Planilha da empresa: registro de tentativas de golpe

Prints soltos não respondem em trinta segundos: “esse CNJ já foi validado?”, “a mesma chave Pix apareceu em março?”, “o inventário do CNPJ estava limpo naquele dia?”, “quem autorizou ignorar?”. A planilha força quatro gestos: extrair, consultar, classificar e decidir com responsável claro (plantão, compliance ou jurídico).

Não é SIEM nem ferramenta de SOC. É caderno de bordo do estelionato com fantasia processual, legível por gente de negócios.

1. Data/hora do recebimento (não a data em que alguém lembrou de anotar).
2. Canal (e-mail, WhatsApp, SMS, ligação, Instagram, presencial, portal falso).
3. Área atingida (financeiro, RH, compras, sócio, jurídico, recepção).
4. Remetente aparente (nome exibido + identificador, sem “corrigir”).
5. CNJ citado (20 dígitos ou “sem número”).
6. Pedido (Pix, boleto, cripto, dado sensível, folha, selfie, senha).
7. Resultado da consulta (inexistente / polo alheio / polo empresa / inventário vazio / pendente).
8. Gaveta A / B / C.
9. Ação (ignorar, denunciar, jurídico, banco, BO, reconsulta com fato novo).
10. Link da evidência (pasta com ACL, não o hyperlink do golpe).
11. Ticket interno (ID do helpdesk ou protocolo).

Onze colunas bastam. Quinze ou mais e o registro morre na segunda sexta-feira cheia.

1. Congelar clique, anexo suspeito e qualquer pagamento.
2. Abrir a planilha do plantão (atalho no desktop do financeiro e do RH).
3. Extrair CNJ e partes para o bloco — não confiar na memória.
4. Consultar em consultar processo e/ou inventário em CNPJ; se atingir pessoa física chave, também CPF.
5. Preencher resultado e gaveta antes de encerrar o chamado emocional.
6. Só então escalar jurídico se gaveta B ou C.

A planilha não substitui a consulta; ela prova, para auditoria interna, que a consulta ocorreu.

• A — Teatro clássico: inexistente ou polo alheio + pedágio ou coleta de dados.
• B — Feito real + cobrador informal: continente da empresa existe; o Zap/e-mail que cobra não é canal oficial.
• C — Possível legítimo mal endereçado: raro em mensagem fria; jurídico valida canal antes de qualquer pagamento.

Gaveta B exige duas linhas de ação paralelas: advogado cuida do processo; segurança/compliance trata o golpe como incidente separado. Misturar as duas numa só transferência é o erro caro.

• Texto integral de mensagens com dados de clientes, pacientes ou empregados sem necessidade.
• Senhas, selfies, tokens, prints de cartão.
• “Score de confiança” colorido que ninguém usa na decisão.
• Conclusões jurídicas definitivas sem advogado (“vamos perder a reclamação”).
• Dados de menores ou informações de saúde além do mínimo.

Notas curtas (“pediu selfie”, “deepfake”, “QR no PDF”, “voz do diretor”) funcionam melhor que monólogos.

Filtre status “pendente” e gaveta vazia. Feche ou escale. Arquive abas antigas com acesso restrito. Se a mesma chave Pix, o mesmo domínio clone ou o mesmo CNJ alheio reaparecer, destaque a linha: padrão operacional do atacante. Para a diretoria, compartilhe métricas agregadas (“14 tentativas, 0 pagamentos, 1 gaveta B”) — não a planilha crua com PII.

RH: tentativas que pedem folha, lista de empregados ou dados de demissão. Financeiro: qualquer QR, boleto ou Pix “judicial”. Jurídico: gavetas B e C, e revisão trimestral do modelo de colunas.

Todos alimentam a mesma aba com a coluna de área. Três Excels rivais no notebook de cada gestor destroem a memória institucional.

• Tentativas por mês.
• Percentual com CNJ versus sem número.
• Tempo médio entre recebimento e consulta registrada.
• Pagamentos evitados (mesmo que estimados).
• Reincidência de remetente ou de arte visual.

Indicador não é vaidade: é argumento para treinar plantão e para manter o atalho da consulta favoritado.

| Campo | Exemplo | | --- | --- | | Data | 2026-09-14 09:12 | | Canal | E-mail | | Área | Financeiro | | CNJ | 0000000-00.2024.5.02.0001 | | Pedido | Boleto “acordo trabalhista” | | Consulta | CNJ existe; polo não é a empresa | | Gaveta | A | | Ação | ignorar + denunciar + salvar .eml |

A coluna Consulta é o coração: prova que ninguém autenticou o cobrador só pelo timbre do HTML.

Planilha da empresa para registro de tentativas de golpe transforma susto em série histórica auditável. Poucas colunas, consulta no mesmo turno via consultar processo ou CNPJ, gaveta explícita, evidência linkada sob ACL. Sem pedágio a desconhecido. Sem memória só no WhatsApp do gerente de plantão. O próximo ataque chegará — a pergunta útil é se a empresa vai improvisar de novo ou abrir a aba e preencher a linha com método.

• CNJ
• Portal Comunica / DJEN