O golpe do bom empregado começa com um problema que parece exigir uma solução imediata. Alguém liga para o negócio, garante conhecer o responsável e exige um pagamento para evitar uma sanção, um corte de serviço ou uma dívida pendente.
O Guardia Civil alertou para essa modalidade, que se apoia na disposição do trabalhador para resolver uma ocorrência. O interlocutor pode se apresentar como fornecedor, gestor ou representante de um organismo, em vez de se passar diretamente pelo chefe.
O pedido decisivo chega depois: transferir dinheiro ou disponibilizar um meio de pagamento sem verificar por outra via se a obrigação existe.
Como conseguem que uma ordem falsa pareça real
O uso de nomes, cargos ou detalhes do estabelecimento ajuda a dar credibilidade à ligação. No entanto, conhecer esses dados não prova que o interlocutor esteja autorizado a ordenar uma operação.
No golpe do CEO, uma modalidade relacionada, o criminoso se faz passar por um diretor para conseguir pagamentos. O INCIBE identifica como sinais de alerta a urgência, a confidencialidade e as mudanças inesperadas nos dados bancários.
O objetivo é impedir que o empregado interrompa a comunicação e consulte. A pressão substitui o procedimento habitual: quanto menos tempo houver para pensar, mais difícil se torna detectar que o pedido não se encaixa.
Ser vítima do golpe não justifica qualquer demissão
O fato de a empresa perder dinheiro não resolve por si só a responsabilidade laboral do empregado. A demissão disciplinar exige uma violação grave e culposa, de acordo com o artigo 54 do Estatuto dos Trabalhadores.
Por isso, devem diferenciar-se situações distintas. Não é equivalente agir dentro das funções atribuídas e seguir um procedimento aparentemente válido a desatender instruções expressas de segurança ou a realizar operações para as quais não se tem autorização.
A avaliação dependerá dos fatos comprovados. Tratar toda vítima como responsável pelo golpe elimina essa distinção e pode transferir para o trabalhador uma consequência que não se deduz automaticamente do engano.
O que o trabalhador deve fazer diante de um pagamento urgente
A verificação deve ser feita por um canal independente. Se a ordem chegar por telefone, é possível desligar a chamada e contatar o responsável pelo número que a empresa usa habitualmente.
Responder à mesma mensagem suspeitosa ou ligar para o telefone que o suposto gestor disponibiliza não oferece essa verificação. A verificação tem de sair do circuito que controla quem solicita o dinheiro.
O INCIBE recomenda estabelecer um duplo controlo para determinadas transferências e procedimentos específicos para novas contas bancárias. Essas medidas permitem que a decisão não dependa de um único empregado sujeito a pressão.
O que conservar se o pagamento já tiver sido efetuado
A reação inicial deve incluir o aviso ao banco e à empresa, bem como a conservação de mensagens, comprovativos e dados da operação. O INCIBE também aconselha apresentar denúncia perante a Polícia ou a Guardia Civil e oferece orientação através do 017.
Se depois for aberto um procedimento disciplinar, esses documentos ajudam a reconstruir que ordem se recebeu, que verificações foram feitas e quais instruções estavam em vigor. O trabalhador deve conservar também as comunicações com os seus superiores e os protocolos que lhe tivessem sido fornecidos antes do incidente.