Cenário de ameaças por e-mail: tendências e insights do Q2 2026

Quando o pedido de pagamento vem no nome do chefe

Um e-mail chega no nome do CEO pedindo para mudar a conta em que a folha é depositada. O pedido parece legítimo, o time obedece, e o salário do mês inteiro vai parar na conta de um criminoso. Não houve invasão, houve confiança explorada. Esse é o golpe que mais tem tirado dinheiro do caixa das empresas, e ele funciona porque ninguém desconfia de um pedido que parece vir de quem manda.

A escala do problema no último trimestre

Um relatório recente da Microsoft mostrou o tamanho disso. Uma única campanha automatizada atingiu mais de 67 mil pessoas em 42 mil organizações em menos de três horas, disparando pedidos falsos de pagamento e de desvio de folha em nome de executivos. No total, foram bilhões de tentativas de golpe por e-mail no trimestre, a maioria mirando exatamente o que dá acesso ao dinheiro e aos sistemas da empresa.

O que mudou: a ameaça saiu do e-mail

O ponto mais importante é que o golpe deixou de morar só na caixa de entrada. O mesmo pedido de pagamento agora chega por chamada dentro do Teams, com o golpista fingindo ser o suporte de TI e alertando sobre um suposto bloqueio de conta. Esse tipo de ligação falsa ficou cerca de dez vezes mais frequente do que há um ano. O alvo passou a ser a confiança do time nos canais internos de trabalho, justamente onde as pessoas baixam a guarda.

Impacto prático nas empresas

O risco é direto no financeiro. Um pedido de desvio de folha ou de pagamento urgente é atendido sem uma segunda checagem, só porque parece vir de um superior. Sem um caminho claro de aprovação e confirmação, o dinheiro sai e o rombo só aparece no fechamento ou quando o funcionário reclama que não recebeu. Some a isso a expansão para o Teams, um canal que muitas empresas ainda nem monitoram, e a superfície de risco cresce sem que ninguém perceba.

Cenários reais de aplicação

No financeiro, um analista de contas a pagar recebe um pedido urgente para quitar um fornecedor em uma nova conta e cumpre sem confirmar. No RH, um pedido em nome do presidente muda os dados bancários da folha antes do dia do pagamento. No comercial, um golpista pede uma lista de contatos de clientes e o relatório de inadimplência para preparar o próximo ataque. Em todos, o elo fraco não é o sistema, é a ausência de um hábito de confirmação.

Pontos de atenção

Nenhuma ferramenta sozinha resolve. É preciso combinar a proteção técnica do e-mail e do Teams com autenticação forte, políticas de acesso e, principalmente, treinamento do time. A adoção depende de processos claros: uma regra de dupla checagem só funciona se todos souberem quando e como aplicá-la. Vale também revisar quem tem permissão para alterar dados bancários e aprovar pagamentos.

Como a Memory pode apoiar

A Memory implementa e ajusta as defesas de e-mail e Teams no Microsoft Defender for Office 365, ativa MFA resistente a phishing e políticas de acesso condicional no Entra, e conduz treinamento de conscientização com simulação de phishing junto ao time. Também ajuda a desenhar uma regra clara de dupla checagem para pagamentos e alterações de folha, fechando a porta que esses golpes exploram.

Conclusão

O golpe que imita o chefe é barato de rodar, escala em minutos e mira o ponto mais caro da empresa: o dinheiro que sai do caixa. A defesa combina tecnologia bem configurada e um hábito simples de confirmar antes de pagar. Revisar isso antes do próximo ciclo de pagamento é mais barato que descobrir o rombo depois.