Fraude de pagamento automático autorizado (APP)

As pequenas e grandes empresas dependem dos serviços bancários digitais para gerir as suas transacções. Um dos serviços que é amplamente utilizado é o Authorized Push Payment (APP). Num pagamento automático autorizado, um vendedor ou comerciante apresenta uma fatura com os dados da sua conta e o cliente utiliza esses dados para efetuar um pagamento diretamente na conta do comerciante.

Os pagamentos push são preferidos porque os comerciantes recebem as suas dívidas mais rapidamente e os clientes não têm de fornecer as suas informações pessoais ou credenciais de conta. O inconveniente é que pode ser difícil obter um reembolso se o cliente for vítima de uma fraude APP. Como os pagamentos push são enviados voluntariamente na maioria dos casos, os bancos são conhecidos por recusar reembolsos.

O que é a fraude de pagamentos por push autorizados (APP)

As fraudes APP ocorrem quando os burlões enganam as empresas para que estas enviem dinheiro para as suas contas em vez do comerciante real. Isto é feito utilizando as seguintes tácticas:

• Falsificação de identidade: O burlão pode ligar para o departamento de pagamentos de uma organização fingindo ser um fornecedor existente e convencer um funcionário a alterar os detalhes da conta para pagamentos por push. Os pagamentos subsequentes serão enviados para os burlões até que a organização ou o fornecedor se apercebam de que há algo de errado.
  
  Noutros casos, os burlões podem fazer-se passar por um membro de alto nível da organização, como o CEO, por e-mail e coagir um funcionário autorizado a efetuar pagamentos a enviar-lhes fundos o mais rapidamente possível. O funcionário pode negligenciar a verificação do pedido ou pode simplesmente não querer questionar o seu superior hierárquico e acabar por pagar ao burlão.
  
  
• Phishing: A organização pode receber um e-mail concebido para parecer ser de um fornecedor legítimo. A mensagem pode solicitar um pagamento urgente sob o pretexto de que um pagamento anterior falhou. O e-mail também pode ser enviado num momento oportuno, quando a organização já está à espera de uma fatura.
  
  
• Hacking: Os autores da fraude podem conseguir aceder à rede informática da organização, mesmo que um único dispositivo seja afetado por um vírus. Isto permitir-lhes-ia modificar os dados do fornecedor e os documentos financeiros para inserir os seus próprios detalhes de conta.

Sinais de fraude de pagamento por push autorizado (APP)

A fraude APP é levada a cabo através de tácticas sofisticadas. Os burlões fazem um grande esforço para aprender sobre a organização para que possam tornar o esquema o mais convincente possível. Por conseguinte, a fraude APP nem sempre é fácil de detetar, mas existem alguns sinais que podem indicar uma potencial fraude:

• Pedidos inesperados ou estranhos, como a adição ou alteração de beneficiários ou pagamentos numa moeda diferente
  
  
• Pedidos urgentes e confidenciais contendo instruções para efetuar alterações nas informações da conta do fornecedor ou processar um pagamento imediatamente sem consultar outros membros da organização
  
  
• Alterações no endereço de correio eletrónico, número de contacto ou pessoa de contacto do vendedor ou comerciante
  
  
• Sinais de adulteração em documentos como ordens de pagamento, contratos e facturas ou informações que contradigam comunicações anteriores

As fraudes APP sofisticadas podem passar despercebidas durante dias ou semanas, enquanto o fornecedor continua a solicitar pagamentos de facturas não liquidadas que a empresa acredita já terem sido pagas.

Se acredita que a sua organização pode ter sido afetada por esta fraude, é crucial contactar o seu próprio banco e o banco para onde os fundos foram enviados o mais rapidamente possível. Também será necessário apresentar queixas formais, bem como comunicar os incidentes às autoridades policiais. A organização britânica Which? criou o modelo "Letter to complain to your bank about APP fraud" (Carta para apresentar queixaao seu banco sobre fraude APP) para facilitar a apresentação de uma queixa.