---
title: "Quem pode mudar a conta onde cai o seu dinheiro"
author: "Jeferson Guardezi"
date: "2026-11-01T04:17:54.803Z"
updated: "2026-11-01T04:17:55.095Z"
lang: "pt-BR"
pillar: "Negócios"
canonical: "https://guardezi.com/pt/writing/quem-pode-mudar-a-conta-onde-cai-o-seu-dinheiro"
translations:
  en: "https://guardezi.com/en/writing/who-can-change-the-account-your-money-lands-in"
  pt-BR: "https://guardezi.com/pt/writing/quem-pode-mudar-a-conta-onde-cai-o-seu-dinheiro"
  es: "https://guardezi.com/es/writing/quien-puede-cambiar-la-cuenta-donde-cae-tu-dinero"
---

# Quem pode mudar a conta onde cai o seu dinheiro

> Roubo de carga nos EUA começou numa tela de login, não na estrada. O que isso cobra de quem toca negócio cabe numa pergunta: quem pode mudar a conta que recebe o seu dinheiro?

Sumiram carretas inteiras entre a Califórnia e o Texas. A manchete que todo mundo repetiu foi que os ladrões clonaram o rastreador.

Não foi aí que começou.

![Um formulário com três campos; o do meio, destacado, tem um cursor piscando e uma seta saindo dele](https://guardezi.com/api/media/posts/who-can-change-the-account-your-money-lands-in/campo-que-vira-senha/1600.webp)

## O roubo aconteceu numa tela de login

Dias antes de qualquer caminhão sair, alguém entrou numa conta que não era dele e trocou um telefone no cadastro.

Esse telefone era o que a outra empresa ligava pra confirmar com quem estava falando. Então ela ligou — pro ladrão. Conferiu, bateu, liberou a carga.

O rastreador, se é que foi clonado, veio no fim. O roubo já estava feito.

## A parte que vale pra qualquer negócio

Tira o caminhão da história e sobra uma frase que eu queria que todo dono lesse devagar:

**Um campo que a pessoa pode editar estava sendo usado como prova de quem ela é.**

A verificação existia. Funcionava. E era inútil, porque conferia justamente aquilo que o sujeito tinha acabado de escrever.

Procure no seu negócio e eles aparecem em dois minutos:

- a chave Pix de repasse, que o financeiro confere antes de transferir
- o telefone que recebe o código quando alguém esquece a senha
- o contato que o atendimento lê em voz alta pra "confirmar que é você"
- o e-mail de um convite que decide quem termina com acesso de administrador

Todos esses são cadastro. E todos estão fazendo papel de senha.

## A pergunta de segunda-feira

Não é uma pergunta técnica. É de dono:

> **Quem, na minha empresa, pode mudar a conta onde cai o meu dinheiro — e alguém confere isso por outro caminho?**

Se a resposta for "o próprio cliente muda e o sistema aceita", você não tem uma verificação. Tem uma formalidade.

A diferença entre as duas só aparece no dia em que alguém tem motivo. E nesse dia já é tarde: o dinheiro foi, e o comprovante diz que estava tudo certo.

No tatame, o detalhe que decide a luta não é o golpe bonito. É o que você confere antes de entrar. Em negócio é igual — conferir não é desconfiança, é o trabalho.

---

*A apuração deste caso — o que o FBI descreve, o que é estimativa do setor e o que é palavra de investigador — é do blog da [Silicon Village](https://svdev.tech/pt/blog/cargo-theft-account-takeover). Lá o caso é destrinchado; aqui eu olho só o que ele cobra de quem decide.*