Há dois tipos de fraude com faturas. Uma fatura falsa cobra algo que você nunca pediu, muitas vezes suporte técnico, registro de domínio ou material de escritório, às vezes com o carimbo “vencida” (FTC). Uma fatura adulterada é a fatura verdadeira de um fornecedor com os dados bancários trocados, geralmente depois que uma conta de e-mail é invadida ou falsificada. O IC3 do FBI contabilizou cerca de US$ 55 bilhões em perdas expostas com comprometimento de e-mail corporativo no mundo entre outubro de 2013 e dezembro de 2023.
Relacione-a a um pedido real. Sem pedido de compra, contrato ou entrega? A FTC diz para não pagar: você não precisa pagar por produtos que não pediu.
Compare os dados bancários com a última fatura que você pagou. Conta nova, banco novo ou país novo é o sinal clássico de fatura adulterada.
Confira o endereço do remetente letra por letra. Domínios parecidos (rn no lugar de m, .co no lugar de .com) e endereços de resposta diferentes do remetente são comuns.
Ligue para o fornecedor em um número que você já tem para confirmar qualquer troca de dados bancários. Nunca use os contatos do próprio e-mail.
Confira as contas e os dados: totais, impostos, números da fatura, e o número e endereço da empresa no registro oficial.
Procure vestígios de edição. Fontes diferentes, logotipo borrado ou colado, uma “assinatura” em fonte cursiva ou um PDF gerado por um programa diferente do que o fornecedor costuma usar.
Trate a urgência como alerta. “Pague hoje ou o serviço será cortado” é uma tática de pressão apontada pela FTC e pelo FBI.
Envie a fatura ao PayOrScam. Ele verifica a empresa, o domínio, o e-mail, o telefone e os dados bancários, faz busca reversa de logotipos e imagens, aponta assinaturas em fonte cursiva e camadas ocultas no PDF, e mostra a fonte de cada resultado.