O boleto chegou pelo e-mail do fornecedor de sempre. O valor bate com a nota, o vencimento é amanhã, o logotipo está lá. Alguém do financeiro pagou, arquivou o comprovante e seguiu o dia. Duas semanas depois o fornecedor liga perguntando por que a fatura continua em aberto. O dinheiro saiu, o comprovante existe, e nada disso importa: o pagamento foi para a conta de um terceiro.
Esse tipo de perda não aparece em relatório nenhum antes de acontecer. Ela não nasce de descuido individual, nasce de uma rotina de pagamentos que nunca foi desenhada para desconfiar. E, ao contrário do desvio interno, ela vem de fora, bem escrita e com toda a aparência de normalidade.
Por onde a fraude entra no contas a pagar
Na maioria dos casos que chegam até nós, o caminho é um destes quatro. O primeiro é o e-mail do próprio fornecedor invadido: o golpista lê a conversa real, espera a cobrança verdadeira e responde na mesma linha, com o mesmo assunto, anexando outro boleto. O segundo é o domínio parecido, aquele que troca uma letra e passa despercebido na pressa.
O terceiro é o aviso de mudança bancária: uma mensagem curta dizendo que a empresa trocou de banco e pedindo que os próximos pagamentos usem a nova conta. O quarto, cada vez mais comum, é o Pix com chave ou QR Code trocado, muitas vezes acompanhado de urgência: pague hoje ou o fornecimento para.
A urgência não é detalhe, é ferramenta. Ela existe justamente para impedir a única coisa que desmontaria o golpe, que é conferir.
O campo que quase ninguém olha antes de pagar
Todo boleto mostra o beneficiário e o banco emissor, e a linha digitável começa com o código do banco. Todo Pix mostra, na tela de confirmação, o nome e o CNPJ do titular que vai receber. São três segundos de leitura que separam o pagamento certo do prejuízo. Na prática, esses campos são pulados porque a rotina virou repetição: abre, digita, confirma, arquiva.
Fraude externa não vence pela tecnologia. Ela vence pela pressa e pela ausência de uma segunda conferência.
Quer essa conferência rodando todo dia, sem depender de memória?
No BPO Financeiro da BeWolf, assumimos o contas a pagar com cadastro de fornecedor validado, segregação de quem cadastra e quem paga, e conciliação diária. Você recebe relatórios gerenciais mensais e uma reunião estratégica para decidir com dados na mão.
Falar sobre BPO FinanceiroCinco travas baratas que resolvem a maior parte dos casos
Nenhuma delas exige sistema novo nem equipe maior. Exigem regra escrita e alguém cobrando a regra.
- Dados bancários moram no cadastro, não no e-mail. O pagamento usa o que está no cadastro do fornecedor, e o boleto recebido é conferido contra ele.
- Mudança de conta nunca é aceita por e-mail. Qualquer alteração passa por ligação para o telefone que já estava no cadastro, jamais para o número que veio na mensagem.
- Quem cadastra não é quem paga. Essa separação simples é o que impede que uma única pessoa enganada movimente o dinheiro sozinha. É o mesmo princípio dos controles internos financeiros.
- Conferência do beneficiário na tela. Antes de confirmar, o nome e o CNPJ que aparecem precisam ser os do fornecedor, não de uma pessoa física nem de uma empresa desconhecida.
- Horário fixo de pagamento e alçada definida. Pagamento fora da janela só com aprovação de quem tem alçada para autorizar. Urgência deixa de ser atalho.
Se o dinheiro já saiu, as primeiras horas valem mais que tudo
Avise o banco imediatamente e peça o registro da ocorrência. No Pix existe o mecanismo especial de devolução, com prazo curto e chance real de recuperação quando o valor ainda está na conta de destino. Registre boletim de ocorrência, comunique o fornecedor verdadeiro para que a dívida não fique em aberto e preserve todos os e-mails originais, com cabeçalho, porque é esse material que sustenta qualquer tentativa de recuperação.
Depois disso vem a parte que a empresa costuma pular: registrar a perda no resultado do mês e revisar o processo que permitiu a saída. Fraude tratada como azar volta. Fraude tratada como falha de controle vira regra nova.
Prevenção é rotina, não campanha
A proteção que funciona é a que acontece todo dia sem alguém precisar lembrar dela: cadastro conferido, conciliação bancária em dia e um relatório mensal que mostra cada saída com destino identificado. É exatamente por isso que o pagamento em duplicidade e o pagamento ao destinatário errado costumam aparecer juntos nas empresas que não conciliam, como já tratamos em pagamento em duplicidade.
Se hoje o seu contas a pagar depende de uma pessoa e de uma caixa de entrada, o risco não é hipotético, é apenas uma questão de qual mês. Conhecer as soluções da BeWolf costuma ser o primeiro passo para transformar essa rotina em processo.