Fraude de faturas por IA cresce na UE: o que fazer agora

O golpe chegou por e-mail, com o logo certo, o CNPJ certo e um número de conta bancária ligeiramente diferente. Para muitas pequenas empresas europeias, esse é o momento exato em que o dinheiro desaparece.

O que os dados da Europol revelam sobre o problema

Em seu relatório de 2024 sobre crimes financeiros, a Europol identificou um salto expressivo nos casos de fraude por comprometimento de e-mail comercial (BEC) no segmento de pequenas e médias empresas da União Europeia. O elemento novo: faturas falsas geradas ou aperfeiçoadas por inteligência artificial, com qualidade visual e linguística superior às gerações anteriores de golpes.

O padrão mais comum funciona assim:

• O fraudador monitora a troca de e-mails entre dois parceiros comerciais (por phishing ou vazamento de credenciais).
• Usa IA generativa para replicar o estilo de escrita, o layout da fatura e até detalhes como número de pedido e prazo de pagamento.
• Substitui apenas os dados bancários e envia a fatura falsa no momento certo do ciclo de pagamento.

Para uma empresa B2B com faturamento mensal recorrente, como uma distribuidora de insumos com 15 clientes fixos pagando Net 30, o risco é especialmente alto. O volume de faturas é previsível, os valores são conhecidos e os ciclos de pagamento são repetitivos. Isso é exatamente o que os fraudadores precisam para calibrar o ataque.

Por que o setor B2B é o alvo preferido

Diferente do consumidor final, que paga valores menores e com mais cautela, uma empresa pagadora pode transferir R$ 85.000 em um único PIX ou SEPA sem segundo olhar. A Europol estima que o prejuízo médio por incidente no segmento SMB europeu superou €47.000 em 2023, e a tendência é de alta.

O que a IA mudou no perfil do ataque

Até 2022, a maioria das faturas fraudulentas era detectável por inconsistências simples: erros de português, logotipos pixelados, formatos de data errados. Hoje, modelos de linguagem treinados em documentos fiscais reais produzem faturas que passam em revisões humanas rápidas.

Três mudanças concretas que os dados mostram:

1. Personalização em escala. Ferramentas de IA permitem gerar centenas de variantes de uma mesma fatura fraudulenta, cada uma adaptada ao perfil do fornecedor alvo.
2. Timing cirúrgico. Algoritmos de análise de padrão identificam o dia exato em que a empresa costuma pagar, aumentando a probabilidade de aprovação sem verificação extra.
3. Imitação de estilo. O texto do e-mail que acompanha a fatura replica o tom da comunicação real entre as partes, reduzindo a suspeita.

O ponto cego das equipes de contas a pagar

A maioria das PMEs B2B não tem um processo formal de verificação de dados bancários. O fluxo típico é: recebe fatura por e-mail, confere valor e vencimento, aprova pagamento. Dados bancários são revisados raramente, especialmente com fornecedores recorrentes.

É exatamente essa confiança acumulada que os golpes de IA exploram.

O que verificar antes de qualquer pagamento

A resposta não é paranoia. É processo. Algumas práticas que reduzem o risco de forma prática:

• Registre os dados bancários de cada fornecedor em uma fonte interna controlada (planilha com acesso restrito ou ERP). Nunca atualize dados bancários com base apenas em e-mail, sem confirmação por telefone no número cadastrado previamente.
• Implemente uma política de "dois olhos" para pagamentos acima de um valor-limite, por exemplo, qualquer transferência acima de R$ 20.000 exige aprovação de duas pessoas.
• Verifique o endereço de e-mail de origem completo, não apenas o nome exibido. Fraudes de IA ainda dependem de domínios ligeiramente diferentes (fornecedor.com.br vs. fornecedor.corn.br).
• Para fornecedores europeus, valide o número de IVA (VAT number) pelo portal VIES da Comissão Europeia antes de qualquer novo pagamento ou alteração de dados.
• Estabeleça um canal de confirmação fora do e-mail para qualquer alteração de dados de pagamento. WhatsApp corporativo ou telefone fixo cadastrado funcionam bem.

O que esperar nos próximos 12 meses

A Europol sinalizou que está colaborando com autoridades fiscais de Alemanha, França, Itália e Portugal para rastrear redes de fraude de fatura com componente de IA. Mas a velocidade da regulação não acompanha a velocidade da tecnologia.

Para o pequeno empresário B2B, a proteção prática ainda depende mais de processo interno do que de regulação externa. As empresas que sairão na frente são as que tratarem a verificação de dados bancários com o mesmo rigor que aplicam à conferência de notas fiscais.

A IA tornou as faturas falsas quase indistinguíveis visualmente. O que ainda não consegue falsificar é um processo humano bem desenhado do lado do pagador.