Fornecedor alterou os dados bancários por e-mail? Pare e verifique

October 18, 2026

Uma nova conta bancária no e-mail de um fornecedor é uma das formas mais comuns de roubo de pagamentos comerciais. Como o golpe funciona, os sinais de alerta e o que fazer.

Resposta curta: se um fornecedor lhe enviar por e-mail novos dados bancários, não pague até confirmar a alteração por telefone ou videochamada, num número que já tinha. Em muitos casos, o e-mail vem realmente do próprio endereço do fornecedor, porque a caixa de correio do fornecedor foi pirateada.

Como o golpe funciona

Alguém entra numa caixa de correio. Normalmente a do vendedor, por vezes a do comprador, através de uma página de login falsa ou de uma palavra-passe roubada.
Leem em silêncio e esperam. Nada acontece até vencer uma fatura ou um pagamento.
Enviam dados bancários "atualizados". O motivo parece rotineiro: a conta habitual está "em auditoria", "em inspeção fiscal" ou "fechada para manutenção". O e-mail vem do endereço real, ou de um endereço semelhante com uma letra alterada.
O dinheiro segue rapidamente. A conta recetora pertence a um intermediário, e os fundos são normalmente transferidos para fora em horas ou dias.

Qual a dimensão do problema

O FBI chama ao comprometimento de e-mail empresarial "o golpe dos 55 mil milhões de dólares": é a perda exposta que contabilizou em todo o mundo de outubro de 2013 a dezembro de 2023. Só em 2024, o Internet Crime Complaint Center do FBI recebeu 21.442 queixas deste tipo, com perdas reportadas de $2.770.151.146.

O que os tribunais e os reguladores decidiram

Bélgica, 2021. Uma empresa recebeu um e-mail, aparentemente do seu fornecedor, pedindo que pagasse a uma conta diferente, estrangeira. O e-mail do fornecedor tinha sido hackeado. A empresa questionou internamente a mudança, mas pagou mesmo assim. O Tribunal da Empresa de Bruxelas (27 de outubro de 2021) decidiu que não podia invocar o e-mail fraudulento e que ainda tinha de pagar ao fornecedor, acrescido de juros e indemnização. Uma decisão anterior do Tribunal de Recurso de Antuérpia (5 de setembro de 2019) chegou ao mesmo resultado, embora o e-mail tivesse vindo do endereço habitual do vendedor.
Reino Unido. Um administrador de uma empresa pagou £12.000 depois de um segundo e-mail, enviado da caixa de correio real mas hackeada do fornecedor, dizer que a conta habitual estava "a ser auditada". O Provedor de Justiça Financeiro considerou que o aviso de fraude do banco não explicava como funciona este tipo de fraude e ordenou ao banco que o reembolsasse integralmente.

A lição: se recupera o seu dinheiro depende do seu país, do seu banco e dos factos. Em muitos lugares, pagar à conta errada não anula o que deve ao seu verdadeiro fornecedor.

Sinais de alerta

A nova conta está num país diferente do fornecedor.
O nome da conta não é exatamente o vendedor indicado no seu contrato.
O e-mail pressiona pela rapidez: "pague hoje ou a produção para".
Uma razão que parece rotineira: auditoria, inspeção fiscal, manutenção do banco.
O endereço de e-mail, ou o endereço de resposta, difere por uma letra ou um domínio.
Pedem-lhe que mantenha a mudança confidencial, ou que divida o pagamento.

Como proteger os seus pagamentos

Coloque os dados bancários do vendedor no contrato assinado e concorde que eles só podem ser alterados com uma emenda assinada.
Nunca aceite uma alteração apenas por e-mail. Ligue ou faça uma videochamada para uma pessoa que você já conhece, em um número que você já tinha.
Verifique se o nome da conta corresponde ao vendedor no seu contrato, caractere por caractere.
Um pequeno pagamento de teste prova apenas que a conta existe, não quem é o seu titular.
Ative o login em duas etapas para suas próprias contas de e-mail.

Para a lista completa de 10 pontos, consulte Como comprar aço da China sem ser enganado.

Se você já pagou

Ligue para o seu banco imediatamente. Peça que ele recupere o pagamento e entre em contato com o banco receptor. As horas importam: em 2024, a Recovery Asset Team do FBI tentou congelar fundos em 3.020 casos e relatou uma taxa de sucesso de 66%.
Denuncie à polícia. Nos Estados Unidos, registre também em ic3.gov.
Guarde as evidências: os e-mails com cabeçalhos completos, as faturas e os registros de pagamento.
Avise seu fornecedor real por um canal em que você confia e altere as senhas do seu próprio e-mail.
Consulte um advogado sobre a sua situação segundo o seu contrato. Esta página é informação geral, não aconselhamento jurídico.

Como funciona quando seu contrato é com a SinoAli

Seu contrato indica a conta bancária da empresa SinoAli, e a SinoAli nunca pedirá que você pague a uma conta pessoal. Se você receber uma mensagem pedindo para alterar a conta bancária, não pague. Verifique primeiro com o seu gerente de conta da SinoAli por telefone ou videochamada.

Leia como funciona o pagamento

Perguntas que os compradores fazem

O e-mail veio do endereço real do meu fornecedor. É seguro? Não. Nos casos acima, o e-mail veio do endereço real, porque a caixa de correio tinha sido invadida. Confirme por telefone ou videochamada para um número que já tinha.

Posso recuperar o meu dinheiro? Por vezes, se agir dentro de horas ou dias. Assim que o dinheiro sair da conta recetora, a recuperação é rara.

Continuarei a dever ao meu fornecedor? Muitas vezes, sim. Nos casos belgas, o comprador teve de pagar novamente. Depende do seu contrato e do seu país.

Um pequeno pagamento de teste prova que a conta é genuína? Não. Prova que a conta existe, não quem é o seu titular.