Contrachamada antes de alterar o IBAN
Um fornecedor ou um responsável pede um novo IBAN ou uma transferência urgente: ligue-lhe para um número que já tenha e peça a validação do pedido.
Em 30 segundos
- Onde acontece
- Através de uma mensagem falsa, de um SMS ou de uma chamada telefónica que imita um terceiro de confiança1.
- O que quer o atacante
- Obter dados bancários ou pessoais fazendo-se passar por um terceiro de confiança1.
- O reflexo
- Não clique em nada e não ligue para nenhum número que conste da mensagem; procure outra forma de contactar a pessoa2.
- Se já o fez
- Avise de imediato as pessoas envolvidas na organização e a instituição financeira3.
Do que se trata
Uma mensagem pede para alterar o RIB (os dados bancários) de um fornecedor, ou para fazer de imediato uma transferência em nome de um dirigente. Se o remetente for um burlão, o colaborador que executa o pedido paga em vez dele. Nos dois casos, o autor faz-se passar por um terceiro de confiança, o esquema que a Cybermalveillance.gouv.fr descreve para o phishing: enganar a vítima para obter dados bancários ou pessoais1.
A CISA aconselha a não ligar para o número da mensagem suspeita e a contactar a empresa ou a pessoa por outro meio2. Esta ficha explica por que razão este gesto funciona e que armadilhas o contornam.
Perguntas diretas
O que é um pedido fraudulento de alteração de RIB?
É um pedido que parece vir de um fornecedor ou de um dirigente e que procura alterar dados bancários ou desencadear uma transferência urgente. As fontes aqui citadas não tratam este caso pelo nome: descrevem o phishing em geral. Segundo a Cybermalveillance.gouv.fr, trata-se de uma mensagem falsa, SMS ou chamada telefónica, apresentada como vinda de um terceiro de confiança, para obter dados pessoais ou bancários1. O objetivo é utilizá-los de forma fraudulenta1.
Porquê ligar para um número já registado?
Porque os contactos que constam da mensagem são os que o burlão escolheu. A CISA pede que não se clique em nenhuma ligação, que não se ligue para nenhum número que conste da mensagem suspeita e que se contacte a empresa ou a pessoa por outro meio2. Aconselha a obter os contactos num site verificado, ou a contactar a pessoa por outro canal para saber se foi mesmo ela a escrever2.
Um segundo texto da CISA vai no mesmo sentido: em caso de dúvida, contacta-se diretamente a empresa, sem usar os contactos de um site associado ao pedido, e procurando-os em documentos anteriores (extratos, cartas)3.
Porque é que o pedido é sempre urgente?
A urgência é um sinal de alerta. A CISA indica, entre os sinais comuns, uma linguagem urgente ou carregada de emoção, em particular as mensagens que anunciam consequências graves se não houver resposta imediata2. A MITRE refere que o phishing destinado a recolher informações passa muitas vezes por várias mensagens de aparência urgente4.
Um email vindo do endereço certo é fiável?
Não. A MITRE descreve atacantes que comprometem contas de email para as usarem depois em phishing5. Uma conta que a vítima já conhece pode criar confiança, e o atacante pode desviar trocas de mensagens existentes5. O endereço apresentado não prova, portanto, que o autor seja o verdadeiro titular.
O que fazer se o pagamento já foi feito?
Avisar sem demora. A CISA recomenda comunicar à pessoa certa da organização, incluindo os administradores de rede, qualquer informação sensível divulgada, e contactar de imediato a instituição financeira se houver contas que possam estar comprometidas3. A Cybermalveillance.gouv.fr acrescenta que se devem conservar as provas, em particular a mensagem recebida, e apresentar queixa em caso de débitos fraudulentos1.
1Como funciona1 min
A contrachamada assenta num princípio simples: o burlão controla a mensagem, não o processo. O número registado antes do pedido não foi fornecido pelo autor da mensagem. A CISA recomenda, aliás, que não se usem os contactos de uma página associada ao pedido, mas que se procurem os de documentos anteriores3.
A identidade de um remetente pode ser imitada: a MITRE refere a usurpação da identidade do remetente, que pode enganar tanto o destinatário como as ferramentas de segurança automáticas4. A CISA acrescenta que os endereços imitam muitas vezes os de uma empresa real, alterando ou omitindo alguns carateres3.
2O que faz1 min
Os passos abaixo baseiam-se nas indicações de verificação das fontes aqui citadas. A validação por uma segunda pessoa não consta delas: é uma regra de procedimento interno, a definir pela empresa.
- Não responda à mensagem e não clique em nenhuma ligação nem em nenhum anexo do pedido2.
- Procure os contactos de quem faz o pedido em documentos anteriores, e não num site associado ao pedido3.
- Contacte diretamente a empresa ou a pessoa para verificar o pedido3, antes de qualquer alteração de RIB ou de qualquer transferência.
- Peça a validação do pedido a uma segunda pessoa designada, antes de executar a operação.
- Se não conseguir contactar quem fez o pedido, não pague e não altere nada. Comunique o pedido internamente.
- Conserve a mensagem recebida: a Cybermalveillance.gouv.fr insiste na conservação das provas1.
3As armadilhas2 min
A urgência e a confidencialidade
Um pedido que apressa ou que proíbe falar dele impede a contrachamada e a segunda validação. A CISA inclui a urgência entre os sinais a reconhecer2. As fontes aqui citadas não descrevem o pedido de confidencialidade: deve ser tratado como mais um motivo para verificar.
O email falsificado ou pirateado
Um endereço quase idêntico ao verdadeiro é um sinal clássico: a CISA dá o exemplo de um endereço como amazan.com2. Mas um endereço exato não basta, porque uma conta pirateada pode servir para escrever aos contactos do seu titular5. As fontes aqui citadas não dão motivo para confiar apenas no email.
A regra de reencaminhamento escondida
Um atacante que tomou uma conta pode vigiar a caixa de correio sem ser visto. A MITRE descreve as regras de reencaminhamento de emails, que servem para acompanhar a atividade da vítima e roubar informações6. Estas regras podem manter o acesso às mensagens mesmo depois de uma reposição das credenciais, e podem ficar ocultas em algumas ferramentas6. Uma troca de mensagens que parece normal pode, assim, estar a ser vigiada, ou mesmo desviada.
O pedido vindo de dentro
Uma mensagem de um colega ou de um dirigente não é necessariamente segura. A MITRE descreve o phishing interno, em que contas comprometidas visam outros membros da organização, e cita um grupo que visou quadros dirigentes, recursos humanos e informática7. A contabilidade não é aí nomeada, mas o princípio é o mesmo: pertencer à empresa não substitui a verificação.
A fatura falsa
As fontes aqui citadas não descrevem a fatura falsa como tal. Um texto da CISA alerta para os anexos não solicitados3. A CISA refere os pedidos de informações pessoais e financeiras2. Uma fatura acompanhada de novos dados bancários enquadra-se neste alerta: a contrachamada aplica-se da mesma forma.
Ficha
- Identificador
- CP-356
- Ala
- 5. Vida no escritório e reflexos
- Competência Brain
- Evitar as burlas (handle_scams)
- Reflexo Brain
- cr-080
- Esquema
- G5 · Árvore de decisão do reflexo
- Idiomas
- de, en, es, fr, it, nl, pt
- Fontes
- 7 fontes verificadas em 3 de novembro de 2026
Fontes7 fontes
- Cybermalveillance.gouv.fr, «Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance», 10 de janeiro de 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consultado em 3 de novembro de 2026)
- CISA, «Recognize and Report Phishing | CISA». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultado em 3 de novembro de 2026)
- CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 de fevereiro de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado em 3 de novembro de 2026)
- MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultado em 3 de novembro de 2026)
- MITRE ATT&CK, «Compromise Accounts: Email Accounts, Sub-technique T1586.002 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1586/002/ (consultado em 3 de novembro de 2026)
- MITRE ATT&CK, «Email Collection: Email Forwarding Rule, Sub-technique T1114.003 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1114/003/ (consultado em 3 de novembro de 2026)
- MITRE ATT&CK, «Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1534/ (consultado em 3 de novembro de 2026)
Citar este artigo
Brain, «Contrachamada antes de alterar o IBAN», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp356_pt_2026,
author = {Brain},
title = {Contrachamada antes de alterar o IBAN},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/pt/articles/contra-chamada-numero-conhecido-alteracao-iban/},
note = {CC BY 4.0}
}