Como verificar se uma fatura é golpe (passo a passo)
Faturas falsas ou adulteradas funcionam porque parecem rotineiras. O Internet Crime Complaint Center (IC3) do FBI registrou cerca de US$ 3,05 bilhões em perdas relatadas com comprometimento de e-mail corporativo em 2025, categoria que inclui faturas falsas e alteração de dados de pagamento. Veja como conferir uma você mesmo em uns dez minutos.
Encontre a empresa por conta própria. Não use os links nem os telefones da fatura. Pesquise a empresa e abra o site oficial.
Consulte o registro oficial. Empresas do Reino Unido devem constar na Companies House: confira nome, número, situação (ativa ou dissolvida) e sede. Empresas abertas dos EUA aparecem na SEC EDGAR; a maioria das privadas está no registro do seu estado. Em outros países, use o registro empresarial nacional (no Brasil, a consulta de CNPJ).
Compare o domínio do e-mail letra por letra com o site oficial. Imitadores trocam letras (rn por m), acrescentam palavras ("-cobranca", "-suporte") ou usam e-mail gratuito.
Verifique a idade do site. No ICANN Lookup você vê quando o domínio foi criado; um site de poucas semanas para um fornecedor "estabelecido" é sinal de alerta. A Wayback Machine mostra há quanto tempo o site existe.
Confira os dados bancários. A conta é do mesmo país da empresa? O fornecedor pediu de repente para pagar numa conta nova? Trate qualquer mudança de conta como suspeita até confirmar por telefone.
Procure alertas. Pesquise a empresa, o site e o telefone com "golpe" ou "fraude" e consulte listas de reguladores como a IOSCO I-SCAN no caso de empresas de investimento.
Ligue para confirmar usando um número do site oficial ou de uma fatura anterior verdadeira, nunca o do documento suspeito.
O PayOrScam faz essas verificações automaticamente e mostra a fonte de cada constatação, mas a ligação final de confirmação sempre vale a pena.