10 min para ler
IRS Dirty Dozen 2026: Como o Phishing de Folha de Pagamento e os Golpes de Depósito Direto Atacam Pequenas Empresas
A lista Dirty Dozen 2026 do IRS aponta uma onda de phishing voltada especificamente para a folha de pagamento: e-mails falsos de portais de RH e solicitações de mudança de depósito direto que redirecionam salários para golpistas. O IC3 do FBI registrou 24.768 denúncias de comprometimento de e-mail corporativo, totalizando aproximadamente $3.05 billion em 2025, com 86% das perdas movimentadas por transferência bancária ou ACH — os mesmos trilhos pelos quais a folha de pagamento circula. Aqui estão os três sinais de alerta (urgência, solicitações incomuns, mudanças de processo), cinco controles de processo que fecham a brecha do e-mail isolado, e a resposta das primeiras 72 horas caso um salário já tenha sido desviado.
Mike Thrift
payrollfraud-preventionfraud-detection