Fevereiro e o início de março de 2026 consolidaram uma tendência que já vinha crescendo: ataques de Business Email Compromise (BEC) com uso de voz e vídeo sintéticos. Equipes financeiras e executivas passaram a ser alvos preferenciais em fraudes de aprovação urgente, principalmente em processos de pagamento internacional e alteração de dados bancários.
Por que esse cenário piorou em 2026?
Ferramentas de síntese de voz e imagem ficaram mais acessíveis e rápidas. Isso reduziu o custo dos ataques e aumentou a qualidade das campanhas, que agora combinam engenharia social com contexto de negócio real coletado em redes sociais, vazamentos prévios e dados públicos.
Táticas mais observadas entre fevereiro e março
- Falsa urgência executiva: pedido de transferência com prazo curto e linguagem de crise.
- Imitação de voz: áudios curtos para confirmar identidade e pressionar aprovação.
- Canal paralelo: contato por aplicativo de mensagem após e-mail inicial comprometido.
- Mudança de conta bancária: alteração de cadastro de fornecedor sem validação forte.
Controles que trouxeram resultado prático
1. Dupla validação fora do canal original
Qualquer solicitação financeira extraordinária deve ser confirmada por um segundo canal independente e previamente conhecido. Não use o mesmo canal em que a solicitação chegou para validar a autenticidade.
2. Aprovação em dois níveis para pagamentos sensíveis
Pagamentos acima de um limite definido precisam de dois aprovadores de áreas distintas, com trilha de auditoria obrigatória e bloqueio de execução automática sem todas as evidências de validação.
3. Playbook anti-BEC com simulações mensais
Organizações que rodaram simulações de fraude com cenários realistas reduziram erros de aprovação e aumentaram reportes proativos de tentativas suspeitas.
Checklist imediato para sua empresa
- Revisar fluxos de aprovação financeira e remover exceções não documentadas.
- Treinar áreas executiva, financeira e compras em sinais de deepfake e fraude contextual.
- Implantar política de callback obrigatório para mudança de dados bancários.
- Monitorar regras de e-mail e sinais de comprometimento de contas corporativas.
Conclusão
Em 2026, o BEC evoluiu de fraude baseada apenas em texto para campanhas multimodais. A resposta eficaz combina processo, tecnologia e cultura: controles de aprovação robustos, validação fora de banda e treinamento contínuo das áreas mais visadas.
