, não.
Criminoso não arromba o seu firewall. Ele entra numa caixa de e-mail real, espera uma fatura real e muda uma linha só — a conta bancária. Sua equipe paga como sempre. E o dinheiro some.
Números do relatório anual mais recente do Internet Crime Complaint Center (centro de denúncias de crimes na internet) do FBI — apenas casos registrados nos EUA; o total mundial real não é divulgado.
Uma nova era da fraude já começou.
Os criminosos agora têm IA. Aquele português capenga que os denunciava acabou.
E-mails perfeitos, em qualquer idioma
O FBI alerta: criminosos usam ferramentas de IA para escrever mensagens de phishing convincentes e personalizadas — em alemão, húngaro ou japonês impecável, numa escala que nenhuma quadrilha humana alcançaria.
O seu “diretor financeiro” numa videochamada
Em Hong Kong, um funcionário da empresa de engenharia Arup transferiu cerca de 25 milhões de US$ depois de uma videochamada em que os colegas eram deepfakes. Todo mundo na tela parecia real.
Mais rápido, mais barato, em todo lugar
A cada ano, a IA deixa esses ataques mais baratos de executar e mais difíceis de detectar. Quem ainda aposta no “a gente perceberia” é o alvo mais fácil que sobrou.
Fontes: alerta do FBI de São Francisco sobre criminosos usando IA; caso Arup conforme noticiado por Construction Briefing e Business Insider.
Seis minutos. Ninguém percebe.
Conheça a Doris, do financeiro — um exemplo fictício. A empresa dela tem antivírus, firewall e login em dois fatores. É assim que um ataque típico desse tipo se desenrola.
- 02:00 · A ISCA
Uma página de login que parece real
Doris entra numa cópia convincente da sua página de login de sempre. Em silêncio, ela repassa o login — e o código de dois fatores — para o atacante.
- 02:02 · A CHAVE
A sessão é sequestrada
Agora o atacante tem a sessão já logada dela. Ele está dentro da caixa de e-mail real, sem precisar da senha de novo.
- 02:04 · O ESCONDERIJO
Uma regra de e-mail invisível
Uma regra com nome inofensivo tira da vista dela todo e-mail sobre faturas ou pagamentos.
- 02:06 · O GOLPE
Uma linha muda
Ele responde dentro da conversa legítima com o fornecedor, com uma fatura “atualizada”. Mesmas pessoas, mesmo tom — conta bancária nova.
Doris e a empresa são fictícias. Os passos descrevem como funciona a fraude real de e-mail corporativo, para você reconhecê-la — não para ensinar a fazê-la.
Assunto: Re: Fatura 4471 – dados atualizados
- Nenhum vírus foi instalado.
- Nenhum link suspeito chegou ao financeiro.
- O endereço do remetente era legítimo.
- Só uma coisa mudou: a conta bancária.
- Por isso, a única barreira confiável é confirmar a mudança por um segundo canal já conhecido antes de pagar.
Sua proteção funciona — só não contra isso.
Antivírus, login em dois fatores e filtro de spam barram muita coisa. Esse ataque simplesmente passa por fora.
Não há nada para escanear
O atacante usa um navegador comum e uma sessão roubada. Nenhum malware chega perto do notebook.
Foi superado uma vez — e basta
Alguns kits de phishing capturam a sessão já logada depois da etapa de dois fatores. Chaves resistentes a phishing ajudam muito aqui.
É e-mail legítimo
A resposta fraudulenta sai da conta real, dentro da conversa real. Para um filtro, é tudo normal.
Defesa em camadas: mantenha as três — e acrescente uma regra que nenhum atacante consegue falsificar: conta bancária alterada só é aceita após confirmação por um canal que você já conhecia.
Qualquer um pode mandar e-mail em nome da sua empresa?
Lemos ao vivo a proteção pública de e-mail do seu domínio (SPF e DMARC). Nada sobre o seu domínio é armazenado.
Como funciona: seu navegador consulta o Google Public DNS (dns.google) para obter os registros públicos. Esta verificação não enxerga dentro das caixas de e-mail — sessões roubadas e regras ocultas são justamente o que o WireKnox está sendo construído para pegar. Cada verificação adiciona um pulso anônimo ao globo abaixo (apenas fuso horário e resultado).
Cada pulso é uma verificação real.
Toda vez que alguém faz a verificação grátis neste site, um pulso acende na cidade do seu fuso horário. Sem nomes de domínio, sem endereços IP — nada inventado.
Nenhuma verificação nos últimos 30 dias ainda — a sua pode ser o primeiro pulso.
O WireKnox fica entre o e-mail e o pagamento.
Três guardas para os três momentos dos quais todo golpe desses depende.
EM DESENVOLVIMENTO · ACESSO ANTECIPADO ABERTO
Alarme de regra oculta
Vai sinalizar regras de e-mail que escondem ou encaminham faturas e pagamentos — o truque favorito do atacante.
Trava de troca bancária
Vai comparar os dados bancários de uma nova fatura com os que aquele fornecedor usava antes e reter os alterados para revisão.
Prova por retorno de ligação
Vai exigir que toda conta alterada seja confirmada por um canal verificado de antemão — nunca pela mesma conversa de e-mail.
Nosso compromisso para a conexão com suas caixas de e-mail: só com sua permissão explícita, o mínimo de acesso necessário, criptografada, separada por empresa e com um log de auditoria que você pode ler. O WireKnox reduz o risco — nenhuma ferramenta pode garantir que nunca haverá fraude.
Uma única transferência perdida custa mais que anos de WireKnox.
Os números do FBI dão cerca de 129.000 US$ perdidos por caso registrado. Proteção não é de graça — e nunca deveria ter sido.
Company
- Até 150 caixas de e-mail
- Fluxo de aprovação para trocas bancárias
- Implantação prioritária
Group
- Até 1.000 caixas de e-mail
- Várias empresas numa só visão
- Implantação personalizada
Enterprise
- Caixas de e-mail & empresas ilimitadas
- Contato de segurança dedicado
- Regras personalizadas de aprovação de pagamento
Teste grátis: 14 dias. Indicado por um dos nossos business developers independentes? 30 dias. Depois disso, mensal — sem plano gratuito.
OS TESTES COMEÇAM NO LANÇAMENTO“A gente não precisa disso.” Toda vítima já disse isso um dia.
Criminoso não caça nome famoso. Caça porta aberta — e um financeiro pequeno, com uma pessoa só pagando faturas, é a porta mais escancarada que existe.
A Microsoft protege a caixa de e-mail. Ninguém na Microsoft está olhando o momento em que seu contador paga a “nova” conta bancária de um fornecedor.
Ferramentas grátis verificam seu DNS. Nós também — grátis, nesta página. Ferramenta grátis não segura pagamento. Quando ela falhar, quem devolve o seu dinheiro?
O e-mail vem do fornecedor real, na conversa real, num português perfeito. Você também não percebeu o último teste de phishing. Ninguém percebe.
$349 por mês dá cerca de $4.200 por ano. Compare com uma transferência que nunca volta — e aí decida o que é “caro”.
Depois que o dinheiro é repassado, normalmente já era. Em fraude de transferência não existe “depois” — só antes do pagamento, ou tarde demais.
Cinco regras que barram a maior parte das fraudes de transferência.
1 · Nunca aceite novos dados bancários só por e-mail
2 · Duas pessoas para toda conta alterada
3 · Configure o DMARC para rejeitar
4 · Confira as regras de e-mail todo mês
5 · Trate urgência como sinal de alerta
Seja o primeiro quando o WireKnox abrir.
Vamos começar com um grupo pequeno de empresas. Conte para a gente o nome da sua empresa, quantas pessoas cuidam dos pagamentos e qual sistema de e-mail vocês usam.