Última atualização: outubro de 2026

A prevenção contra a fraude de pagamento autorizado por transferência (APP) parte de um facto desconfortável: é o próprio cliente, no seu próprio dispositivo e com as suas credenciais, quem envia o dinheiro. A autenticação não consegue travar um pagamento que o titular da conta está genuinamente a realizar. O que pode travá-lo é uma combinação de contexto da transação, indícios de coação na sessão, risco associado ao novo beneficiário e à conta de destino, e uma intervenção concebida para os poucos segundos que um pagamento em tempo real permite. O objetivo realista é uma intervenção atempada, não uma garantia total, e nos EUA o prejuízo recai geralmente sobre o cliente.

Resumo

• Na fraude por pagamento autorizado por transferência (APP), o burlão manipula o cliente para que seja ele próprio a enviar o dinheiro. O pagamento é autorizado, mas foi induzido através de engano.

• Palavras-passe, códigos de utilização única e etapas adicionais de verificação não o travam, porque o cliente, sob instruções do burlão, conclui cada passo.

• A deteção combina vários sinais: um novo destinatário, a primeira utilização de uma rede de pagamentos, um montante ou ritmo invulgar para o cliente, sinais de acesso remoto ou coação na sessão e risco na conta de destino.

• A intervenção tem de ocorrer antes de os fundos saírem: avisos específicos, perguntas no próprio fluxo que se adaptam às respostas, retenções temporárias e chamadas telefónicas. Alguns clientes continuarão a insistir no envio.

• Nos EUA, a definição do Regulamento E de transferência não autorizada exige que esta seja iniciada por alguém que não o consumidor, e nenhuma norma da CFPB cobre pagamentos resultantes de burlas. O Reino Unido exige o reembolso desde outubro de 2024.

O que é a fraude por pagamento autorizado por transferência?

A fraude por pagamento autorizado por transferência (APP) é um esquema no qual um criminoso manipula um cliente para enviar dinheiro da sua própria conta para uma conta controlada pelo burlão. O cliente inicia e aprova a operação, pelo que esta é autorizada, mas a decisão foi induzida por engano. Isso distingue a fraude APP do roubo de identidade de conta (account takeover), onde o pagamento é iniciado por alguém alheio à conta.

O ScamClassifier da Reserva Federal, cuja definição de burla foi publicada em 2023, define-a como «o uso de engano ou manipulação com a intenção de obter ganhos financeiros». A distinção prática para uma equipa de combate à fraude reside em quem carregou no botão de envio. No roubo de conta, o criminoso atua sozinho através de acessos roubados, o que exige controlos diferentes, detalhados em prevenção de apropriação indevida de contas. Numa burla APP, o criminoso atua através da própria vítima.

Formas comuns de fraude APP

• Falsa identidade. O burlão afirma pertencer à equipa de segurança do banco, a uma agência governamental ou à polícia, e instrui o cliente a transferir as suas poupanças para uma conta segura. As equipas de combate à fraude relatam casos de clientes que esvaziam as contas acreditando que estão a ajudar as autoridades a manter o dinheiro em segurança.

• Burlas de investimento. A vítima vê retornos fictícios e continua a enviar mais dinheiro. Os alertas atuais da FinCEN designam uma variante desta burla como esquema de investimento em ativos digitais.

• Burlas de romance. Constrói-se uma relação ao longo de semanas ou meses antes do primeiro pedido de dinheiro.

• Desvio de faturas e de salários. O comprometimento de e-mail corporativo (BEC) altera o destinatário de um pagamento habitual, frequentemente mantendo o valor inalterado, pelo que as regras baseadas no montante não são ativadas.

• Burlas de suporte técnico. Pede-se à vítima que instale software de acesso remoto; o burlão faz então a transferência ou orienta a vítima durante o processo.

Por que razão a autenticação não resolve o problema

A autenticação responde apenas a uma pergunta: este é o verdadeiro cliente? Na fraude APP, a resposta é afirmativa. O responsável pelo risco operacional e de fraude de um banco digital apontou estas burlas como o desafio mais complexo precisamente por isso: o cliente faz tudo por si próprio, transfere o dinheiro para o burlão e perde-o.

A autenticação reforçada (step-up) falha pelo mesmo motivo. Um diretor de operações e análise de fraude de um banco digital destacou que, em muitos dos casos observados, «os passos adicionais de segurança também são superados pelo próprio cliente, uma vez que ele está a receber instruções ao telefone na maior parte do tempo», especialmente as vítimas com mais idade. O burlão mantém-se na linha e guia cada etapa.

As verificações de registo inicial também não a detetam. Um gestor de operações contra fraudes de uma gestora digital de patrimónios referiu clientes que apresentam sinais perfeitamente normais ao abrir a conta, começando a atuar com terceiros ou a ceder o controlo da conta apenas mais tarde.

Muitas vezes, uma única transferência parece inofensiva. Um responsável pelo combate ao branqueamento de capitais (AML) numa sociedade gestora de patrimónios afirmou que a melhor forma de detetar uma burla é «provavelmente na segunda ou terceira transação», uma vez que um pagamento individual de primeira parte «não é invulgar por si só». A deteção passa, portanto, da identidade para o contexto: este pagamento, a este beneficiário, neste instante, faz sentido face ao histórico do cliente? Há algo na sessão que indicie que outra pessoa o está a orientar?

A dimensão do problema

Os consumidores comunicaram 15,9 mil milhões de dólares em perdas por fraude à Federal Trade Commission (FTC) em 2025, um aumento face aos 12,5 mil milhões de dólares em 2024. As burlas de investimento representaram cerca de 7,9 mil milhões de dólares do total de 2025, e as transferências e pagamentos bancários voltaram a liderar as perdas comunicadas por método de pagamento. O Centro de Queixas de Crimes na Internet (IC3) do FBI registou 8,65 mil milhões de dólares em perdas comunicadas por burlas de investimento em 2025, uma das suas duas maiores categorias juntamente com o comprometimento de e-mail corporativo.

Ambos os valores refletem apenas o que as vítimas comunicaram, não a totalidade dos valores perdidos.

O alerta de setembro de 2026 da FinCEN relativo a centros operacionais de burla solicita às instituições a utilização do termo-chave FIN-2026-SCAMCENTERS nos relatórios de atividade suspeita e adota a designação esquema de investimento em ativos digitais em vez de «pig butchering». O alerta de 2023 da FinCEN sobre estas fraudes e as suas recomendações de 2022 sobre exploração financeira de idosos continuam em vigor.

Sinais que distinguem coação de um comportamento normal

Nenhum sinal identifica uma burla isoladamente. Os clientes adicionam novos destinatários e enviam valores elevados todos os dias por motivos legítimos. O alerta nasce da combinação de indícios face ao histórico do próprio cliente.

Um pagamento com sinais em duas ou três categorias justifica intervenção. Um pagamento com alerta numa única categoria raramente o exige.

Acesso remoto e instruções em tempo real durante a sessão

O acesso remoto entrega a sessão legítima do cliente ao burlão. Um analista sénior de fraude de uma corretora descreveu um caso em que a cliente concedeu acesso remoto: os fundos saíram ao longo de vários meses, primeiro para contas da própria noutros bancos, até que o criminoso adicionou a sua própria conta bancária. A cliente só comunicou o caso quando a conta já se encontrava vazia.

Algumas instituições aplicam verificações suplementares a qualquer pagamento realizado durante uma chamada telefónica ativa, visto que as vítimas manipuladas continuam habitualmente em contacto telefónico com o criminoso ao realizarem o pagamento. A recolha e a gestão responsável de dados comportamentais e do dispositivo são detalhadas no nosso guia sobre inteligência de dispositivos e biometria comportamental.

Pondere os sinais da sessão com prudência. Hesitação, digitação pausada ou navegação pouco fluida também descrevem utilizadores mais velhos ou com menor à-vontade digital que não estão a cometer qualquer infração. Combine estes fatores com o contexto do destinatário e do pagamento antes de introduzir obstáculos à navegação, e avalie a frequência com que cada regra trava utilizadores genuínos.

A perspetiva da conta de destino

A entidade que recebe o dinheiro deteta a outra metade do esquema. Um gestor de conformidade BSA/AML numa cooperativa de crédito explicou o padrão em pagamentos imediatos: o montante dá entrada, a conta regista um acesso digital fora do perímetro geográfico habitual do titular e o valor é transferido de imediato para outro local. Dois dispositivos a operarem a mesma conta simultaneamente podem indicar uma «mula financeira» ou uma conta cedida a terceiros. Para perceber o que exigir a uma plataforma neste ponto, consulte o nosso guia sobre deteção de contas-mula.

Intervir nos segundos que antecedem a saída dos fundos

A deteção só tem utilidade prática se for concretizada antes da liquidação do pagamento. Em pagamentos imediatos, a janela é de escassos segundos; no sistema ACH, depende do processamento do lote seguinte. Um diretor de conformidade e risco num banco comunitário salientou que o alerta não precisa de ser instantâneo, desde que chegue antes da saída do dinheiro da instituição, garantindo que os colaboradores «possam ligar ao cliente a confirmar: quer mesmo enviar este montante?».

O motor de decisão tem de atuar dentro dessa margem temporal. A plataforma da Oscilar opera com tempos de resposta inferiores a 100 milissegundos, viabilizando a validação antes da libertação efetiva do pagamento e não a posteriori. Diferentes canais operam em ritmos distintos — as transferências bancárias e o online banking quase em tempo real, e o sistema ACH em lotes — o que dita os requisitos do sistema; consulte requisitos da plataforma de prevenção de fraude em tempo real.

Opções de intervenção: da mais ligeira à mais restritiva

1. Aviso contextualizado. Identificar expressamente o esquema associado aos sinais (ex.: contacto alegando ser da equipa de fraude do banco) e alertar de forma clara que a instituição nunca solicita a transferência de fundos para efeitos de proteção.

2. Perguntas dinâmicas no ecrã. Um responsável pela proteção contra burlas e fraudes a seniores num banco partilhou a estratégia de apresentar pedidos de informação ao cliente no momento do pagamento, adaptando as perguntas consoante as respostas dadas. O método confere contexto ao analista e oferece ao cliente um momento para ponderar a sua ação.

3. Retenção temporária ou período de reflexão. Suspender a execução para revisão manual ou estipular um montante máximo para o primeiro envio a um novo beneficiário até este ser validado.

4. Contacto telefónico direto. Um operador com a formação adequada telefona ao cliente para averiguar o contexto da transferência e a sua ligação com o destinatário.

5. Recusa e comunicação. Na presença de fortes indícios de fraude, rejeitar a transação, encaminhar para os técnicos especializados e submeter um relatório de atividades suspeitas, se justificável.

Mesmo intervenções bem delineadas podem falhar. O diretor do banco digital acima citado confirmou que, perante o questionamento dos colaboradores, os clientes afirmam frequentemente conhecer e confiar no destinatário, insistindo na operação. Numa cooperativa de crédito, uma responsável de conformidade partilhou que a equipa «quase tem de lutar com os clientes para que percebam que não podemos prosseguir com aquilo, porque estão a dar dinheiro a criminosos, e eles recusam-se a acreditar».

Erros comuns na conceção das intervenções

• Avisos genéricos. Mensagens que surgem em todas as operações tornam-se invisíveis aos olhos do utilizador. Ajuste a linguagem ao esquema específico identificado.

• Bloqueios em todos os novos beneficiários. Os utilizadores habituam-se a descartá-los por rotina, e o aviso verdadeiramente essencial acaba ignorado.

• Analisar o pagamento mas ignorar a sessão. A operação financeira pode parecer irrepreensível enquanto a sessão digital revela manipulação em direto.

• Proteções desiguais entre canais de envio. Se uma das redes apresentar menos filtros de segurança, os burlões vão orientar as vítimas especificamente para essa via.

• Ausência de registos operacionais. Sem histórico das notificações apresentadas, das perguntas colocadas e dos contactos estabelecidos, o banco fica sem provas do seu dever de diligência.

Quem assume o prejuízo

Nos EUA, as perdas decorrentes de uma burla APP recaem, por norma, sobre o cliente. O Regulamento E qualifica uma transferência eletrónica não autorizada como aquela que é «iniciada por alguém que não o próprio consumidor, sem autoridade efetiva para o efeito e da qual o consumidor não retira benefício». Na burla APP, é o próprio titular quem dá ordem de envio. Nenhuma regra da CFPB cobre transferências decorrentes de esquemas de manipulação, e um processo judicial movido pela CFPB em dezembro de 2024 contra uma rede de pagamentos e três bancos foi arquivado em março de 2025 sem decisão judicial sobre a aplicação do Regulamento E a estas situações.

O sistema ACH aplica uma definição própria e mais delimitada. Desde 1 de outubro de 2024, as normas da Nacha definem Falsos Pretextos como «a indução a um pagamento por parte de alguém que falsifica (a) a sua identidade, (b) a sua ligação ou autoridade para atuar em nome de outrem, ou (c) a titularidade da conta a ser creditada». Esta redação abrange falsas identidades, comprometimento de e-mail empresarial e desvio de pagamentos a fornecedores ou folhas de salário, mas deixa de fora esquemas de investimento fictício ou manipulação afetiva. Os parâmetros de monitorização exigidos aos participantes do ACH constam do nosso guia de conformidade com as regras de fraude NACHA de 2026.

O Reino Unido adotou um caminho diferente. Desde 7 de outubro de 2024 que vigora o reembolso obrigatório para vítimas de fraudes APP, sujeito a um teto máximo de 85 000 libras por reclamação — um mecanismo sem paralelo na legislação dos Estados Unidos.

As instituições financeiras norte-americanas avançam com medidas mesmo sem imposição de ressarcimento. A responsável de fraude da cooperativa de crédito explicou que agir não passa por ressarcir todas as perdas individuais, mas sim por «demonstrar que assegurámos o dever de diligência e fizemos o que estava ao nosso alcance», salvaguardando a instituição de acusações futuras de inação por parte dos familiares das vítimas. O diretor do banco digital referiu que o risco reputacional conduz, por vezes, a reembolsos voluntários. Paralelamente, as entidades reguladoras já equiparam estas burlas a fraude em pagamentos: em junho de 2025, a Reserva Federal, a FDIC e o OCC abriram uma consulta pública que integra expressamente esquemas de manipulação no conceito de fraude em pagamentos por cheque, ACH, transferências diretas e transações imediatas.

Perguntas frequentes

Nas burlas APP o cliente autoriza o envio. Como pode um sistema travá-lo?

Nenhuma plataforma trava a totalidade das fraudes APP, mas é perfeitamente viável intercetar uma grande parte antes da transferência dos fundos. O sistema olha para o contexto global e não apenas para o emissor: destinatário novo, valores ou canais fora da rotina, indícios de acesso remoto ou ordens de terceiros na sessão, e histórico suspeito na conta destino. Quando estes fatores coincidem, o banco pode suspender a ordem de pagamento e contactar o titular.

A fraude APP está coberta pelo Regulamento E?

As salvaguardas do Regulamento E para transações não autorizadas foram concebidas para operações desencadeadas por terceiros à revelia do consumidor; na burla APP, a ordem parte voluntariamente do titular. Não existe diretriz da CFPB a determinar a cobertura para pagamentos decorrentes de burla, e a extinção de uma ação judicial da CFPB em 2025 manteve o vazio jurisprudencial. A aplicação prática a um caso concreto carece de validação jurídica.

O que pode o banco de destino fazer quanto a contas-mula?

O banco destinatário pode identificar depósitos que são transferidos para fora de forma imediata (particularmente em redes de liquidação instantânea), assim como acessos digitais e localizações geográficas discrepantes do perfil habitual da conta. Contas recém-criadas ou sem histórico recente que passem a receber somas vultuosas devem ser alvo de análise preventiva. É também possível partilhar inteligência sobre perfis suspeitos entre entidades do setor ao abrigo do programa 314(b) da FinCEN.

Deve o banco recusar um pagamento no qual o cliente teima em avançar?

Em certos cenários sim, embora dificilmente como abordagem inicial. O processo comum passa por alertar, recolher esclarecimentos no ecrã, reter preventivamente a operação ou ligar ao titular, registando formalmente as diligências efetuadas. Havendo evidências cabais de logro e mantendo-se a teimosia do cliente, justifica-se uma suspensão prolongada, a recusa direta do pagamento ou o envio para técnicos especializados, podendo ser comunicada a ocorrência como atividade suspeita. A linha de atuação depende dos termos contratuais da conta e da orientação dos serviços jurídicos.

O papel da Oscilar

A Oscilar disponibiliza uma plataforma integrada: unifica a agregação de dados em tempo real, inteligência de dispositivos e comportamental, motor de regras e gestão de casos numa infraestrutura única suportada por agentes nativos. No contexto de fraudes APP, isto faculta às equipas a junção imediata do contexto da transação e do destinatário com a biometria comportamental nas suas regras, permitindo tratar todo o processo e os respetivos casos no mesmo ambiente de trabalho.

Para saber como aplicar isto a esquemas de burla, conheça a nossa solução de prevenção de burlas da Oscilar.