Golpe 'empresa processada' com Pix

Urgência artificial, medo de bloqueio, QR Code, boleto genérico, e-mail com domínio imitado, WhatsApp de “oficial”. Podem citar CNPJ real (dado público) para parecer legítimos. Variações: guia falsa, gift card, deepfake de voz do contador, perfil falso de advogado, ameaça de prisão do sócio. Em todas, valide CNJ em consultar processo, varra CNPJ e fale só com contatos já conhecidos. Existência de processo real não legitima o Pix do remetente — pagamento devido segue autos e conta judicial.

Não pague; não baixe anexo suspeito; extraia CNJ; valide; varra CNPJ; se houver processo, ligue ao advogado conhecido; se não houver, registre golpe. Treine recepção: pedir CNJ, dizer que valida internamente, desligar, consultar, avisar jurídico. Nunca confirmar dígitos de Pix. Nunca abrir link de “tribunal” por SMS. Simule o ataque a cada trimestre. Crie canal interno de alertas. A consulta é controle anti-fraude, não caixa.

1. Zero Pix sem CNJ validado.
2. Desconfie de prazo de horas.
3. Compare domínio de e-mail.
4. Oficial não cobra taxa no Pix pessoal.
5. Print sem verificação não é prova.
6. Encaminhe ao jurídico.
7. Mantenha lista de CNJs reais.
8. Bloqueio real: banco + consulta.
9. Preserve a mensagem.
10. Alerte o time.
11. Simule ataques.
12. Use só canais próprios de consulta.

Financeiro recebe QR “do tribunal” citando reclamação verdadeira do CNPJ. A consulta confirma o CNJ — e também confirma que a chave Pix não tem relação com conta judicial. Empresa não paga; advogado atua nos autos; golpe é registrado.

Pagar para “ganhar tempo”; abrir anexo .html; repassar o print no grupo sem validar; negociar desconto com o golpista; usar link da mensagem para “consultar”.

Diga ao board: tentativa de golpe bloqueada; CNJ real (se houver) sob cuidado do jurídico; zero pagamento a canal não oficial; treinamento reforçado.

Além de validar CNJ, fortaleça o perímetro: lista branca de contatos do escritório jurídico; proibição explícita de pagar taxas processuais por Pix pessoal; verificação em dois passos com o banco quando houver alegação de bloqueio; registro de tentativas de golpe para treinar filiais. Atacantes mudam o roteiro — ontem era boleto, hoje é deepfake — mas quase sempre pedem dinheiro antes da verificação. A cultura de “primeiro consultar, depois pagar” precisa estar no onboarding de sócios, gerentes financeiros e recepcionistas.

Quando o golpe cita processo verdadeiro, a tentação é ceder. Resista: processo verdadeiro se resolve nos autos, com advogado e meios oficiais. Use consultar processo para confirmar o feito e, em paralelo, confirme com o escritório se existe qualquer guia legítima. Se o banco ligar sobre bloqueio, peça identificação do juízo e cruze com a consulta por CNPJ. Três fontes (banco, capa, advogado) batem; a quarta (WhatsApp anônimo) sobra. Publique um one-pager interno com esse fluxo e revise após cada incidente real ou simulado.

Mensagens típicas usam “bloqueio hoje”, “taxa de liberação”, “oficial de justiça”, “evite prisão do sócio”, “seu advogado já foi notificado”, domínio com troca de letra, anexo HTML que imita tribunal, QR Code enviado por WhatsApp novo. Treine o time a marcar essas combinações como “parar e validar”. O protocolo não é sofisticação técnica — é recusa cultural a pagar sob urgência artificial.

Crie um cartão de bolso (one-pager) com três perguntas obrigatórias: (1) Qual o CNJ completo? (2) Validamos em canal próprio? (3) O advogado conhecido confirmou a guia? Se qualquer resposta for não, zero Pix e zero boleto genérico. A recepção deve saber dizer “vou validar internamente” e desligar sem confirmar dígitos de chave.

Esse é o cenário mais persuasivo. O atacante pesquisa o CNPJ, encontra reclamação verdadeira e monta a narrativa em cima dela. A defesa é separar “existência do feito” de “legitimidade do meio de pagamento”. Processo real se resolve nos autos, com advogado e meios oficiais. Use consultar processo para confirmar o CNJ e, em paralelo, ligue você ao escritório — não devolva a ligação do número que ligou pedindo Pix.

Se o banco informar bloqueio, peça identificação do juízo e cruze com a capa. Três fontes (banco, capa, advogado) precisam bater; a quarta (WhatsApp anônimo) sobra. Existência de processo verdadeiro nunca legitima chave Pix pessoal do remetente da ameaça.

A cada trimestre, simule um ataque ao financeiro e à recepção. Meça o tempo até a primeira recusa de pagamento; se pediram CNJ; se usaram canal próprio de consulta; se acionaram o jurídico. Publique o resultado internamente sem expor quem errou de forma punitiva na primeira rodada. Cultura anti-golpe se constrói com ensaio, não com cartaz na parede.

Inclua no roteiro da simulação deepfake de voz do contador e e-mail com domínio imitado — atacantes mudam o canal, mas quase sempre pedem dinheiro antes da verificação.

Preserve mensagem, número, print e horário. Encaminhe ao jurídico e, se cabível, registre ocorrência. Alerte filiais no mesmo dia. Atualize a lista negra de contatos. Não negociar “para pararem”. Se o alvo foi o CPF do sócio, oriente consulta de CPF apenas em canal próprio — nunca no link da mensagem suspeita.

Sócios são alvos preferenciais porque autorizam Pix rápido. Inclua no onboarding de novos sócios e gerentes financeiros o protocolo verify-before-pay. Deixe explícito na política: ninguém será criticado por atrasar um pagamento suspeito para validar; será criticado quem pagar sem CNJ validado. Essa inversão de incentivo reduz perdas mais do que qualquer filtro de spam. Publique o one-pager e revise após cada incidente real ou simulado.

Ameaça com Pix é golpe até prova em contrário. Valide CNJ, varra CNPJ, fale com advogado e banco. A consulta processual existe para verificar antes de pagar.

• CNJ
• Portal Comunica / DJEN