Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente?

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.

Como identificar e evitar cair em phishing?

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.

Por que usar o duplo fator de autenticação em suas redes?

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema?

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Entre em contato!

Leia também:

Vencimento dos Impostos – veja as principais datas para empresas

Tem datas que ninguém gosta, mas que sempre existirão, para empresas uma dessas com certeza é o de pagamento dos impostos. Mas não tem como fugir, é preciso se atentar e pagar em dia. O atraso, pagamento errado ou não pagamento proporcionam sérios problemas para os empresários, podendo ocasionar multas e até mesmo crimes, como é o caso da sonegação de impostos. Assim, toda a atenção é pouca. A Confirp, por exemplo disponibiliza em seu site (www.confirp.com) todos os tributos devidos para cada empresa. O acesso deve ser feito através de login e senha, na área restrita do cliente. Principais Vencimento dos Impostos Para que a empresa possa se programar e evitar pagamentos de tributos em atraso (e evitar a incidência de multa e juros) segue abaixo as datas de vencimento dos impostos principais: Tributo Data de vencimento Observações FGTS Até o dia 7 do mês seguinte ao da competência. Antecipa-se para o dia útil anterior, caso o dia do vencimento seja Sábado, Domingo ou feriado. DAE – Documento de Arrecadação e-Social (Empregador Doméstico) Até o dia 7 do mês seguinte ao da competência. Antecipa-se para o dia útil anterior, caso o dia do vencimento seja Sábado, Domingo ou feriado. INSS (GPS) Até o dia 20 do mês seguinte ao da competência. Antecipa-se para o dia útil anterior, caso o dia do vencimento seja Sábado, Domingo ou feriado. DAS – Simples Nacional Até o dia 20 do mês seguinte ao da competência. Prorroga-se para o dia útil seguinte, caso o dia do vencimento seja Sábado, Domingo ou feriado. (Nota 1) IRRF Até o dia 20 do mês seguinte ao da competência. Antecipa-se para o dia útil anterior, caso o dia do vencimento seja Sábado, Domingo ou feriado. CSRF (4,65% Pis/ Cofins/ CSLL) Até o dia 20 do mês seguinte ao da competência. Antecipa-se para o dia útil anterior, caso o dia do vencimento seja Sábado, Domingo ou feriado. DARF Previdenciário (CPRB – Contribuição Previdenciária sobre a Receita Bruta) Até o dia 20 do mês seguinte ao da competência. Antecipa-se para o dia útil anterior, caso o dia do vencimento seja Sábado, Domingo ou feriado. PIS Até o dia 25 do mês seguinte ao da competência. Antecipa-se para o dia útil anterior, caso o dia do vencimento seja Sábado, Domingo ou feriado. COFINS Até o dia 25 do mês seguinte ao da competência. Antecipa-se para o dia útil anterior, caso o dia do vencimento seja Sábado, Domingo ou feriado. IRPJ Até o dia 30 do mês seguinte ao da competência. Antecipa-se para o dia útil anterior, caso o dia do vencimento seja Sábado, Domingo ou feriado. CSLL Até o dia 30 do mês seguinte ao da competência. Antecipa-se para o dia útil anterior, caso o dia do vencimento seja Sábado, Domingo ou feriado. ISS (Município de São Paulo) Até o dia 10 do mês seguinte ao da competência. Prorroga-se para o dia útil seguinte, caso o dia do vencimento seja Sábado, Domingo ou feriado. (Nota 2) ISS (Demais municípios) Diversas datas Varia de acordo com cada município. ICMS Diversas datas Varia de acordo com o CPR de cada estabelecimento (Nota 3) Nota 1: necessário consultar a agenda tributaria mensal divulgada pelo CGSN – Comitê Gestor do Simples Nacional. Nota 2: É necessário consultar a agenda tributária mensal, divulgada pelo Município de São Paulo. Nota 3: o vencimento do ICMS varia de acordo com o CPR (Código de Prazo de Recolhimento), que tem por base o CNAE Fiscal. O CPR de cada estabelecimento consta no CADESP. Assim, com base no CPR do estabelecimento, a data de vencimento do ICMS poderá ocorrer: no 3° dia útil, dias 10, 20 ou 25 do mês seguinte. Lembrando o vencimento dos impostos não são apenas esses, podendo haver outros casos.

Ler mais

Entenda a isenção de IPVA para veículos híbridos e movidos a hidrogênio

O Governo do Estado de São Paulo sancionou o Projeto de Lei nº 1510/2023, estabelecendo a isenção do Imposto sobre a Propriedade de Veículos Automotores (IPVA) para veículos híbridos e movidos exclusivamente a hidrogênio. A medida, que começará a valer a partir de 1º de janeiro de 2025 e se estenderá até 31 de dezembro de 2026, tem o objetivo de impulsionar a adoção de tecnologias de transporte mais sustentáveis e contribuir para a redução de poluentes no estado. De acordo com a nova legislação, os veículos híbridos — aqueles que combinam motores a combustão e elétricos — terão isenção de IPVA desde que atendam ao requisito de utilizar etanol ou possuam tecnologia flex. A medida também se aplica a veículos movidos exclusivamente a hidrogênio. Vale ressaltar que a isenção é limitada a veículos de até R$ 250 mil. Em um momento em que as pautas socioambientais ganham cada vez mais relevância, especialmente em relação à preservação do meio ambiente e à redução de emissões de gases poluentes, a aprovação e sanção dessa lei são consideradas um avanço significativo. Richard Domingos, diretor executivo da Confirp Contabilidade, destaca a importância da medida para os cidadãos e para o meio ambiente: “A isenção do IPVA para veículos híbridos e movidos a hidrogênio é um passo fundamental para incentivar a transição para uma mobilidade mais sustentável em São Paulo. A medida não só contribui para a redução das emissões de poluentes, como também ajuda a tornar mais acessível a adoção de veículos que utilizam energias renováveis, alinhando-se às tendências globais em busca de soluções mais verdes e eficientes”, afirma Domingos. Aumento gradativo da alíquota após o período de isenção A isenção de IPVA será válida por dois anos, mas após esse período, a alíquota do imposto será aumentada gradativamente. Em 2027, a alíquota será de 1%; em 2028, passará para 2%; em 2029, será de 3%; e, a partir de 2030, a alíquota chegará a 4%. A progressão visa equilibrar os benefícios fiscais, incentivando a adoção de tecnologias mais limpas enquanto gradualmente introduz um imposto para os proprietários de veículos híbridos e a hidrogênio. Em termos ambientais, a medida traz um impacto positivo ao contribuir para a diminuição das emissões de gases poluentes e, assim, colaborar para a melhoria da qualidade do ar no Estado de São Paulo. A utilização de etanol e o incentivo a veículos movidos a hidrogênio ou com motor híbrido contribuem diretamente para a redução da pegada de carbono no transporte. “A isenção do IPVA é uma estratégia eficiente para acelerar a transição para um modelo de transporte mais sustentável e alinhado com as necessidades de preservação ambiental do nosso tempo. Com a lei sancionada e entrando em vigor em janeiro de 2025, é uma verdadeira mudança de paradigma na maneira como a mobilidade será encarada no futuro”, conclui Richard Domingos.

Ler mais

Imposto de Renda 2026: Reforma Traz Alívio Imediato, Mas Tabela Segue Defasada

Desde 1º de janeiro de 2026, milhões de brasileiros já sentem no bolso os efeitos da Lei nº 15.270/2025, que ampliou a isenção do Imposto de Renda da Pessoa Física (IRPF) para rendas mensais de até R$ 5.000,00 e criou um desconto adicional progressivo para quem ganha até R$ 7.350,00. A medida representa um avanço relevante, gerando ganhos reais para uma parcela expressiva dos trabalhadores. Problema Estrutural: Tabela Progressiva Defasada Apesar dos ganhos práticos, especialistas alertam que a reforma não corrigiu um problema histórico: a profunda defasagem da tabela progressiva do IRPF, acumulada ao longo de quase 30 anos. Segundo estudo da Confirp Contabilidade, entre janeiro de 1996 e dezembro de 2025, a tabela do IR foi reajustada em apenas 169,87%, passando de R$ 900,00 para R$ 2.428,80. No mesmo período, a inflação oficial medida pelo IPCA acumulou 495,02%, gerando uma defasagem real de 120,49%. “Mesmo com a reforma já em vigor, o Brasil continua convivendo com uma tabela que não reflete a realidade econômica. Se os valores tivessem sido corrigidos integralmente pela inflação, o limite de isenção hoje não seria de R$ 2.428,80, mas sim de R$ 5.355,15, mais que o dobro”, explica Richard Domingos, diretor executivo da Confirp Contabilidade. Desconto Adicional Não Substitui Correção da Tabela O Imposto de Renda brasileiro é progressivo, ou seja, tributa a renda por faixas, com alíquotas crescentes. Uma correção real da tabela beneficia todos os trabalhadores, inclusive aqueles que ganham acima das faixas de isenção. Na reforma em vigor, o governo optou por não corrigir a tabela nem as faixas de tributação, criando apenas um desconto adicional aplicado sobre uma base já defasada. Na prática, o benefício ficou concentrado em quem ganha até R$ 7.350,00, enquanto quem recebe acima continua pagando o mesmo imposto de antes. “Se a tabela tivesse sido atualizada integralmente, todas as faixas seriam impactadas, ajudando todos os trabalhadores. O que foi feito agora é um ajuste pontual, que não corrige a distorção estrutural”, afirma Domingos. Quem Deveria Declarar, Mas Acaba Pagando Mais A defasagem da tabela não afeta apenas o desconto mensal em folha. Ela também amplia artificialmente o número de brasileiros obrigados a entregar a Declaração do Imposto de Renda. Segundo cálculos da Confirp, se a tabela tivesse sido atualizada corretamente desde 1996, somente contribuintes com rendimentos tributáveis acima de R$ 80.237,20 por ano estariam obrigados a declarar. Atualmente, esse limite é de apenas R$ 30.888,00. “O trabalhador percebe o ganho imediato da isenção até R$ 5.000,00, mas continua sendo penalizado por uma base de cálculo distorcida. A correção alivia, mas não recompõe as perdas acumuladas ao longo de décadas”, destaca Domingos. Dedução de Despesas Continua Defasada Outro ponto crítico da reforma é a manutenção da defasagem nas deduções legais, que seguem praticamente congeladas. Caso fossem corrigidas pelo IPCA desde 1996, os limites seriam significativamente maiores: Despesas com instruçãoLimite atual: R$ 3.561,50Limite corrigido pela inflação: R$ 10.115,28 Dedução por dependenteLimite atual: R$ 2.275,08Limite corrigido pela inflação: R$ 6.426,18 “A dedução por dependente é um exemplo claro da distorção. Hoje gira em torno de R$ 2.300,00 por ano, quando deveria passar dos R$ 6.000,00. Isso reduz significativamente o efeito prático da reforma para famílias com filhos”, explica Domingos. Defasagem Incentiva Pejotização e Afeta a Previdência A não correção da tabela também estimula a pejotização, já que muitas vezes pagar imposto como pessoa jurídica é mais barato do que como pessoa física. Esse fenômeno reduz contribuições para a Previdência Social, enfraquecendo a proteção social e ampliando distorções no mercado de trabalho. “Esse movimento não acontece por estratégia empresarial, mas por sobrevivência tributária. O trabalhador é empurrado para a pejotização porque o sistema penaliza o assalariado”, alerta Domingos. Reforma Traz Ganho Real, Mas Já Nasce Defasada A Confirp reconhece que a reforma de 2026 gera ganhos concretos, como a economia anual de até R$ 4.067,57 para quem recebe R$ 5.000,00 mensais — valor próximo a um salário extra por ano. Ainda assim, o ajuste é considerado paliativo. “Se a tabela tivesse sido atualizada corretamente ao longo dos anos, o limite de isenção já estaria nesse patamar há muito tempo. O problema é que a correção chegou atrasada e, mesmo assim, de forma incompleta. A nova tabela já começa defasada”, avalia Domingos. Para a Confirp, o avanço real na justiça tributária passa por uma correção ampla da tabela progressiva, das faixas e das deduções, reduzindo distorções, desestimulando a pejotização e promovendo um sistema mais equilibrado. “A reforma foi um passo importante, mas o debate precisa continuar. Quanto mais correta for a atualização da tabela, menor será a injustiça tributária e maior o benefício para toda a sociedade”, conclui Domingos.

Ler mais

Entenda as novidades do PAT e como empresas podem se adequar

Recentemente, o Programa de Alimentação do Trabalhador (PAT) passou por algumas mudanças que serão implementadas a partir de maio de 2023. O PAT tem como objetivo melhorar a qualidade da alimentação dos trabalhadores brasileiros, principalmente os de baixa renda. A adesão ao programa pode trazer inúmeros benefícios tanto para a empresa quanto para os funcionários, como a isenção de encargos sociais, incentivo fiscal e a possibilidade de abater parte do imposto de renda. Além disso, uma boa alimentação pode contribuir para a melhoria da saúde dos colaboradores e, consequentemente, aumentar a produtividade e reduzir gastos com planos de saúde. É fundamental que empreendedores e colaboradores estejam atentos para se adequar a essa nova realidade, considerando a importância desse programa para o bem-estar dos trabalhadores. Confira a seguir o que mudou no PAT: – Novas formas de adesão: A partir de 2023, empresas de outros modelos, como Pessoas Físicas, MEI’s e empresas individuais também poderão se registrar no PAT, desde que cumpram os requisitos estabelecidos. Além disso, o processo de inscrição para os modelos novos e antigos será totalmente digital, usando o Portal do Empreendedor. – Oferta obrigatória: A partir da nova atualização, empresas que associam-se ao PAT devem seguir as diretrizes do Guia Alimentar para a População Brasileira e obrigatoriamente disponibilizar opções de alimentação saudável para seus funcionários. – Novos produtos e proibições: Também foi divulgada uma nova lista de alimentos que podem ser oferecidos pelas empresas aos trabalhadores. Dentre elas se encontram: castanhas e sementes, frutas desidratadas e outros alimentos orgânicos e funcionais para promover o incentivo a produtos saudáveis e sustentáveis. Além disso, caso o funcionário faça uso de VR ou VA, não poderá fazer a compra de insumos que não sejam para alimentação, como é o caso de cigarros e bebidas alcoólicas. – Maior valor de benefício: Caso a empresa opte pela aquisição de alimentos por parte dos trabalhadores, não necessitando a criação de uma cozinha no ambiente de trabalho para a preparação de alimentos ou usar o serviço de uma empresa terceirizada, o valor do benefício foi ampliado de R$ 1.075, 20 para R$ 1.400,00. – Fiscalização rigorosa: Com o objetivo de assegurar o cumprimento das regras e a qualidade da alimentação oferecida aos trabalhadores, o Ministério da Economia promete uma fiscalização mais rigorosa com as empresas participantes no PAT. – Controle de recursos: Além disso, será implementado um sistema de gestão de maior eficiência para acompanhar o uso dos recursos do PAT, garantindo que sejam utilizados conforme as regras do programa. Em resumo, as mudanças implementadas em 2023 no PAT abrangem o aumento do limite de dedução do imposto de renda, novas formas de adesão ao programa, obrigatoriedade de oferta de opções saudáveis de alimentação, nova lista de alimentos permitidos, maior valor de benefício, fiscalização mais rigorosa e controle eficiente dos recursos. Essas alterações visam melhorar a qualidade de vida dos trabalhadores, promover uma alimentação saudável e incentivar as empresas a participarem ativamente do programa.

Ler mais