Como o Google Perdeu US$100 milhões para Fraudes em Pagamentos e o que sua Empresa Pode Aprender: Estudo de Caso

Introdução

O crescimento dos pagamentos digitais trouxe riscos crescentes de fraude para empresas de todos os tamanhos. O aumento das transações online e móveis abriu novas brechas e oportunidades para que cibercriminosos explorem fraudes em pagamentos. A complexidade e sofisticação dos criminosos digitais dificultam para as organizações acompanhar suas táticas. Este estudo de caso analisa importantes desafios corporativos com fraudes em pagamentos, usando o exemplo dos problemas de segurança do Google.

O Caso de Fraude em Pagamentos do Google: Um Aviso Importante

Visão Geral do Incidente

Entre 2013 e 2015, cibercriminosos roubaram mais de US$ 100 milhões do Google e do Facebook. Os fraudadores agiram criando contas falsas de fornecedores e gerando notas fiscais fraudulentas, causando danos financeiros significativos ao Google. Utilizando técnicas avançadas de engenharia social, conseguiram enganar funcionários para autorizar pagamentos não autorizados.

Técnica de Fraude

Os criminosos conseguiram se passar por fornecedores legítimos por meio de métodos de engenharia social, especialmente o Business Email Compromise e fraude em notas fiscais, para desviar dinheiro dos sistemas financeiros das empresas. Com contas de fornecedores aparentemente legítimas e faturas falsas, enganaram várias companhias para processarem pagamentos fraudulentos.

Impacto

O impacto da fraude afetou a imagem da marca e as finanças. As perdas financeiras, somadas ao dano à reputação, ocorreram após esses ataques ao Google e Facebook. Esses casos demonstram que as empresas precisam implementar sistemas rigorosos de prevenção para se protegerem contra tais riscos.

O Problema

Por meio de ataques de phishing e engenharia social, o esquema fraudulento funcionava com criminosos se passando por fornecedores e funcionários para obter transações não autorizadas.

Os atacantes usavam e-mails enganosos e identidades falsas para ludibriar os colaboradores. Eles combinavam logins falsos de fornecedores com interferência em fundos reais da empresa para direcionar pagamentos a contas desconhecidas. Os sistemas de pagamento ficaram vulneráveis pela falta de processos de verificação eficazes, o que permitiu ataques financeiros significativos.

A Solução

Apesar das perdas do Google, algumas das soluções da Greip poderiam ter impedido esse tipo de ataque.

A Greip oferece aos clientes um conjunto completo de soluções para prevenção de fraudes que protegem as empresas contra incidentes fraudulentos.

1. A solução de prevenção de fraudes com inteligência artificial oferece proteção em tempo real contra ameaças digitais como fraudes em pagamentos e manipulação de transações. As operações comerciais recebem alertas instantâneos de ferramentas de detecção de fraudes em tempo real sempre que o sistema identifica transações anormais, seguidos de notificações automáticas sobre possíveis fraudes.
2. As capacidades de geolocalização IP e inteligência ASN da Greip permitem identificar IPs e redes suspeitas para bloquear tráfego fraudulento automaticamente. A análise de dados de geolocalização e padrões comportamentais na Greip detecta possíveis sinais de fraude. O sistema avalia os scores de risco das transações para ajudar as empresas a avaliarem ameaças e tomarem decisões eficazes na proteção de seus ativos.

Por exemplo, a DashU reduziu suas perdas com fraudes em pagamentos em 51% após adotar as soluções da Greip. Esta empresa, uma plataforma líder de comércio eletrônico na Arábia Saudita que ajuda lojistas a criarem presença online, enfrentou diversos ataques cibernéticos fraudulentos. Com a solução da Greip, fortaleceu sua plataforma, reduzindo cadastros e pagamentos fraudulentos.

Os Resultados

• Redução nas tentativas de pagamentos fraudulentos em poucas semanas
• Queda significativa em estornos relacionados a phishing
• Aumento da confiança das equipes internas na segurança das transações
• Bloqueio proativo de IPs e fornecedores de alto risco

Por que a Prevenção é Essencial

De acordo com um comunicado da Association for Financial Professionals (AFP), só em 2022, 71% das organizações foram vítimas de fraudes em pagamentos, sendo o Business Email Compromise (BEC) uma das técnicas mais comuns. Isso prova que até as empresas mais seguras podem ser alvos de ataques coordenados e bem executados envolvendo falsificação na autenticação de pagamentos online. A melhor forma de prevenir esses golpes é adotar ferramentas proativas e completas de detecção de fraudes, como as que a Greip oferece.

Conclusão

O caso do Google mostra que:

1. Fraudes em pagamentos podem atingir qualquer organização, incluindo sites com maior tráfego do mundo.
2. Os prejuízos comerciais e à reputação causados por golpes geralmente vêm de técnicas como phishing, falsificação de fornecedores e pedidos falsos de pagamento. Empresas modernas devem repensar suas estratégias de prevenção, considerando proteção em tempo real como essencial.

A Greip oferece ferramentas inteligentes e proativas que ajudam pequenas e médias empresas a manterem sua vantagem contra ameaças.

Não espere a fraude acontecer; junte-se à Greip agora e comece a proteger seus sistemas de pagamento hoje mesmo.

Referências

DashU Empowers Fraud Prevention and Drives Remarkable Improvements

Como este golpista usou e-mails de phishing para roubar mais de US$ 100 milhões do Google e Facebook

Pesquisa: 65% das Organizações Relatam ter sido Vítimas de Fraudes em Pagamentos em 2022