Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente?

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.

Como identificar e evitar cair em phishing?

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.

Por que usar o duplo fator de autenticação em suas redes?

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema?

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Entre em contato!

Leia também:

Descubra se você está no primeiro lote do Imposto de Renda ou na Malha Fina: Guia Completo

O primeiro lote de restituição de Imposto de Renda Pessoa Física 2014 está aberto para consulta a partir de hoje. Serão 1.361.028 contribuintes que declararam Imposto de Renda neste ano ou estavam na malha fina de outros anos vão saber quando receberão a restituição, sendo desembolsado pelo Fisco R$ 2 bilhões. Para o contribuinte saber se a declaração estará neste primeiro lote terá que acessar a página da Receita Federal (www.receita.fazenda.gov.br). As restituições serão creditadas no dia 16 de junho nas contas informadas na declaração. A consulta também pode ser feita pelo telefone 146 ou pelo aplicativo da Receita para tablets e smartphones disponíveis nos sistemas iOS (da Apple) e Android. Malha Fina Muitos contribuinte que enviara a Declaração de Imposto de Renda Pessoa Física 2014 também já está podendo pesquisar para saber se ficou ou não na malha fina. Com a modernização do sistema a Receita Federal a agilidade para disponibilizar a informação neste ano foi muito maior. Para o diretor tributário da Confirp Consultoria Contábil, Welinton Mota, quem sabe ou acha que errou na declaração, a preocupação em pesquisar a situação é válida, mas não é necessário nervosismo. Ajustes ainda são possíveis antes que seja chamado pelo Fisco. Mesmo para quem já sabe que está na malha fina, não é necessário pânico, ajustes ainda são possíveis com uma declaração retificadora. “A Receita Federal permite o contribuinte acesso ao detalhamento do processamento de sua declaração através do código de acesso gerado no próprio site da Receita Federal ou certificado digital. Caso tenha sido detectada alguma divergência o Fisco já aponta ao contribuinte o item que esta sendo ponto de divergência e orienta o contribuinte em como fazer a correção”, explica Welinton Mota. Como saber se está no primeiro lote? Assim para saber se há inconsistências em suas declarações do Imposto de Renda e se, por isso, caíram na malha fina do Leão, ou seja, se tiveram seu IR retido para verificações é necessário acessar o extrato da Declaração do Imposto de Renda Pessoa Física de 2014, disponível no portal e-CAC da Receita Federal. Para acessar é necessário utilizar o código de acesso gerado na própria página da Receita Federal, ou certificado digital emitido por autoridade habilitada. De acordo com a Receita Federal, o acesso ao extrato, por parte dos contribuintes, também permite conferir se as cotas do IRPF estão sendo quitadas corretamente; solicitar, alterar ou cancelar débito automático das cotas, além de identificar e parcelar eventuais débitos em atraso, entre outros serviços. “Em relação à declaração retida, se não houver erros por parte do contribuinte que necessite enviar uma declaração retificadora, o caminho é aguarda ser chamado para atendimento junto à Receita”, complementa o diretor da Confirp Contabilidade. Como corrigir os erros? Mas se os erros forem detectados é importante fazer a declaração retificadora. O procedimento é o mesmo que para uma declaração comum. A diferença é que no campo “Identificação do Contribuinte”, deve ser informada que a declaração é retificadora. Também é fundamental que o contribuinte possua o número do recibo de entrega da declaração anterior, para a realização do processo. A entrega dessa declaração poderá ser feita pela internet. O contribuinte que já estiver pagando imposto não poderá interromper o recolhimento, mesmo havendo redução do imposto a pagar. Nesse caso, deverá agir da seguinte forma: Recalcular o novo valor de cada quota, mantendo-se o número de quotas em que o imposto foi parcelado na declaração retificadora, desde que respeitado o valor mínimo; Os valores pagos a mais nas quotas já vencidas devem ser compensados nas quotas com vencimento futuro ou ser objeto de pedido de restituição; Sobre o montante a ser compensado ou restituído incidirão juros equivalentes à taxa Selic, tendo como termo inicial o mês subseqüente ao do pagamento a maior e como termo final o mês anterior ao da restituição ou da compensação, adicionado de 1% no mês da restituição ou compensação. Caso tenha pago menos que deveria, o contribuinte terá que regularizar o valor na restituição de suas declarações, recolhendo eventuais diferenças do IRPF, as quais terão acréscimos de juros e multa de mora, limitada a 20%. E isso só pode ser feito antes do recebimento da intimação inicial da Receita. Para quem já foi intimado, a situação se complica, não podendo mais corrigir espontaneamente as suas declarações e ficando sujeitos, em caso de erros comprovados, à cobrança do imposto, acrescido de juros de mora e multa de 75% a 150% – sobre o valor do imposto devido e o valor da despesa que foi usada na tentativa de fraude. Se caracterizar crime contra a ordem tributária, o contribuinte estará sujeito a sanções penais previstas em lei – com até dois anos de reclusão. Situação Solução Constatado que a declaração retida em malha tem informações incorretas Fazer declaração retificadora, corrigindo eventuais erros cometidos. Atenção: não é possível a retificação da declaração após início de investigação pela Receita. Não encontrar erros na Declaração retida em malha e o contribuinte tem toda a documentação que comprova as informações declaradas 1ª opção: Solicitar a antecipação da análise da documentação que comprova as informações com pendências. 2ª opção: Aguardar intimação ou notificação de lançamento da Receita Federal, para só então apresentar a documentação. Contudo, o diretor da Confirp faz um alerta: “Na declaração retificadora não é permitida a mudança da opção, ou seja, se o contribuinte declarou na “Completa” deve retificar sua declaração nesta forma, mesmo que o resultado na “Simplificada” seja mais vantajoso. Além disso, o contribuinte pode fazer a retificadora a qualquer momento, desde que não seja iniciada nenhuma ação fiscal por parte da Receita Federal, que pode ocorrer a qualquer momento em até cinco anos”. “Assim, para concluir, se ao acessar a declaração for informado que ela está “Em Processamento”, é importante que o contribuinte confira todos os dados para certificar que não há erros e aguardar, pois, muitas vezes a declaração retida pelo Fisco não significa erro na declaração do contribuinte e sim, que informações estão sendo buscadas e análises feitas pela Receita Federal nas fontes pagadoras, por exemplo, a empresa que deixou de repassar para a Receita

Ler mais

Adicional de Cofins na Importação deixará de ser cobrado

Em meio a um período que importadores estão enfrentando grande dificuldade, com a mistura da crise financeira com a alta do dólar, pelo menos uma boa notícia apareceu recentemente, sendo que a majoração de 1% da alíquota do Cofins na Importação, que se encerrava no dia 31 de dezembro de 2020 (juntamente com a desoneração da folha de pagamento), não foi prorrogada. “Essa é uma boa notícia para os importadores, atingindo principalmente produtos têxteis e calçados. De forma simplificada isso significa que foi mantido o veto que aumentava em 1% a alíquota da Cofins na Importação. Isso significa que a partir de 1º de janeiro de 2021 deixará de ser cobrado o adicional de 1% sobre a Cofins-Importação”, explica o diretor tributário da Confirp Consultoria Contábil, Welinton Mota. Fato interessante é que poucas pessoas se atentaram a essa modificação vinda do Congresso Nacional, sendo que com a prorrogação da desoneração da folha de pagamento, muitos acreditava que automaticamente seria prorrogada essa majoração. Ou seja, o governo manteve o benefício da desoneração, entretanto os produtos importados, concorrentes daqueles fabricados pelos setores desonerados com a contribuição sobre a folha, também tiveram um benefício. Esse aumento está relacionado à equivalência tributária de tratamento entre produtos nacionais e importados. “Com isso se passa a dar o mesmo tratamento em relação ao Cofins para produtos nacionais e para os importados, em um movimento que pode aquecer as importações no país”, conforme explica Welinton Mota. Isso significa que, caso não se tenha mais nenhuma movimentação por parte do Governo Federal, o fim dessa cobrança adicional se dará a partir do primeiro dia de 2021.

Ler mais

Sociedade Limitada Unipessoal – veja comparativo do novo modelo com MEI e EIRELI

Para quem quer ter uma empresa ou já tem mas não quer um sócio, a Medida Provisória da Liberdade Econômica trouxe uma grande notícia que é a existência das sociedades limitadas unipessoal (de apenas uma pessoa). Com isso, não são mais necessárias duas pessoas para se abrir uma empresa, como ocorria no caso da Sociedade Limitada, nem ter o alto aporte para ter uma EIRELI e muito menos ter o limite de faturamento de apenas R$81.000,00 por ano como ocorria com as MEIs. “Esse trecho da MP da Liberdade Econômica foi realmente positiva e tem potencial para grande impacto. Apenas na nossa contabilidade já identificamos cerca de 70 clientes que podem se beneficiar desse novo modelo. Não necessitando mais do aporte financeiro ou de um sócio. Isso simplifica em muito a vida do empreendedor, explica o diretor executivo da Confirp Consultoria Contábil, Richard Domingos. A referida medida provisória trouxe alterações no Código Civil com a inclusão do trecho de que a sociedade limitada pode ser constituída por uma ou mais pessoas, hipótese em que se aplicarão ao documento de constituição do sócio único, no que couber, as disposições sobre o contrato social. Assim, antes a Sociedade limitada deveria ser constituída por duas ou mais pessoas. Neste caso a responsabilidade de cada sócio é restrita ao valor das suas cotas, mas todos respondem solidariamente pela integração do capital social agora a sociedade limitada poderá ser constituída por uma ou mais pessoas. “Na prática, cria-se uma Sociedade Limitada com um sócio, dada a impossibilidade desta pessoa constituir uma EIRELI por não dispor dos recursos financeiros para integralizar o capital social mínimo de cem salários mínimos (ou seja, R$99.800,00), exigido a esta modalidade”, detalha Domingos. O sistema para a criação desta nova modalidade (Unipessoal) já está em prática, tendo como exemplo a Confirp que já realizou as primeiras mudanças para alguns de seus clientes, mas a procura é crescente. Veja levantamento que a Confirp preparou comparando Sociedade Unipessoal, EIRELI, MEI e Empresário Individual:

Ler mais

Contabilidade para Holding: O Que é e Como Funciona a Contabilidade para Esse Tipo de Empresa?

A contabilidade para holding é um tema essencial para quem busca uma gestão patrimonial e societária mais estratégica. As holdings são empresas criadas com o objetivo principal de controlar outras empresas ou administrar bens e patrimônios familiares. Por isso, sua estrutura contábil exige atenção especial, já que envolve operações complexas, como distribuição de lucros, planejamento tributário, reorganizações societárias e controle de participações. Neste artigo, vamos explicar como funciona a contabilidade para holding, quais são suas particularidades e por que contar com uma contabilidade especializada faz toda a diferença nesse tipo de estrutura. O Que É Uma Holding e Quais os Tipos? Uma holding é uma empresa criada com o propósito principal de controlar e administrar participações em outras empresas ou bens. Em vez de atuar diretamente na produção ou venda de bens e serviços, a holding tem como função principal a gestão estratégica de ativos, sejam eles empresariais, financeiros ou patrimoniais. Esse modelo societário vem ganhando destaque entre empresários e famílias que desejam organizar, proteger e planejar melhor seu patrimônio. Quais são os Tipos de Holding? Existem diferentes tipos de holding, cada um com características específicas, conforme seus objetivos: Holding Patrimonial: Criada para administrar bens imóveis, como casas, terrenos e apartamentos. É muito utilizada para facilitar o planejamento sucessório e reduzir a carga tributária sobre o patrimônio. Holding Familiar: Variante da holding patrimonial, é voltada para a gestão do patrimônio de uma família, com foco na proteção dos bens, organização da herança e na prevenção de conflitos entre herdeiros. Holding Empresarial: Tem como finalidade controlar participações em outras empresas operacionais. A holding empresarial facilita a gestão de várias sociedades, centralizando decisões estratégicas, investimentos e distribuição de lucros. Qual a Diferença entre Holding Patrimonial, Familiar e Empresarial? Embora os conceitos possam parecer semelhantes, as diferenças entre holding patrimonial, familiar e empresarial estão nos objetivos e na estrutura societária: A holding patrimonial se concentra na administração de bens imóveis. A holding familiar é usada por famílias para planejamento sucessório e proteção do patrimônio. A holding empresarial gerencia participações em empresas ativas, com foco na organização societária e eficiência tributária. Quais as Finalidades Estratégicas de Uma Holding? As holdings são criadas com finalidades estratégicas que vão além da simples administração de bens: Planejamento sucessório eficiente e com menos custos; Proteção patrimonial contra dívidas pessoais ou empresariais; Redução da carga tributária; Centralização e profissionalização da gestão dos ativos; Organização societária mais clara e segura. Criar uma holding é uma decisão que exige planejamento e acompanhamento contábil especializado. Quando bem estruturada, ela oferece segurança, economia e maior controle sobre o patrimônio ou os negócios envolvidos. Por Que a Contabilidade para Holding É Diferente? A contabilidade para holding possui particularidades que a diferenciam das demais empresas, justamente pela sua natureza jurídica e fiscal específica, e pelas responsabilidades que envolvem o controle patrimonial, societário e a gestão de ativos. A seguir, exploramos os principais motivos que tornam esse tipo de contabilidade tão singular. Natureza Jurídica e Fiscal Diferenciada Uma holding, seja ela patrimonial, familiar ou empresarial, não atua diretamente na atividade operacional como uma empresa comum. Sua natureza jurídica é voltada para a posse de bens ou participações societárias, o que exige um tratamento fiscal e contábil específico. Dependendo do regime tributário escolhido (lucro presumido, lucro real ou simples nacional, quando permitido), as obrigações acessórias e a forma de apuração dos tributos também mudam. Além disso, existem questões legais relacionadas à distribuição de lucros, reorganizações societárias e planejamento sucessório que precisam ser registradas e acompanhadas com rigor. Necessidade de Controle Patrimonial e Societário Ao contrário de empresas tradicionais, a holding precisa manter um controle detalhado dos bens que administra — sejam imóveis, participações em outras empresas ou aplicações financeiras. A contabilidade para holding deve refletir com precisão a evolução desses ativos e garantir que a estrutura societária esteja sempre atualizada e de acordo com as exigências legais. Isso é fundamental para evitar conflitos entre sócios ou herdeiros, garantir a transparência e facilitar decisões estratégicas. Gestão de Ativos e Participações Um dos pilares da holding é a gestão eficiente de ativos e participações em outras empresas. Nesse contexto, a contabilidade deve ser capaz de oferecer relatórios e demonstrativos que auxiliem os administradores na tomada de decisões. Isso inclui o acompanhamento do desempenho das empresas controladas, a avaliação de investimentos, o cálculo de dividendos e lucros distribuíveis, e o cumprimento das obrigações fiscais. Um erro contábil em uma holding pode ter impactos relevantes, tanto financeiros quanto jurídicos. Por isso, é fundamental que a contabilidade para holding seja feita por profissionais especializados, que compreendam as nuances desse tipo de estrutura e estejam preparados para lidar com operações complexas e estratégicas. Quais as Vantagens da contabilidade para Holding? A constituição de uma holding é uma estratégia cada vez mais adotada por empresários e famílias que buscam segurança, economia e organização em seus negócios ou patrimônios. Além de oferecer controle mais eficiente dos bens e participações, esse tipo de empresa proporciona diversos benefícios contábeis e tributários. A seguir, destacamos as principais vantagens: Redução da Carga Tributária Uma das maiores vantagens da holding é a possibilidade de redução da carga tributária. Isso ocorre porque, ao centralizar a administração de bens e empresas, é possível fazer um planejamento tributário mais eficiente, escolhendo o regime de tributação mais adequado e aproveitando incentivos fiscais. Além disso, os lucros distribuídos entre empresas do mesmo grupo podem estar isentos de impostos, o que representa uma economia significativa. Planejamento Sucessório A holding é uma poderosa ferramenta para o planejamento sucessório, pois permite que os bens da família sejam organizados e transferidos de forma mais rápida, econômica e menos burocrática aos herdeiros. Ao integrar o patrimônio à estrutura societária, evita-se o inventário judicial, que costuma ser caro, demorado e sujeito a disputas. Com a holding, é possível definir regras claras de sucessão e manter a continuidade dos negócios.

Ler mais