Uma onda sofisticada de fraudes corporativas está colocando grandes organizações sob alerta contra transações financeiras fraudulentas baseadas em engenharia social avançada.
A anatomia da campanha Phantom Deal
Batizada de Phantom Deal a investida criminosa utiliza como fachada supostas negociações de fusões e aquisições (M&A). Os invasores realizam um levantamento minucioso sobre os processos internos, rotinas e canais de comunicação das companhias escolhidas antes de qualquer abordagem direta.
Foco em funcionários de cargos intermediários
Ao contrário dos tradicionais ataques que tentam enganar diretamente os executivos do alto escalão, essa tática volta seus esforços para profissionais de nível gerencial e intermediário. Aproveitando-se de pesquisas aprofundadas sobre o organograma da empresa, os criminosos manipulam esses colaboradores para que iniciem ou aprovem transferências financeiras de grande valor.
Riscos elevados para a governança corporativa
O alto grau de detalhamento obtido pelos cibercriminosos confere credibilidade aos pedidos, fazendo com que as solicitações de movimentação de fundos pareçam legítimas e sigilosas. A precisão do golpe reforça a necessidade de as empresas manterem mecanismos de autenticação múltipla em transações atípicas e treinarem seus quadros contra abordagens de espionagem e falsidade ideológica.