A digitalização acelerada dos negócios no Brasil trouxe uma série de facilidades, mas também criou um ambiente propício para fraudes digitais, especialmente entre pequenas e médias empresas que operam sob o regime do Simples Nacional.
Com a implementação de processos online e a complexidade do sistema tributário, essas empresas tornaram-se alvos vulneráveis para golpistas que exploram as lacunas existentes. Este fenômeno não apenas reflete a crescente criminalidade, mas também evidencia a urgência de proteção e conscientização.
Diversas fraudes têm sido registradas em pequenas e médias (ou mesmo grandes) empresas no Brasil, sendo uma das mais preocupantes aquelas que ocorrem completamente no ambiente digital. Nesse tipo de crime, os fraudadores obtêm acesso ao certificado digital da empresa ou de seus administradores, seja por meio de emissão indevida ou através de ataques cibernéticos. Com esse documento em mãos, eles se passam por representantes legais, abrindo contas bancárias e acessando sistemas fiscais fornecidos pelas secretarias da fazenda, como e-CAC, Portal do Simples Nacional e postos fiscais eletrônicos.
Richard Domingos, diretor executivo da Confirp Contabilidade, destaca outra tática utilizada pelos golpistas: “Em alguns casos, esses criminosos, por meio de engenharia social, conseguem emitir certificados digitais falsos dos administradores ou da empresa. Eles retificam impostos pagos para diminuir os valores devidos, abrem contas bancárias em nome da empresa e solicitam a restituição de valores que supostamente foram pagos a maior.” Esse método permite que os golpistas acessem recursos fraudulentamente, muitas vezes sem que as vítimas percebam a situação.
Além disso, as quadrilhas manipulam informações fiscais utilizando o PGDAS (Programa Gerador do Documento de Arrecadação do Simples Nacional), criando créditos fictícios e causando prejuízos não apenas aos contribuintes, mas também à arrecadação governamental.
Domingos acrescenta: “Quando conseguem acessar a área da empresa nos sistemas governamentais, muitas vezes esses golpistas cancelam o e-mail de notificação do representante da empresa para evitar que haja alertas sobre essas movimentações fraudulentas. Eles esperam que a Receita Federal restitua o imposto, e ao concretizar o saque, a empresa do Simples Nacional não sofre danos imediatos, pois a restituição ainda não se efetivou, mas as consequências podem ser severas.”
Outro método comum envolve golpistas que se apresentam como consultores tributários, prometendo recuperar valores para os empresários, como PIS e Cofins. No entanto, esses supostos direitos creditórios são, na verdade, fraudes que consistem na alteração indevida da natureza da receita bruta das empresas, visando a redução da carga tributária para obter restituições indevidas.
A criatividade e a expertise técnica dos criminosos são notáveis, permitindo que encontrem brechas para desviar valores de impostos, deixando as empresas com a responsabilidade de arcar com as contas.
Ação da Receita e Polícia Federal
Desde outubro de 2022, a Receita Federal, em colaboração com a Polícia Federal e o Ministério Público, lançou a “Operação Retificadora” para investigar serviços fraudulentos de “consultoria” oferecidos a pequenas e médias empresas optantes pelo Simples Nacional, que resultaram em restituições indevidas de PIS e COFINS. Os autodenominados “consultores”, como visto anteriormente, enganavam os empresários ao afirmar que eles tinham direito a ressarcimentos de tributos.
O Impacto das Fraudes no Simples Nacional
As consequências das fraudes digitais são devastadoras e podem afetar as pequenas empresas de diversas maneiras:
Multas Pesadas: a Receita Federal pode impor penalidades financeiras severas por declarações incorretas, muitas vezes resultantes de ações fraudulentas.
Exclusão do Simples Nacional: em casos extremos, a empresa pode ser excluída do regime simplificado, o que resulta em um aumento considerável da carga tributária e dificulta a continuidade das operações.
Danos à Reputação: o envolvimento em fraudes pode manchar a imagem da empresa, afastando clientes e parceiros, além de prejudicar a confiança do mercado.
Perda de Controle: uma vez que os golpistas assumem o controle sobre as contas da empresa, a situação pode rapidamente sair do controle, levando a dívidas e complicações legais.
Essas consequências não afetam apenas a saúde financeira das empresas, mas também sua longevidade e capacidade de inovar e crescer. Em um mercado onde a confiança é fundamental, a reputação danificada pode levar anos para ser restaurada.
Denis Barroso, sócio da Barroso Advogados Associados, enfatiza porém que essas ações podem ir muito além das questões tributárias. Podendo causar um verdadeiro caos na vida do empresário, que perde totalmente o controle do seu negócio.
“Esses criminosos têm a capacidade de acessar o e-CAC (Centro de Atendimento ao Contribuinte) e controlar todas as ações das empresas, desde a retificação de declarações até a criação de novas empresas em nome dos empreendedores.” Essa manipulação pode resultar em consequências devastadoras, como a perda total do controle sobre os ativos da empresa e a possibilidade de uma responsabilidade legal do sócio, podendo levar à falência.
Medidas de Proteção para Empresas do Simples Nacional
Diante do aumento das fraudes digitais, é imperativo que as empresas adotem medidas preventivas robustas para se proteger. Aqui estão algumas diretrizes essenciais passadas por Denis Barroso:
- Segurança em Certificados Digitais: os certificados digitais são cruciais para a segurança nas transações online. Para garantir sua proteção, as empresas devem:
- Não Compartilhar Senhas: é fundamental que senhas e certificados não sejam compartilhados com terceiros. Em situações em que for necessário, contrate procuradores com poderes claramente especificados no documento.
- Verificar a Autenticidade: periodicamente, as empresas devem verificar a autenticidade de seus certificados e atualizá-los quando necessário.
- Monitoramento de Comunicações: utilizar sistemas de acompanhamento de caixas postais e plataformas de comunicação é essencial para identificar movimentações suspeitas. A Confirp Contabilidade, por exemplo, oferece esse tipo de serviço para seus clientes, permitindo que as empresas se mantenham alertas quanto a possíveis fraudes. Além disso, treinar a equipe para identificar e-mails e mensagens suspeitas pode ser um passo importante na prevenção.
- Regularidade Fiscal: consultar periodicamente certidões fiscais através de sites governamentais é fundamental. Assim como acontece com o monitoramento de notificações, a Confirp também acompanha a regularidade fiscal de seus clientes, de forma permanente, a movimentação tributária (valores declarados e pagos), reduzindo as chances de surpresas desagradáveis.
Infraestrutura de Segurança
Outro ponto fundamental é que a empresa invista em uma infraestrutura de segurança robusta, essencial para proteger dados e informações sensíveis, conforme explica Paulo Lima, sócio da Witec It Solutions. Segundo ele, isso envolve muitos pontos, mas ele destaca alguns:
Firewalls de Próxima Geração (NGFW) e UTMs: pequenas e médias empresas podem se beneficiar significativamente dos firewalls de próxima geração (NGFWs) e das soluções de gestão unificada de ameaças (UTMs). Os NGFWs oferecem uma camada adicional de proteção ao inspecionar o tráfego em tempo real e identificar ameaças avançadas. Já os UTMs combinam várias funcionalidades de segurança em um único dispositivo, como firewall, antivírus, antispam e controle de conteúdo, simplificando o gerenciamento de segurança em ambientes menores.
Filtros de DNS Inteligentes: a implementação de filtros de DNS pode reduzir a exposição a sites maliciosos, bloqueando o acesso a domínios identificados como ameaças. Esses filtros ajudam a prevenir ataques como phishing e ransomware ao bloquear URLs suspeitas antes mesmo de um usuário tentar acessá-las.
Proteção de Endpoint e Monitoramento de Rede: além das proteções de firewall e antispam, é fundamental que as empresas implementem soluções de segurança para endpoints. Antivírus de próxima geração e EDR (Endpoint Detection and Response) oferecem uma resposta rápida contra malwares e ataques direcionados. Adicionalmente, o monitoramento de rede contínuo permite identificar e bloquear atividades suspeitas, garantindo que tentativas de acesso não autorizado sejam rapidamente neutralizadas.
A Importância da Conscientização e Treinamento
O treinamento contínuo dos colaboradores é crucial na luta contra fraudes digitais. As empresas devem promover a conscientização sobre os riscos associados às fraudes digitais, ensinando seus funcionários a reconhecer sinais de alerta e a adotar práticas seguras. A formação segundo Paulo Lima deve incluir tópicos como:
Identificação de Phishing: Como reconhecer e-mails e mensagens fraudulentas que tentam induzir a empresa a fornecer informações sensíveis. Executar simulações de phishing e campanhas de conscientização ajudam os colaboradores a reconhecerem fraudes de e-mails em um ambiente controlado, reduzindo a probabilidade de falha em um cenário real.
Segurança de Senhas: a importância de criar senhas fortes e de não reutilizar senhas em diferentes plataformas.
Proteção de Dados Sensíveis: como manejar informações confidenciais e a importância de manter a privacidade dos dados dos clientes.
Uma equipe bem-informada e engajada, que se sente à vontade para relatar atividades suspeitas, é uma das melhores defesas contra crimes financeiros. Além disso, as empresas devem estabelecer canais claros de comunicação onde os colaboradores possam relatar incidentes sem medo de represálias.
Seguros Cibernéticos
Considerar a contratação de um seguro cibernético também pode ser uma estratégia eficaz para minimizar prejuízos em caso de incidentes. “As apólices podem incluir coberturas essenciais, como proteção contra restituições indevidas e custos relacionados à investigação de fraudes,” orienta Cristina Camillo, especialista em seguros. Essas coberturas podem ser decisivas para a recuperação financeira e a continuidade das operações. Embora o seguro cibernético seja uma recomendação válida, a cobertura deve ser detalhada para incluir riscos de engenharia social, fraudes fiscais e recuperação de dados, além de incidentes de ransomware. Isso evita uma falsa expectativa sobre a cobertura, já que algumas apólices excluem fraudes baseadas em credenciais comprometidas ou engenharia social.
O Que Fazer se Sua Empresa Foi Vítima de Fraude?
Se uma empresa se torna vítima de fraude, é crucial agir rapidamente, como explica Richard Domingos e Denis Barroso. As etapas a seguir são essenciais:
- Registrar um Boletim de Ocorrência: isso formaliza a situação e facilita investigações. O boletim serve como um registro legal que pode ser necessário para processos futuros.
- Notificar Bancos: informe imediatamente os bancos sobre a ocorrência para bloquear acessos indevidos e evitar perdas financeiras adicionais.
- Revogar Certificado Digital: a revogação é fundamental para impedir que golpistas continuem a operar em nome da empresa, garantindo que todas as medidas necessárias sejam tomadas para proteger a integridade digital da organização.
- Regularizar Obrigações Acessórias: ajuste quaisquer obrigações fiscais que tenham sido manipuladas durante a fraude, garantindo que todos os registros sejam corrigidos.
- Consultar Empresas de Certificação Digital: ao buscar uma nova certificadora, consulte-a para entender melhor os riscos e as melhores práticas de prevenção, garantindo que a nova parceria seja segura.
Prevenção: O Caminho para a Segurança
A segurança digital deve ser vista como um investimento essencial para a saúde e longevidade das empresas, especialmente as do Simples Nacional. “A combinação de conhecimento, vigilância e investimento em segurança digital formará a primeira linha de defesa contra os riscos crescentes das fraudes digitais,” conclui Paulo Lima. A adoção de medidas preventivas, a conscientização sobre as ameaças e a implementação de uma infraestrutura de segurança eficaz são vitais para proteger os negócios.
Além disso, as empresas devem estar atentas às mudanças no cenário de fraudes e adaptar suas estratégias de segurança conforme necessário. A implementação de uma cultura de segurança é fundamental para a proteção de ativos e informações. As empresas precisam integrar a segurança digital em suas estratégias de negócios, envolvendo todos os níveis da organização, desde a alta administração até os colaboradores. O Desenvolvimento de um Plano de Resposta a Incidentes bem definido é crucial para lidar rapidamente com incidentes. Esse plano deve incluir contato com especialistas em resposta a incidentes e suporte técnico para isolar o sistema comprometido e proteger dados críticos.
Em um ambiente digital em constante evolução, a vigilância e a adaptação contínua são as melhores defesas contra fraudes que ameaçam o futuro das empresas brasileiras. As pequenas e médias empresas, que frequentemente operam com recursos limitados, precisam estar atentas e preparadas para lidar com essas ameaças.
Investir em segurança digital e adotar uma postura proativa pode ser a diferença entre o sucesso e o fracasso em um mercado cada vez mais desafiador. A segurança da informação não é apenas uma necessidade, mas uma condição essencial para o sucesso a longo prazo em um ambiente de negócios digital.
