Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente?

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.

Como identificar e evitar cair em phishing?

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.

Por que usar o duplo fator de autenticação em suas redes?

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema?

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Entre em contato!

Leia também:

Banco do Brasil incorpora PIX e pagamento da DARF passa a ser aceito por QR Code

O Banco do Brasil é o primeiro dos agentes arrecadadores a incorporar o PIX ao serviço de arrecadação prestado ao Governo Federal, serviço que está sob a gestão da Secretaria Especial da Receita Federal do Brasil. Com essa evolução, o Documento de Arrecadação de Receitas Federais (Darf), principal documento de arrecadação do Governo Federal, passará a ter um QR Code que permitirá o pagamento pelo PIX. Nesta primeira fase, poderão pagar o Darf pelo PIX apenas as empresas obrigadas a entregar a Declaração de Débitos e Créditos Tributários Federais Previdenciários e de Outras Entidades e Fundos (DCTFWeb). Ainda neste mês de dezembro/2020, a Receita Federal pretende incorporar o QR Code do PIX ao Documento de Arrecadação do eSocial (DAE), utilizado por todos os empregadores domésticos, envolvendo cerca de um milhão de pagamentos todos os meses. No início de janeiro de 2021, o QR Code do PIX será incorporado também ao Documento de Arrecadação do Simples Nacional (DAS), facilitando os 9 milhões de pagamentos feitos mensalmente por Microempresas, Empresas de Pequeno Porte e Microempreendedores Individuais. A expectativa da Receita Federal é permitir que ao longo do próximo ano, todos os documentos de arrecadação que estão sob sua gestão tenham o QR Code do PIX, o que corresponde a 320 milhões de pagamentos por ano. Fonte – Receita Federal do Brasil

Ler mais

Saiba quais são as novidades no IR 2020 e quem é obrigado a declarar

A um mês do início da entrega da declaração do IR 2020 (Imposto de Renda), ano base 2019, o contribuinte deve começar a se preparar. O período deverá ser do dia 2 de março até 30 de abril. Por isso, o ideal é se antecipar, começar a separar os documentos, para garantir uma melhor restituição e evitar o risco de cair na malha fina. A Receita Federal ainda não divulgou a instrução normativa, com informações sobre programas e regras de entrega, o que deverá ocorrer na primeira quinzena de fevereiro. Mas já é possível se antecipar, porque são poucas as mudanças neste ano. Segundo o diretor executivo da Confirp Contabilidade, Richard Domingos, são duas que se destacam. A primeira e mais relevante é a contribuição previdenciária patronal de empregados domésticos, que deixou de ser dedutível. “Com essa novidade, neste ano, o contribuinte que tem regularizado esse tipo de contratação deixa de se beneficiar de até R$ 1.251,00 do incentivo fiscal por registrar um doméstico”, analisa o diretor executivo. Outra mudança é a necessidade de o contribuinte incluir informações complementares sobre alguns tipos de bens, tais como imóveis, veículos, aeronaves e embarcações. Além de conta corrente e aplicações financeiras. Veja quais são essas informações: . Imóveis – data de aquisição, área do imóvel, Inscrição municipal (IPTU), registro de inscrição no órgão público e registro no cartório de Imóveis; . Veículo, aeronaves e embarcações – número do Renavam e/ou registro no correspondente órgão fiscalizador; . Contas correntes e aplicações financeiras CNPJ da instituição financeira. Segundo Richard Domingos, o contribuinte não pode deixar para reunir essas informações na última hora, porque, caso não saiba onde guardou, por exemplo, terá que ir ao cartório tirar uma matrícula autorizada para buscar essas informações. Como se preparar O primeiro passo é pegar a última declaração de IR e verificar todos os tipos de rendimento, despesas, movimentação patrimonial do ano anterior. Domingos orienta a montar um “check list”, uma lista para verificar se tem todos os documentos, quais informações vai precisar, quais estão faltando, para conseguir entregar a declaração no começo de março. “Com base na declaração do ano passado, fica mais fácil de lembrar das informações necessárias, para conseguir reunir todos os documentos, como pagamento de escola, assistência médica, mudança de carro etc.”, explica Domingos. Vantagem de entregar antes Neste ano, é mais vantajoso entregar a declaração mais cedo. Com a queda da taxa de juros, se ficar nos últimos lotes de restituição, vai ter uma correção muito menor. “Quando os juros eram altos, compensava prorrogar, porque não havia uma aplicação que rendesse aquele montante de recurso como o da taxa Selic (taxa básica de juros que está em 4,5% ao ano).” Quanto mais rápido entregar, tendo direito à restituição, o contribuinte vai receber nos primeiros lotes. A antecedência também garante mais tempo para fazer o planejamento. “Se o contribuinte não conseguir localizar um documento importante, por exemplo, ele terá tempo durante os meses de fevereiro, março e abril para buscar a informação com calma para prestar contas à Receita Federal com maior tranquilidade possível”, avalia Domingos. Outro ponto importante, segundo o consultor, com a documentação em mãos mais cedo, é possível analisar para o contibuinte que tem certo patrimônio, inclusive contas no exterior, se está obrigado a entregar declaração para o Banco Central. A chamada Declaração de Capital Brasileiro no Exterior é obrigatoriamente entregue na primeira semana do mês de abril e prevê penalidades altíssimas no caso de atraso. Quem está obrigado a declarar o Imposto de Renda 2020: 1. Quem recebeu rendimentos tributáveis, sujeitos ao ajuste na declaração, cuja soma foi superior a R$ 28.559,70; 2. Quem recebeu rendimentos isentos, não tributáveis ou tributados exclusivamente na fonte, cuja soma foi superior a R$ 40.000,00; 3. Quem obteve, em qualquer mês, ganho de capital na alienação de bens e direitos, sujeito à incidência do imposto, ou realizou operações em bolsas de valores, de mercadorias, de futuros e assemelhadas; 4. Relativamente à Atividade Rural, quem: a) Obteve receita bruta em valor superior a R$ 142.798,50; b) Pretenda compensar, no ano-calendário de 2018 ou posteriores, prejuízos de anos-calendário anteriores ou do próprio ano-calendário de 2018; 5. Quem teve, em 31 de dezembro, a posse ou a propriedade de bens ou direitos, inclusive terra nua, de valor total superior a R$ 300.000,00; 6. Quem assou à condição de residente no Brasil em qualquer mês e nesta condição se encontrava em 31 de dezembro; ou 7. Quem optou ela isenção do imposto sobre a renda incidente sobre o ganho de capital aferido na venda de imóveis residenciais, cujo produto da venda seja aplicado na aquisição de imóveis residenciais localizados no país, no prazo de 180 dias contados da celebração do contrato de venda, nos termos do art. 39 da Lei nº 11.196, de 21 de novembro de 2005. Fonte: Confirp Consultoria Contábil Fonte – Portal R7

Ler mais

Empresas receberão informações para adesão ao Pronampe

A Receita Federal iniciará na segunda-feira, dia 5, o envio de comunicados para aproximadamente 4 milhões e meio de empresas que têm direito ao crédito do Programa Nacional de Apoio às Microempresas e Empresas de Pequeno Porte (Pronampe). As regras relacionadas ao programa em 2021 foram publicadas pela Receita Federal na quinta-feira, 1º de julho (Portaria RFB nº 52/2021), dentre essas o forma de fornecimento de informações para fins de concessão de linhas de crédito a microempresas e empresas de pequeno porte. Dentre as informações que serão passadas pela Receita estão os valores de receita bruta relativa a 2019 e 2020, obtidos por meio do Programa Gerador do Documento de Arrecadação do Simples Nacional – Declaratório (PGDAS-D) ou Escrituração Contábil Fiscal (ECF), e o hash code (código com letras e números) para validação dos dados junto aos agentes financeiros participantes do Pronampe. Empresas do Simples Nacional serão informadas desses dados por meio do Portal do Simples Nacional, no Domicílio Tributário Eletrônico do Simples Nacional (DTE-SN). As demais empresas serão informadas pelo na Caixa Postal do e-CAC, acessado pelo site da Receita Federal (www.gov.br/receitafederal). “Para as empresas essa expectativa da retomada do programa é bastante interessante, entretanto, é preciso se adiantar para conseguir esse crédito, existe uma grande demanda por esses valores e o valor é menor do que as aberturas anteriores, assim, o prazo para obtenção deverá ser curto novamente”, explica o diretor tributário da Confirp Consultoria Contábil, Welinton Mota. “Trabalhamos com muitas empresas que buscaram essa linha nas primeiras aberturas, a grande maioria teve grande dificuldade em obter ou não conseguira o crédito. Um outro problema também é que existe muita desinformação sobre a disponibilização e nas instituições financeiras sobre o tema, o que eleva a agonia dos empresários”, complementa Mota. Sobre o programa Com os ajustes da Lei que ocorreram em 2021, o programa passou por importantes alterações, a principal foi em relação às taxas de juros. Anteriormente essas taxas eram de 1,25% ao ano mais a taxa básica de juros, a Selic, (atualmente em 3,5%), agora essa passou para um limite de 6% ao ano mais a Selic. “As taxas cobradas eram realmente muito mais interessantes, contudo, essas continuam sendo baixas, mesmo com o aumento. Mas o principal ponto é se a linha realmente chegará às empresas. Em linhas oferecidas anteriormente observamos muitas dificuldades dos administradores conseguirem a liberação do crédito junto às instituições financeiras”, alerta o diretor tributário Welinton Mota. Outra novidade nessa nova versão do programa é o aumento do prazo de pagamento de 36 meses para 48 meses para as empresas que participaram da primeira versão. O PRONAMPE é destinado às microempresas (ME) e às empresas de pequeno porte (EPP) que tiveram receita bruta total de até R$ 4.800.000,00 no ano anterior. Os microempreendedores individuais (MEI) também estão incluídos. Nesse grupo estão também as empresas do Lucro Presumido e do Lucro Real, desde que se enquadrem no limite de faturamento. Condições de contratação: Segundo a lei do ano passado, que deve manter as condições, as ME e EPP que contratarem as linhas de crédito do PRONAMPE terão que concordar com as seguintes condições: assumirão contratualmente a obrigação de fornecer informações verídicas e de preservar o quantitativo de empregados em número igual ou superior no período compreendido entre a data da contratação da linha de crédito e o sexagésimo dia após o recebimento da última parcela da linha de crédito; o não atendimento a qualquer das obrigações mencionadas implicará o vencimento antecipado da dívida pela instituição financeira; fica vedada a celebração do contrato de empréstimo de que trata a referida lei com empresas que possuam condenação relacionada a trabalho em condições análogas às de escravo ou a trabalho infantil; os recursos recebidos no âmbito do PRONAMPE servirão ao financiamento da atividade empresarial nas suas diversas dimensões e poderão ser utilizados para investimentos e para capital de giro isolado e associado, não podendo ser a destinação para distribuição de lucros e dividendos entre os sócios. “A recomendação para empresas é que busquem essa linha em caso de real necessidade, lembrando que esse é um compromisso que deve ser planejado pelas empresas, sendo que impactará no caixa do negócio no futuro”, explica Welinton Mota. O diretor da Confirp complementa que considerando a enorme burocracia exigida pelos bancos na hora de contratar um empréstimo (garantias, regularidade tributária, saúde financeira, finalidade do empréstimo, limites, carência, prazos etc.), pode ser interessante para quem tenha interesse buscar empresa especialista em negociação com bancos e organização de empresas para obtenção de empréstimos e financiamentos.

Ler mais

Reforma Tributária: impactos profundos para holdings e atividades imobiliárias

Por Richard Domingos, diretor executivo da Confirp Contabilidade A promulgação da Lei Complementar nº 214, de 16 de janeiro de 2025, consolidou a estrutura legal da Reforma Tributária e trouxe transformações significativas para o setor imobiliário brasileiro. As mudanças afetam diretamente a tributação sobre venda, locação e arrendamento de imóveis, além de atingirem em cheio a estrutura fiscal das holdings patrimoniais e empresariais. A reforma marca um divisor de águas na forma como os tributos impactam tanto as operações imobiliárias quanto a gestão de patrimônio. A introdução do Imposto sobre Bens e Serviços (IBS) e da Contribuição Social sobre Bens e Serviços (CBS) impõe um novo modelo de tributação que exige preparo técnico, atualização constante e revisão das estratégias de compliance. Cadastro Imobiliário Brasileiro (CIB): nova base de controle Entre as mudanças mais relevantes está a criação do Cadastro Imobiliário Brasileiro (CIB), parte do SINTER – Sistema Nacional de Gestão de Informações Territoriais. Trata-se de um cadastro unificado e obrigatório para todos os imóveis do país, urbanos e rurais, com dados detalhados desde a construção. Neste sistema, a administração tributária será responsável por definir o Valor de Referência dos imóveis, com base em informações oficiais e de mercado. Esse valor será usado como base de comparação para identificar transações suspeitas e embasar fiscalizações, sendo atualizado anualmente. Locações: nova tributação para pessoas físicas Antes da reforma, pessoas físicas não estavam sujeitas a tributos sobre consumo nas receitas de aluguel. A nova lei muda esse cenário. Agora, quem recebeu mais de R$ 240 mil em locações no ano anterior, ou ultrapassar R$ 288 mil no ano-calendário, com pelo menos quatro imóveis locados, será obrigado a pagar IBS e CBS. Esses tributos terão alíquota reduzida de 70% do percentual do IVA Dual. Por exemplo, se o IVA for de 28%, o tributo aplicável sobre locações será de 8,4%. Já locações com prazo inferior a 90 dias terão redução de 40% na alíquota, aproximando-se do setor hoteleiro. A reforma também prevê um redutor social de R$ 600 por imóvel residencial, com o objetivo de suavizar o impacto da tributação para locadores de menor renda. Esses valores serão atualizados anualmente pelo IPCA. Vendas de imóveis também serão atingidas A venda de imóveis por pessoas físicas passa a ser tributada em determinados casos. Estarão sujeitos ao IBS e à CBS aqueles que venderem quatro imóveis ou mais no ano, adquiridos nos últimos cinco anos, ou dois imóveis construídos pelo próprio contribuinte no mesmo período. Essas vendas estarão sujeitas a uma alíquota reduzida de 50% do IVA Dual, e também terão direito a redutores sociais: R$ 100 mil para a primeira venda de imóvel residencial e R$ 30 mil para a venda de terrenos. Os valores de aquisição dos imóveis serão corrigidos pelo IPCA, servindo como Redutor de Ajuste na base de cálculo. É possível ainda optar pelo uso do Valor de Referência do imóvel, conforme registrado no CIB, como base para cálculo dos tributos. A apuração desse redutor deve ser feita até 31 de dezembro de 2026. Permutas e garantias fora da incidência Operações como permutas de imóveis ou constituição de garantias (hipotecas, penhor, etc.) continuam fora do campo de incidência dos novos tributos. Regimes especiais e transição até 2028 A reforma prevê um regime de transição até o fim de 2028 para operações imobiliárias já em andamento. Durante esse período, será possível optar por regimes simplificados como o RET (Regime Especial de Tributação) para incorporações e parcelamentos de solo. O RET prevê uma alíquota fixa de CBS de 2,08% sobre a receita mensal e impede a apropriação de créditos tributários. O mesmo vale para o parcelamento de solo com CBS de 3,65%. Contudo, ainda não há garantia de que esses regimes serão mantidos após 2029, o que gera insegurança jurídica e exige planejamento desde já. Tributação simplificada para locações vigentes Contratos de locação e arrendamento assinados até 16 de janeiro de 2025 podem optar por regime simplificado com alíquota de 3,65%, sem direito a créditos ou redutores. Essa opção vale apenas para contratos com documentação reconhecida e registrada até o fim de 2025, o que pode limitar seu uso. Desafios para a contabilidade e auditoria A implantação do IBS e da CBS exige uma revisão completa dos processos contábeis. A não cumulatividade plena desses tributos demandará controle detalhado de créditos e débitos, impactando diretamente as demonstrações financeiras. As holdings, especialmente, precisarão redobrar a atenção às suas operações, pois a conformidade fiscal será mais exigente e as auditorias mais rigorosas. A correta apuração e aproveitamento dos créditos fiscais se tornarão diferenciais competitivos. E os impactos para o consumidor? No fim da cadeia, quem arcará com os custos dos novos tributos será o consumidor final — seja na locação ou na compra de imóveis. Os preços tendem a se ajustar à nova realidade tributária, com impactos já esperados a partir de 2027 com a cobrança da CBS e, em 2029, com a entrada em vigor do IBS. Cada contribuinte será impactado de maneira diferente, dependendo da estrutura de receitas e despesas do seu negócio. Porém, é certo que a transição exigirá estratégia, planejamento e adequação às novas exigências fiscais. Veja também: Contabilidade para Holding: O Que é e Como Funciona a Contabilidade para Esse Tipo de Empresa? A tributação das atividades imobiliárias e das holdings patrimoniais após a Reforma Tributária Entenda o real impacto da Reforma Tributária nas atividades imobiliárias – mudanças serão grandes

Ler mais