{"id":47813,"date":"2026-09-28T10:16:39","date_gmt":"2026-09-28T08:16:39","guid":{"rendered":"https:\/\/smartfense.com\/?p=47813"},"modified":"2026-09-28T10:17:02","modified_gmt":"2026-09-28T08:17:02","slug":"fraude-do-ceo-simulacao-dirigida","status":"publish","type":"post","link":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/","title":{"rendered":"Como medir se a tua organiza\u00e7\u00e3o cairia na fraude do CEO"},"content":{"rendered":"

Numa quinta-feira \u00e0s 17:40, chega \u00e0 tesouraria um correio do diretor financeiro. \u00c9 preciso fazer uma transfer\u00eancia para um fornecedor novo antes do fecho, a opera\u00e7\u00e3o \u00e9 confidencial e ele est\u00e1 a entrar numa reuni\u00e3o, por isso n\u00e3o \u00e9 preciso ligar-lhe. A analista liga-lhe na mesma, e o pagamento n\u00e3o sai. No dia seguinte, o comit\u00e9 de auditoria faz a pergunta inc\u00f3moda sobre essa tentativa de fraude do CEO. Voltaria a funcionar? E com quem?<\/p>\n

A taxa de cliques da \u00faltima campanha de phishing n\u00e3o responde a essa pergunta. A fraude do CEO \u00e9 uma das burlas que mais dinheiro movimentam. O relat\u00f3rio de 2024 do IC3 do FBI<\/a> registou 21 442 queixas e 2770 milh\u00f5es de d\u00f3lares em perdas, o segundo crime em montante depois das burlas de investimento. Medir se a tua organiza\u00e7\u00e3o cairia exige outro tipo de exerc\u00edcio.<\/p>\n

O que \u00e9 a fraude do CEO?<\/h2>\n

A fraude do CEO \u00e9 uma burla em que algu\u00e9m se faz passar por uma pessoa com autoridade dentro da organiza\u00e7\u00e3o, ou por um fornecedor de confian\u00e7a, para conseguir que outra pessoa fa\u00e7a um pagamento ou altere dados banc\u00e1rios sem seguir o controlo habitual.<\/strong> Tamb\u00e9m \u00e9 conhecida como burla do CEO ou BEC, de business email compromise.<\/p>\n

O correio \u00e9 o canal cl\u00e1ssico, mas n\u00e3o o \u00fanico. O pr\u00f3prio IC3 inclui na sua defini\u00e7\u00e3o o comprometimento de n\u00fameros de telefone e de aplica\u00e7\u00f5es de videoconfer\u00eancia, e \u00e9 por isso que o mesmo pedido pode chegar como uma mensagem de voz ou como uma reuni\u00e3o com uma cara conhecida. Os deepfakes<\/a> tornaram o formato mais veros\u00edmil, mas o mecanismo \u00e9 o de sempre e apoia-se nas mesmas alavancas de persuas\u00e3o da engenharia social<\/a>, com a autoridade e a urg\u00eancia \u00e0 frente.<\/p>\n

A parte t\u00e9cnica, como se falsifica um remetente ou se toma o controlo de uma conta de correio, \u00e9 um tema \u00e0 parte. Esta pe\u00e7a ocupa-se de outra pergunta, a do comit\u00e9.<\/p>\n

Qual \u00e9 o objetivo da fraude do CEO?<\/h2>\n

O objetivo \u00e9 desviar dinheiro. \u00c0s vezes procuram-se credenciais ou informa\u00e7\u00e3o, mas o caso t\u00edpico acaba numa transfer\u00eancia para uma conta controlada por quem ataca. Pode ser um pagamento urgente que parece pedido pela dire\u00e7\u00e3o, ou uma fatura leg\u00edtima de um fornecedor real com os dados banc\u00e1rios alterados.<\/p>\n

Isso define o alvo. Para funcionar, \u00e0 fraude do CEO basta uma pessoa que possa movimentar fundos ou alterar o ficheiro mestre de fornecedores, e na maioria das organiza\u00e7\u00f5es essas pessoas s\u00e3o poucas e t\u00eam nome e apelido. Est\u00e3o na tesouraria, nas contas a pagar e nas assessorias de dire\u00e7\u00e3o que gerem agendas e assinaturas. O conselho de administra\u00e7\u00e3o completa o grupo, porque s\u00e3o as suas identidades que s\u00e3o usurpadas.<\/p>\n

Porque \u00e9 que uma simula\u00e7\u00e3o geral n\u00e3o mede a fraude do CEO?<\/h2>\n

A rea\u00e7\u00e3o habitual \u00e9 acrescentar um cen\u00e1rio \u201cdo CEO\u201d \u00e0 pr\u00f3xima campanha de phishing para toda a organiza\u00e7\u00e3o. Parece eficiente, e tem dois custos que vale a pena p\u00f4r em cima da mesa antes de o fazer.<\/p>\n

O primeiro \u00e9 que o pretexto deixa de servir. Um pedido de transfer\u00eancia assinado pela dire\u00e7\u00e3o e enviado a duas mil pessoas \u00e9 irrelevante para as quase duas mil que nunca aprovaram um pagamento, e \u00e9 precisamente o tipo de correio de que se fala no corredor. Quando chega \u00e0 tesouraria, j\u00e1 circulou uma captura de ecr\u00e3 pelo chat da equipa.<\/p>\n

O segundo \u00e9 que a m\u00e9dia esconde o grupo que importa. Uma taxa de cliques de 4% na organiza\u00e7\u00e3o pode conviver com duas em cada seis pessoas da tesouraria que introduziram os seus dados, e no relat\u00f3rio geral essas duas pessoas s\u00e3o um arredondamento. A taxa m\u00e9dia descreve a organiza\u00e7\u00e3o, e a fraude do CEO decide-se num grupo de doze.<\/strong><\/p>\n

H\u00e1 mais uma raz\u00e3o para n\u00e3o te contentares com a m\u00e9dia. A quem ataca basta uma \u00fanica pessoa no lugar certo.<\/p>\n

O que tem de ter um exerc\u00edcio dirigido?<\/h2>\n

Um exerc\u00edcio de fraude do CEO parece-se mais com um teste de controlo interno do que com uma campanha de sensibiliza\u00e7\u00e3o. Estes s\u00e3o os cinco elementos que o distinguem.<\/p>\n

    \n
  1. Um grupo fechado e nominal.<\/strong> As pessoas que podem aprovar, executar ou alterar um pagamento, e mais ningu\u00e9m. Define-se pelo que cada uma pode fazer no processo, n\u00e3o pela \u00e1rea no organigrama.<\/li>\n
  2. Um pretexto de alto contexto.<\/strong> O fecho do m\u00eas, um fornecedor com quem a organiza\u00e7\u00e3o trabalha de facto, uma mudan\u00e7a de conta banc\u00e1ria ou uma aquisi\u00e7\u00e3o confidencial. Quanto mais se parecer com a semana real do grupo, mais diz o resultado.<\/li>\n
  3. O momento.<\/strong> Estes pedidos costumam chegar perto do fecho, antes de um feriado ou quando quem assina est\u00e1 em viagem. Escolher esse momento faz parte do realismo.<\/li>\n
  4. Um acordo pr\u00e9vio.<\/strong> A dire\u00e7\u00e3o e os recursos humanos sabem que o exerc\u00edcio existe e o que se vai fazer com o resultado. Um exerc\u00edcio que acaba numa lista de culpados ensina o grupo a esconder o erro seguinte, e al\u00e9m disso uma lista de reincidentes fala mais da isca do que da pessoa<\/a>.<\/li>\n
  5. Um comportamento observ\u00e1vel.<\/strong> O que conta como cair e o que conta como fazer o correto tem de ficar definido antes de enviar o primeiro correio.<\/li>\n<\/ol>\n

    H\u00e1 uma parte do risco que se testa de outra forma. Se algu\u00e9m liga para o n\u00famero que vem no correio ou para o que consta do ficheiro mestre de fornecedores, isso mede-o um exerc\u00edcio de mesa sobre o procedimento de dupla verifica\u00e7\u00e3o. A simula\u00e7\u00e3o e esse exerc\u00edcio complementam-se, e nenhum substitui o outro.<\/p>\n

    Como se monta um exerc\u00edcio destes na SMARTFENSE?<\/h2>\n

    Uma campanha de simula\u00e7\u00e3o de phishing<\/a> na SMARTFENSE pode ser atribu\u00edda a um agrupamento montado com nomes concretos, de modo que o exerc\u00edcio chega \u00e0s doze pessoas do grupo e a mais ningu\u00e9m. Al\u00e9m da galeria de cen\u00e1rios, o conte\u00fado pode ser criado de raiz, o que permite escrever o pretexto com o fornecedor, o tom e o vocabul\u00e1rio da tua organiza\u00e7\u00e3o.<\/p>\n

    A plataforma regista por pessoa quem abriu o correio, quem clicou, quem introduziu dados e quem o denunciou com o bot\u00e3o, juntamente com o momento de cada evento. A den\u00fancia tamb\u00e9m conta a favor. Pode disparar um Nudge, uma mensagem que chega a essa pessoa por correio, Slack ou Microsoft Teams, para lhe agradecer no momento ter feito exatamente o que o exerc\u00edcio procurava.<\/p>\n

    O que se apresenta ao comit\u00e9?<\/h2>\n

    A primeira coisa a apresentar \u00e9 um n\u00famero com denominador: quantas pessoas do grupo ca\u00edram sobre o total de quem recebeu o exerc\u00edcio.<\/strong> O objetivo declarado \u00e9 zero, e conv\u00e9m diz\u00ea-lo assim desde o in\u00edcio, porque neste grupo uma \u00fanica pessoa que aprova o pagamento equivale ao incidente completo.<\/p>\n

    Ao lado v\u00e3o dois dados que contam a parte boa, quantas pessoas do grupo o denunciaram e quanto tempo demorou a primeira den\u00fancia, que \u00e9 o tempo que quem ataca teria tido para insistir com os restantes.<\/p>\n

    Se duas pessoas das contas a pagar clicaram, o que se leva ao fechar a apresenta\u00e7\u00e3o \u00e9 que controlo faltou nesse ponto do processo e a proposta que o cobre. Por exemplo, verificar qualquer altera\u00e7\u00e3o de dados banc\u00e1rios por um canal diferente daquele por onde chegou o pedido, e exigir uma segunda assinatura quando uma transfer\u00eancia urgente ultrapassa um determinado montante. O detalhe nominal fica com quem tem de ajustar o processo. Ao comit\u00e9 serve saber onde est\u00e1 a falha e o que se faz com ela.<\/p>\n

    A quinta-feira seguinte<\/h2>\n

    A analista que ligou naquela quinta-feira fez algo que nenhum filtro podia fazer por ela. O que o comit\u00e9 quer saber \u00e9 se isso foi um reflexo do grupo ou a sorte de o correio lhe ter calhado a ela, e um exerc\u00edcio dirigido \u00e9 a forma de responder com dados antes que responda uma fraude real.<\/p>\n

    Se quiseres ver como se monta o exerc\u00edcio sobre o teu pr\u00f3prio grupo, podes pedir uma demonstra\u00e7\u00e3o da plataforma<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

    O que \u00e9 a fraude do CEO, porque \u00e9 que uma simula\u00e7\u00e3o geral n\u00e3o a mede e como montar um exerc\u00edcio dirigido a quem pode movimentar dinheiro na organiza\u00e7\u00e3o.<\/p>\n","protected":false},"author":2,"featured_media":47808,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3,687],"tags":[505,514,455,925,2164,2228],"class_list":["post-47813","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-blog-pt-pt","tag-bec-pt-pt","tag-business-email-compromise-pt-pt","tag-ciso-pt-pt","tag-fraude-do-ceo","tag-ingenieria-social","tag-simulaciones-de-phishing"],"acf":[],"yoast_head":" \nComo medir se a tua organiza\u00e7\u00e3o cairia na fraude do CEO<\/title>\n<meta name=\"description\" content=\"O que \u00e9 a fraude do CEO, porque \u00e9 que uma simula\u00e7\u00e3o geral n\u00e3o a mede e como montar um exerc\u00edcio dirigido a quem pode movimentar dinheiro na organiza\u00e7\u00e3o.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/\" \/>\n<meta property=\"og:locale\" content=\"pt_PT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Como medir se a tua organiza\u00e7\u00e3o cairia na fraude do CEO\" \/>\n<meta property=\"og:description\" content=\"O que \u00e9 a fraude do CEO, porque \u00e9 que uma simula\u00e7\u00e3o geral n\u00e3o a mede e como montar um exerc\u00edcio dirigido a quem pode movimentar dinheiro na organiza\u00e7\u00e3o.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/\" \/>\n<meta property=\"og:site_name\" content=\"SMARTFENSE\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-28T08:16:39+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-28T08:17:02+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1376\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Nicol\u00e1s Bruna\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Nicol\u00e1s Bruna\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo estimado de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/\"},\"author\":{\"name\":\"Nicol\u00e1s Bruna\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/#\\\/schema\\\/person\\\/5494c12e79213c554fa449135589c24c\"},\"headline\":\"Como medir se a tua organiza\u00e7\u00e3o cairia na fraude do CEO\",\"datePublished\":\"2026-09-28T08:16:39+00:00\",\"dateModified\":\"2026-09-28T08:17:02+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/\"},\"wordCount\":1391,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"keywords\":[\"bec\",\"business email compromise\",\"ciso\",\"Fraude do CEO\",\"ingenier\u00eda social\",\"simulaciones de phishing\"],\"articleSection\":[\"Blog\",\"Blog\"],\"inLanguage\":\"pt-PT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/\",\"name\":\"Como medir se a tua organiza\u00e7\u00e3o cairia na fraude do CEO\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"datePublished\":\"2026-09-28T08:16:39+00:00\",\"dateModified\":\"2026-09-28T08:17:02+00:00\",\"description\":\"O que \u00e9 a fraude do CEO, porque \u00e9 que uma simula\u00e7\u00e3o geral n\u00e3o a mede e como montar um exerc\u00edcio dirigido a quem pode movimentar dinheiro na organiza\u00e7\u00e3o.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/#breadcrumb\"},\"inLanguage\":\"pt-PT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/#primaryimage\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"width\":1376,\"height\":768,\"caption\":\"Una mano con pu\u00f1o de camisa y gemelos desliza un sobre rojo sellado con lacre sobre un escritorio de oficina al anochecer, junto a un teclado y una pila de hojas, con las luces de la ciudad desenfocadas detr\u00e1s\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/blog-pt-pt\\\/fraude-do-ceo-simulacao-dirigida\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Como medir se a tua organiza\u00e7\u00e3o cairia na fraude do CEO\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/#website\",\"url\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/\",\"name\":\"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-PT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/#organization\",\"name\":\"SMARTFENSE\",\"url\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"width\":241,\"height\":40,\"caption\":\"SMARTFENSE\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"description\":\"SMARTFENSE es una plataforma SaaS de concienciaci\u00f3n en seguridad de la informaci\u00f3n fundada en 2016. Combina capacitaci\u00f3n interactiva, simulaci\u00f3n de phishing, ransomware, smishing y USB drop, y m\u00e9tricas de riesgo humano. Dise\u00f1ada para Latinoam\u00e9rica, Espa\u00f1a, Portugal e Italia.\",\"foundingDate\":\"2016\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/smartfense\\\/\"],\"knowsAbout\":[\"Concienciaci\u00f3n en ciberseguridad\",\"Security awareness training\",\"Simulaci\u00f3n de phishing\",\"Simulaci\u00f3n de ransomware\",\"Smishing\",\"Gesti\u00f3n del riesgo humano\",\"Cumplimiento normativo en seguridad de la informaci\u00f3n\"],\"areaServed\":[{\"@type\":\"Country\",\"name\":\"Argentina\"},{\"@type\":\"Country\",\"name\":\"Chile\"},{\"@type\":\"Country\",\"name\":\"Colombia\"},{\"@type\":\"Country\",\"name\":\"M\u00e9xico\"},{\"@type\":\"Country\",\"name\":\"Per\u00fa\"},{\"@type\":\"Country\",\"name\":\"Uruguay\"},{\"@type\":\"Country\",\"name\":\"Paraguay\"},{\"@type\":\"Country\",\"name\":\"Ecuador\"},{\"@type\":\"Country\",\"name\":\"Panam\u00e1\"},{\"@type\":\"Country\",\"name\":\"Costa Rica\"},{\"@type\":\"Country\",\"name\":\"Rep\u00fablica Dominicana\"},{\"@type\":\"Country\",\"name\":\"Guatemala\"},{\"@type\":\"Country\",\"name\":\"Bolivia\"},{\"@type\":\"Country\",\"name\":\"Brasil\"},{\"@type\":\"Country\",\"name\":\"Espa\u00f1a\"},{\"@type\":\"Country\",\"name\":\"Portugal\"},{\"@type\":\"Country\",\"name\":\"Italia\"}],\"slogan\":\"La plataforma online de concienciaci\u00f3n en Seguridad de la Informaci\u00f3n galardonada internacionalmente, que genera h\u00e1bitos seguros en los usuarios.\",\"founder\":{\"@type\":\"Person\",\"name\":\"Mauro Graziosi\",\"jobTitle\":\"CEO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mgraziosi\\\/\"},\"employee\":[{\"@type\":\"Person\",\"name\":\"Mauro Graziosi\",\"jobTitle\":\"CEO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mgraziosi\\\/\"},{\"@type\":\"Person\",\"name\":\"Mauro S\u00e1nchez\",\"jobTitle\":\"CTO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/maurolsanchez\\\/\"},{\"@type\":\"Person\",\"name\":\"Leonardo Bally\",\"jobTitle\":\"COO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/lbally\\\/\"},{\"@type\":\"Person\",\"name\":\"Nicol\u00e1s Bruna\",\"jobTitle\":\"Chief Product Officer\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/nicolasbruna\\\/\"},{\"@type\":\"Person\",\"name\":\"Carla Caggiano\",\"jobTitle\":\"Chief Content Officer\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/carla-v-caggiano\\\/\"},{\"@type\":\"Person\",\"name\":\"Salom\u00e9 Carpio\",\"jobTitle\":\"Global Head of Sales\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/salome-carpio\\\/\"},{\"@type\":\"Person\",\"name\":\"Andr\u00e9s Lista\",\"jobTitle\":\"Global Head of Alliances\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/andreslista\\\/\"},{\"@type\":\"Person\",\"name\":\"Ezequiel Azzarini\",\"jobTitle\":\"Sales Development Director\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/ezequielazzarini\\\/\"},{\"@type\":\"Person\",\"name\":\"Paula Espinosa\",\"jobTitle\":\"Marketing Specialist\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/paula-espinosa-comunicacion-marketing\\\/\"},{\"@type\":\"Person\",\"name\":\"Florencia Viola\",\"jobTitle\":\"Events Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/florenciaagustinaviola\\\/\"},{\"@type\":\"Person\",\"name\":\"Emilia Pal\u00e1\",\"jobTitle\":\"Head of People & Culture\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mariaemiliapala\\\/\"},{\"@type\":\"Person\",\"name\":\"Florencia Carmel\u00e9\",\"jobTitle\":\"Administration Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mar%C3%ADa-florencia-carmele\\\/\"},{\"@type\":\"Person\",\"name\":\"Carolina Barlatay\",\"jobTitle\":\"Finance Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/carolina-barlatay\\\/\"},{\"@type\":\"Person\",\"name\":\"Valeria Carena\",\"jobTitle\":\"Compliance Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/valeriacarena\\\/\"}],\"numberOfEmployees\":{\"@type\":\"QuantitativeValue\",\"value\":63},\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"C\\\/ Santos Ovejero 1, Despacho P1-03\",\"addressLocality\":\"Le\u00f3n\",\"addressRegion\":\"Castilla y Le\u00f3n\",\"postalCode\":\"24008\",\"addressCountry\":\"ES\"},\"foundingLocation\":{\"@type\":\"Place\",\"address\":{\"@type\":\"PostalAddress\",\"addressRegion\":\"C\u00f3rdoba\",\"addressCountry\":\"AR\"}}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/#\\\/schema\\\/person\\\/5494c12e79213c554fa449135589c24c\",\"name\":\"Nicol\u00e1s Bruna\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/Nicolas-Bruna-LinkedIn-300x300.png\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/Nicolas-Bruna-LinkedIn-300x300.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/Nicolas-Bruna-LinkedIn-300x300.png\",\"caption\":\"Nicol\u00e1s Bruna\"},\"description\":\"Product Manager de SMARTFENSE. Su misi\u00f3n en la empresa es mejorar la plataforma d\u00eda a d\u00eda y evangelizar sobre la importancia de la concienciaci\u00f3n. Ha escrito dos whitepapers y m\u00e1s de 150 art\u00edculos sobre gesti\u00f3n del riesgo de la ingenier\u00eda social, creaci\u00f3n de culturas seguras y cumplimiento de normativas. Tambi\u00e9n es uno de los autores de la Gu\u00eda de Ransomware de OWASP y el Calculador de costos de Ransomware, entre otros recursos gratuitos.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/nicolasbruna\\\/\"],\"url\":\"https:\\\/\\\/smartfense.com\\\/pt-pt\\\/author\\\/nicolas\\\/\"}]}<\/script>\n ","yoast_head_json":{"title":"Como medir se a tua organiza\u00e7\u00e3o cairia na fraude do CEO","description":"O que \u00e9 a fraude do CEO, porque \u00e9 que uma simula\u00e7\u00e3o geral n\u00e3o a mede e como montar um exerc\u00edcio dirigido a quem pode movimentar dinheiro na organiza\u00e7\u00e3o.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/","og_locale":"pt_PT","og_type":"article","og_title":"Como medir se a tua organiza\u00e7\u00e3o cairia na fraude do CEO","og_description":"O que \u00e9 a fraude do CEO, porque \u00e9 que uma simula\u00e7\u00e3o geral n\u00e3o a mede e como montar um exerc\u00edcio dirigido a quem pode movimentar dinheiro na organiza\u00e7\u00e3o.","og_url":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/","og_site_name":"SMARTFENSE","article_published_time":"2026-09-28T08:16:39+00:00","article_modified_time":"2026-09-28T08:17:02+00:00","og_image":[{"width":1376,"height":768,"url":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","type":"image\/jpeg"}],"author":"Nicol\u00e1s Bruna","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Nicol\u00e1s Bruna","Tempo estimado de leitura":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/#article","isPartOf":{"@id":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/"},"author":{"name":"Nicol\u00e1s Bruna","@id":"https:\/\/smartfense.com\/pt-pt\/#\/schema\/person\/5494c12e79213c554fa449135589c24c"},"headline":"Como medir se a tua organiza\u00e7\u00e3o cairia na fraude do CEO","datePublished":"2026-09-28T08:16:39+00:00","dateModified":"2026-09-28T08:17:02+00:00","mainEntityOfPage":{"@id":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/"},"wordCount":1391,"commentCount":0,"publisher":{"@id":"https:\/\/smartfense.com\/pt-pt\/#organization"},"image":{"@id":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","keywords":["bec","business email compromise","ciso","Fraude do CEO","ingenier\u00eda social","simulaciones de phishing"],"articleSection":["Blog","Blog"],"inLanguage":"pt-PT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/","url":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/","name":"Como medir se a tua organiza\u00e7\u00e3o cairia na fraude do CEO","isPartOf":{"@id":"https:\/\/smartfense.com\/pt-pt\/#website"},"primaryImageOfPage":{"@id":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/#primaryimage"},"image":{"@id":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","datePublished":"2026-09-28T08:16:39+00:00","dateModified":"2026-09-28T08:17:02+00:00","description":"O que \u00e9 a fraude do CEO, porque \u00e9 que uma simula\u00e7\u00e3o geral n\u00e3o a mede e como montar um exerc\u00edcio dirigido a quem pode movimentar dinheiro na organiza\u00e7\u00e3o.","breadcrumb":{"@id":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/#breadcrumb"},"inLanguage":"pt-PT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/"]}]},{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/#primaryimage","url":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","contentUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","width":1376,"height":768,"caption":"Una mano con pu\u00f1o de camisa y gemelos desliza un sobre rojo sellado con lacre sobre un escritorio de oficina al anochecer, junto a un teclado y una pila de hojas, con las luces de la ciudad desenfocadas detr\u00e1s"},{"@type":"BreadcrumbList","@id":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/fraude-do-ceo-simulacao-dirigida\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/smartfense.com\/pt-pt\/"},{"@type":"ListItem","position":2,"name":"Como medir se a tua organiza\u00e7\u00e3o cairia na fraude do CEO"}]},{"@type":"WebSite","@id":"https:\/\/smartfense.com\/pt-pt\/#website","url":"https:\/\/smartfense.com\/pt-pt\/","name":"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad","description":"","publisher":{"@id":"https:\/\/smartfense.com\/pt-pt\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/smartfense.com\/pt-pt\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-PT"},{"@type":"Organization","@id":"https:\/\/smartfense.com\/pt-pt\/#organization","name":"SMARTFENSE","url":"https:\/\/smartfense.com\/pt-pt\/","logo":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/smartfense.com\/pt-pt\/#\/schema\/logo\/image\/","url":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","contentUrl":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","width":241,"height":40,"caption":"SMARTFENSE"},"image":{"@id":"https:\/\/smartfense.com\/pt-pt\/#\/schema\/logo\/image\/"},"description":"SMARTFENSE es una plataforma SaaS de concienciaci\u00f3n en seguridad de la informaci\u00f3n fundada en 2016. Combina capacitaci\u00f3n interactiva, simulaci\u00f3n de phishing, ransomware, smishing y USB drop, y m\u00e9tricas de riesgo humano. Dise\u00f1ada para Latinoam\u00e9rica, Espa\u00f1a, Portugal e Italia.","foundingDate":"2016","sameAs":["https:\/\/www.linkedin.com\/company\/smartfense\/"],"knowsAbout":["Concienciaci\u00f3n en ciberseguridad","Security awareness training","Simulaci\u00f3n de phishing","Simulaci\u00f3n de ransomware","Smishing","Gesti\u00f3n del riesgo humano","Cumplimiento normativo en seguridad de la informaci\u00f3n"],"areaServed":[{"@type":"Country","name":"Argentina"},{"@type":"Country","name":"Chile"},{"@type":"Country","name":"Colombia"},{"@type":"Country","name":"M\u00e9xico"},{"@type":"Country","name":"Per\u00fa"},{"@type":"Country","name":"Uruguay"},{"@type":"Country","name":"Paraguay"},{"@type":"Country","name":"Ecuador"},{"@type":"Country","name":"Panam\u00e1"},{"@type":"Country","name":"Costa Rica"},{"@type":"Country","name":"Rep\u00fablica Dominicana"},{"@type":"Country","name":"Guatemala"},{"@type":"Country","name":"Bolivia"},{"@type":"Country","name":"Brasil"},{"@type":"Country","name":"Espa\u00f1a"},{"@type":"Country","name":"Portugal"},{"@type":"Country","name":"Italia"}],"slogan":"La plataforma online de concienciaci\u00f3n en Seguridad de la Informaci\u00f3n galardonada internacionalmente, que genera h\u00e1bitos seguros en los usuarios.","founder":{"@type":"Person","name":"Mauro Graziosi","jobTitle":"CEO","sameAs":"https:\/\/www.linkedin.com\/in\/mgraziosi\/"},"employee":[{"@type":"Person","name":"Mauro Graziosi","jobTitle":"CEO","sameAs":"https:\/\/www.linkedin.com\/in\/mgraziosi\/"},{"@type":"Person","name":"Mauro S\u00e1nchez","jobTitle":"CTO","sameAs":"https:\/\/www.linkedin.com\/in\/maurolsanchez\/"},{"@type":"Person","name":"Leonardo Bally","jobTitle":"COO","sameAs":"https:\/\/www.linkedin.com\/in\/lbally\/"},{"@type":"Person","name":"Nicol\u00e1s Bruna","jobTitle":"Chief Product Officer","sameAs":"https:\/\/www.linkedin.com\/in\/nicolasbruna\/"},{"@type":"Person","name":"Carla Caggiano","jobTitle":"Chief Content Officer","sameAs":"https:\/\/www.linkedin.com\/in\/carla-v-caggiano\/"},{"@type":"Person","name":"Salom\u00e9 Carpio","jobTitle":"Global Head of Sales","sameAs":"https:\/\/www.linkedin.com\/in\/salome-carpio\/"},{"@type":"Person","name":"Andr\u00e9s Lista","jobTitle":"Global Head of Alliances","sameAs":"https:\/\/www.linkedin.com\/in\/andreslista\/"},{"@type":"Person","name":"Ezequiel Azzarini","jobTitle":"Sales Development Director","sameAs":"https:\/\/www.linkedin.com\/in\/ezequielazzarini\/"},{"@type":"Person","name":"Paula Espinosa","jobTitle":"Marketing Specialist","sameAs":"https:\/\/www.linkedin.com\/in\/paula-espinosa-comunicacion-marketing\/"},{"@type":"Person","name":"Florencia Viola","jobTitle":"Events Manager","sameAs":"https:\/\/www.linkedin.com\/in\/florenciaagustinaviola\/"},{"@type":"Person","name":"Emilia Pal\u00e1","jobTitle":"Head of People & Culture","sameAs":"https:\/\/www.linkedin.com\/in\/mariaemiliapala\/"},{"@type":"Person","name":"Florencia Carmel\u00e9","jobTitle":"Administration Manager","sameAs":"https:\/\/www.linkedin.com\/in\/mar%C3%ADa-florencia-carmele\/"},{"@type":"Person","name":"Carolina Barlatay","jobTitle":"Finance Manager","sameAs":"https:\/\/www.linkedin.com\/in\/carolina-barlatay\/"},{"@type":"Person","name":"Valeria Carena","jobTitle":"Compliance Manager","sameAs":"https:\/\/www.linkedin.com\/in\/valeriacarena\/"}],"numberOfEmployees":{"@type":"QuantitativeValue","value":63},"address":{"@type":"PostalAddress","streetAddress":"C\/ Santos Ovejero 1, Despacho P1-03","addressLocality":"Le\u00f3n","addressRegion":"Castilla y Le\u00f3n","postalCode":"24008","addressCountry":"ES"},"foundingLocation":{"@type":"Place","address":{"@type":"PostalAddress","addressRegion":"C\u00f3rdoba","addressCountry":"AR"}}},{"@type":"Person","@id":"https:\/\/smartfense.com\/pt-pt\/#\/schema\/person\/5494c12e79213c554fa449135589c24c","name":"Nicol\u00e1s Bruna","image":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/smartfense.com\/file\/2025\/08\/Nicolas-Bruna-LinkedIn-300x300.png","url":"https:\/\/smartfense.com\/file\/2025\/08\/Nicolas-Bruna-LinkedIn-300x300.png","contentUrl":"https:\/\/smartfense.com\/file\/2025\/08\/Nicolas-Bruna-LinkedIn-300x300.png","caption":"Nicol\u00e1s Bruna"},"description":"Product Manager de SMARTFENSE. Su misi\u00f3n en la empresa es mejorar la plataforma d\u00eda a d\u00eda y evangelizar sobre la importancia de la concienciaci\u00f3n. Ha escrito dos whitepapers y m\u00e1s de 150 art\u00edculos sobre gesti\u00f3n del riesgo de la ingenier\u00eda social, creaci\u00f3n de culturas seguras y cumplimiento de normativas. Tambi\u00e9n es uno de los autores de la Gu\u00eda de Ransomware de OWASP y el Calculador de costos de Ransomware, entre otros recursos gratuitos.","sameAs":["https:\/\/www.linkedin.com\/in\/nicolasbruna\/"],"url":"https:\/\/smartfense.com\/pt-pt\/author\/nicolas\/"}]}},"_links":{"self":[{"href":"https:\/\/smartfense.com\/pt-pt\/wp-json\/wp\/v2\/posts\/47813","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/smartfense.com\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/smartfense.com\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/smartfense.com\/pt-pt\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/smartfense.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=47813"}],"version-history":[{"count":2,"href":"https:\/\/smartfense.com\/pt-pt\/wp-json\/wp\/v2\/posts\/47813\/revisions"}],"predecessor-version":[{"id":47856,"href":"https:\/\/smartfense.com\/pt-pt\/wp-json\/wp\/v2\/posts\/47813\/revisions\/47856"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/smartfense.com\/pt-pt\/wp-json\/wp\/v2\/media\/47808"}],"wp:attachment":[{"href":"https:\/\/smartfense.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=47813"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/smartfense.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=47813"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/smartfense.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=47813"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}