Golpistas se passam por fornecedores porque empresas pagam fornecedores sem pensar duas vezes. A FTC alerta que faturas falsas costumam cobrar coisas que você nunca pediu, e o IC3 do FBI registrou cerca de US$ 3,05 bilhões em perdas relatadas com comprometimento de e-mail corporativo em 2025. Faça estas verificações antes do primeiro pagamento a qualquer fornecedor novo.
Procure a empresa no registro oficial (Companies House no Reino Unido, SEC EDGAR ou o registro do estado nos EUA, GLEIF para um LEI, ou a consulta de CNPJ/registro comercial do seu país). Confirme que está ativa, que o nome bate exatamente e que o endereço registrado bate com a fatura.
Veja quem a administra. Administradores nomeados há poucos dias ou uma empresa aberta no mês passado merecem mais perguntas.
Verifique a idade e o titular do site no ICANN Lookup. Um fornecedor que diz atuar há anos com um domínio registrado há semanas é um sinal de alerta.
Confira o domínio do e-mail. Fornecedores reais escrevem do próprio domínio, não de e-mail gratuito nem de um domínio parecido (uma letra a mais, outra terminação).
Pesquise a empresa, o e-mail, o telefone e os dados bancários com “golpe”, “avaliações” ou “reclamação”, como recomenda a FTC. Leia o que outras pessoas dizem.
Confirme os dados bancários por telefone, usando um número que você mesmo encontrou no site oficial ou no registro, nunca o da fatura.
Nunca pague por transferência para conta pessoal, cartão-presente ou criptomoeda. Segundo a FTC, exigir esse tipo de pagamento é golpe.
Cole o nome, o site ou o e-mail do fornecedor no PayOrScam, ou envie a fatura, para fazer de uma vez as verificações de registro, domínio, e-mail, telefone, banco e denúncias, com a fonte de cada resultado.