--- id: CP-356 slug: contra-chamada-numero-conhecido-alteracao-iban lang: pt title: Contrachamada antes de alterar o IBAN description: "Um fornecedor ou um responsável pede um novo IBAN ou uma transferência urgente: ligue-lhe para um número que já tenha e peça a validação do pedido." canonical_url: https://startbrain.io/cyberpedia/pt/articles/contra-chamada-numero-conhecido-alteracao-iban/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/contra-chamada-numero-conhecido-alteracao-iban.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Contrachamada antes de alterar o IBAN», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/contra-chamada-numero-conhecido-alteracao-iban/ (CC BY 4.0) wing: 5 theme: handle_scams reflex: cr-080 schema: G5 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/contra-chamada-numero-conhecido-alteracao-iban/ fr: https://startbrain.io/cyberpedia/fr/articles/contre-appel-numero-connu-changement-rib/ en: https://startbrain.io/cyberpedia/en/articles/callback-verification-known-number-bank-details-change/ de: https://startbrain.io/cyberpedia/de/articles/rueckruf-bekannte-nummer-aenderung-bankverbindung/ es: https://startbrain.io/cyberpedia/es/articles/contrallamada-numero-conocido-cambio-datos-bancarios/ it: https://startbrain.io/cyberpedia/it/articles/controchiamata-numero-noto-cambio-iban/ nl: https://startbrain.io/cyberpedia/nl/articles/terugbellen-bekend-nummer-wijziging-rekeningnummer/ sources: - "n": 1 title: Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" - "n": 2 title: Recognize and Report Phishing | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 3 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: "Compromise Accounts: Email Accounts, Sub-technique T1586.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1586/002/ accessed: "2026-11-03" - "n": 6 title: "Email Collection: Email Forwarding Rule, Sub-technique T1114.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1114/003/ accessed: "2026-11-03" - "n": 7 title: Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1534/ accessed: "2026-11-03" --- # Contrachamada antes de alterar o IBAN Uma mensagem pede para alterar o RIB (os dados bancários) de um fornecedor, ou para fazer de imediato uma transferência em nome de um dirigente. Se o remetente for um burlão, o colaborador que executa o pedido paga em vez dele. Nos dois casos, o autor faz-se passar por um terceiro de confiança, o esquema que a Cybermalveillance.gouv.fr descreve para o phishing: enganar a vítima para obter dados bancários ou pessoais [1]. A CISA aconselha a não ligar para o número da mensagem suspeita e a contactar a empresa ou a pessoa por outro meio [2]. Esta ficha explica por que razão este gesto funciona e que armadilhas o contornam. ## Em 30 segundos - Onde acontece: através de uma mensagem falsa, de um SMS ou de uma chamada telefónica que imita um terceiro de confiança [1]. - O que quer o atacante: obter dados bancários ou pessoais fazendo-se passar por um terceiro de confiança [1]. - O reflexo: não clique em nada e não ligue para nenhum número que conste da mensagem; procure outra forma de contactar a pessoa [2]. - Se já o fez: avise de imediato as pessoas envolvidas na organização e a instituição financeira [3]. ## Perguntas diretas ### O que é um pedido fraudulento de alteração de RIB? É um pedido que parece vir de um fornecedor ou de um dirigente e que procura alterar dados bancários ou desencadear uma transferência urgente. As fontes aqui citadas não tratam este caso pelo nome: descrevem o phishing em geral. Segundo a Cybermalveillance.gouv.fr, trata-se de uma mensagem falsa, SMS ou chamada telefónica, apresentada como vinda de um terceiro de confiança, para obter dados pessoais ou bancários [1]. O objetivo é utilizá-los de forma fraudulenta [1]. ### Porquê ligar para um número já registado? Porque os contactos que constam da mensagem são os que o burlão escolheu. A CISA pede que não se clique em nenhuma ligação, que não se ligue para nenhum número que conste da mensagem suspeita e que se contacte a empresa ou a pessoa por outro meio [2]. Aconselha a obter os contactos num site verificado, ou a contactar a pessoa por outro canal para saber se foi mesmo ela a escrever [2]. Um segundo texto da CISA vai no mesmo sentido: em caso de dúvida, contacta-se diretamente a empresa, sem usar os contactos de um site associado ao pedido, e procurando-os em documentos anteriores (extratos, cartas) [3]. ### Porque é que o pedido é sempre urgente? A urgência é um sinal de alerta. A CISA indica, entre os sinais comuns, uma linguagem urgente ou carregada de emoção, em particular as mensagens que anunciam consequências graves se não houver resposta imediata [2]. A MITRE refere que o phishing destinado a recolher informações passa muitas vezes por várias mensagens de aparência urgente [4]. ### Um email vindo do endereço certo é fiável? Não. A MITRE descreve atacantes que comprometem contas de email para as usarem depois em phishing [5]. Uma conta que a vítima já conhece pode criar confiança, e o atacante pode desviar trocas de mensagens existentes [5]. O endereço apresentado não prova, portanto, que o autor seja o verdadeiro titular. ### O que fazer se o pagamento já foi feito? Avisar sem demora. A CISA recomenda comunicar à pessoa certa da organização, incluindo os administradores de rede, qualquer informação sensível divulgada, e contactar de imediato a instituição financeira se houver contas que possam estar comprometidas [3]. A Cybermalveillance.gouv.fr acrescenta que se devem conservar as provas, em particular a mensagem recebida, e apresentar queixa em caso de débitos fraudulentos [1]. ## Como funciona A contrachamada assenta num princípio simples: o burlão controla a mensagem, não o processo. O número registado antes do pedido não foi fornecido pelo autor da mensagem. A CISA recomenda, aliás, que não se usem os contactos de uma página associada ao pedido, mas que se procurem os de documentos anteriores [3]. A identidade de um remetente pode ser imitada: a MITRE refere a usurpação da identidade do remetente, que pode enganar tanto o destinatário como as ferramentas de segurança automáticas [4]. A CISA acrescenta que os endereços imitam muitas vezes os de uma empresa real, alterando ou omitindo alguns carateres [3]. ## O que faz Os passos abaixo baseiam-se nas indicações de verificação das fontes aqui citadas. A validação por uma segunda pessoa não consta delas: é uma regra de procedimento interno, a definir pela empresa. - Não responda à mensagem e não clique em nenhuma ligação nem em nenhum anexo do pedido [2]. - Procure os contactos de quem faz o pedido em documentos anteriores, e não num site associado ao pedido [3]. - Contacte diretamente a empresa ou a pessoa para verificar o pedido [3], antes de qualquer alteração de RIB ou de qualquer transferência. - Peça a validação do pedido a uma segunda pessoa designada, antes de executar a operação. - Se não conseguir contactar quem fez o pedido, não pague e não altere nada. Comunique o pedido internamente. - Conserve a mensagem recebida: a Cybermalveillance.gouv.fr insiste na conservação das provas [1]. ## As armadilhas ### A urgência e a confidencialidade Um pedido que apressa ou que proíbe falar dele impede a contrachamada e a segunda validação. A CISA inclui a urgência entre os sinais a reconhecer [2]. As fontes aqui citadas não descrevem o pedido de confidencialidade: deve ser tratado como mais um motivo para verificar. ### O email falsificado ou pirateado Um endereço quase idêntico ao verdadeiro é um sinal clássico: a CISA dá o exemplo de um endereço como amazan.com [2]. Mas um endereço exato não basta, porque uma conta pirateada pode servir para escrever aos contactos do seu titular [5]. As fontes aqui citadas não dão motivo para confiar apenas no email. ### A regra de reencaminhamento escondida Um atacante que tomou uma conta pode vigiar a caixa de correio sem ser visto. A MITRE descreve as regras de reencaminhamento de emails, que servem para acompanhar a atividade da vítima e roubar informações [6]. Estas regras podem manter o acesso às mensagens mesmo depois de uma reposição das credenciais, e podem ficar ocultas em algumas ferramentas [6]. Uma troca de mensagens que parece normal pode, assim, estar a ser vigiada, ou mesmo desviada. ### O pedido vindo de dentro Uma mensagem de um colega ou de um dirigente não é necessariamente segura. A MITRE descreve o phishing interno, em que contas comprometidas visam outros membros da organização, e cita um grupo que visou quadros dirigentes, recursos humanos e informática [7]. A contabilidade não é aí nomeada, mas o princípio é o mesmo: pertencer à empresa não substitui a verificação. ### A fatura falsa As fontes aqui citadas não descrevem a fatura falsa como tal. Um texto da CISA alerta para os anexos não solicitados [3]. A CISA refere os pedidos de informações pessoais e financeiras [2]. Uma fatura acompanhada de novos dados bancários enquadra-se neste alerta: a contrachamada aplica-se da mesma forma. ## Fontes 1. Cybermalveillance.gouv.fr, «Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance», 10 de janeiro de 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consultado em 3 de novembro de 2026) 2. CISA, «Recognize and Report Phishing | CISA». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultado em 3 de novembro de 2026) 3. CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 de fevereiro de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado em 3 de novembro de 2026) 4. MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultado em 3 de novembro de 2026) 5. MITRE ATT&CK, «Compromise Accounts: Email Accounts, Sub-technique T1586.002 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1586/002/ (consultado em 3 de novembro de 2026) 6. MITRE ATT&CK, «Email Collection: Email Forwarding Rule, Sub-technique T1114.003 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1114/003/ (consultado em 3 de novembro de 2026) 7. MITRE ATT&CK, «Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1534/ (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/contra-chamada-numero-conhecido-alteracao-iban/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.