Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente?

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.

Como identificar e evitar cair em phishing?

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.

Por que usar o duplo fator de autenticação em suas redes?

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema?

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Entre em contato!

Leia também:

Lei de Repatriação – regularize dinheiro que está no exterior

Já está em vigor a Lei de Repatriação, como ficou conhecido o Regime Especial de Regularização Cambial e Tributária (RERCT). Que possibilita que sejam regularizados valores que brasileiros possuem no exterior e que não estão declarados. Para tomar as melhores decisões, tenha uma boa assessoria. Conheça a Confirp! Assim, o regime traz uma grande oportunidade para que residentes ou domiciliados no Brasil declarem e regularizem seus bens, recursos e direitos existentes no exterior até 31 de dezembro de 2014, de origem lícita, mas não declarados à Receita Federal, através do recolhimento do Imposto de Renda e multa com alíquotas reduzidas. Na prática a Lei de Repatriação, trata-se de uma “anistia criminal tributária e cambial”, com a finalidade única de arrecadar tributos federais, que serão posteriormente partilhados com os Estados e Municípios. Em troca da anistia de crimes relacionados à evasão de divisas, o contribuinte pagará 15% de Imposto de Renda e 100% de multa, totalizando 30% do valor repatriado. Sem o RERCT, o devedor teria de pagar multa de até 225% do valor devido, além de responder na Justiça e na esfera administrativa, a depender de cada caso. O que é a Lei de Repatriação O RERCT é um regime especial que possibilita a declaração voluntária de recursos, bens ou direitos de origem lícita, não declarados ou declarados com omissão ou incorreção em relação a dados essenciais, remetidos ou mantidos no exterior, ou repatriados por residentes ou domiciliados no Brasil, conforme a legislação cambial ou tributária. O RERCT aplica-se aos residentes ou domiciliados no Brasil em 31 de dezembro de 2014 que tenham sido ou ainda sejam proprietários ou titulares de ativos, bens ou direitos em períodos anteriores a 31 de dezembro de 2014, ainda que, nessa data, não possuam saldo de recursos ou título de propriedade de bens e direitos. Os benefícios do RERCT serão aplicados aos titulares de direito ou de fato que, voluntariamente,declararem ou retificarem a declaração incorreta referente a recursos, bens ou direitos, acompanhados de documentos e informações sobre sua identificação, titularidade ou destinação. Os benefícios do regime aplicam-se também aos não residentes no momento da publicação da Lei nº 13.254/2016, desde que residentes ou domiciliados no Brasil conforme a legislação tributária em 31.12.2014. Conceitos gerais Para fins da Lei de Repatriação, consideram-se: recursos ou patrimônio não declarados ou declarados com omissão ou incorreção em relação a dados essenciais: os valores, os bens materiais ou imateriais, os capitais e os direitos, independentemente da natureza, origem ou moeda que sejam ou tenham sido, anteriormente a 31 de dezembro de 2014, de propriedade de pessoas físicas ou jurídicas residentes, domiciliadas ou com sede no País; recursos ou patrimônio de origem lícita: os bens e os direitos adquiridos com recursos oriundos de atividades permitidas ou não proibidas pela lei, bem como o objeto, o produto ou o proveito dos crimes previstos no item “7” abaixo; recursos ou patrimônio repatriados objeto do RERCT: todos os recursos ou patrimônio, em qualquer moeda ou forma, de propriedade de residentes ou de domiciliados no País, ainda que sob a titularidade de não residentes, da qual participe, seja sócio, proprietário ou beneficiário, que foram adquiridos, transferidos ou empregados no Brasil, com ou sem registro no Banco Central do Brasil, e não se encontrem devidamente declarados; recursos ou patrimônio remetidos ou mantidos no exterior: os valores, os bens materiais ou imateriais, os capitais e os direitos não declarados ou declarados com omissão ou incorreção em relação a dados essenciais e remetidos ou mantidos fora do território nacional; titular: proprietário dos recursos ou patrimônio não declarados, remetidos ou mantidos no exterior ou repatriados indevidamente. Abrangência da Lei de Repatriação O RERCT (Lei de Repatrição) aplica-se a todos os recursos, bens ou direitos de origem lícita de residentes ou domiciliados no País até 31 de dezembro de 2014, incluindo movimentações anteriormente existentes, remetidos ou mantidos no exterior, bem como aos que tenham sido transferidos para o País, em qualquer caso, e que não tenham sido declarados ou tenham sido declarados com omissão ou incorreção em relação a dados essenciais, como: a) depósitos bancários, certificados de depósitos, cotas de fundos de investimento, instrumentos financeiros, apólices de seguro, certificados de investimento ou operações de capitalização, depósitos em cartões de crédito, fundos de aposentadoria ou pensão; b) operação de empréstimo com pessoa física ou jurídica; c) recursos, bens ou direitos de qualquer natureza, decorrentes de operações de câmbio ilegítimas ou não autorizadas; d) recursos, bens ou direitos de qualquer natureza, integralizados em empresas estrangeiras sob a forma de ações, integralização de capital, contribuição de capital ou qualquer outra forma de participação societária ou direito de participação no capital de pessoas jurídicas com ou sem personalidade jurídica; e) ativos intangíveis disponíveis no exterior de qualquer natureza, como marcas, copyright, software, know-how, patentes e todo e qualquer direito submetido ao regime de royalties; f) bens imóveis em geral ou ativos que representem direitos sobre bens imóveis; e g) veículos, aeronaves, embarcações e demais bens móveis sujeitos a registro em geral, ainda que em alienação fiduciária; O que deve conter na declaração A declaração da Lei de Repatriação única de regularização deverá conter: a) a identificação do declarante; b) as informações fornecidas pelo contribuinte necessárias à identificação dos recursos, bens ou direitos a serem regularizados, bem como de sua titularidade e origem; c) o valor, em real, dos recursos, bens ou direitos de qualquer natureza declarados; d) a declaração do contribuinte de que os bens ou direitos de qualquer natureza declarados têm origem em atividade econômica lícita; e e) na hipótese de inexistência de saldo dos recursos, ou de titularidade de propriedade de bens ou direitos, em 31.12.2014, a descrição das condutas praticadas pelo declarante que se enquadrem nos crimes previstos no item “7” abaixo e dos respectivos recursos, bens ou direitos de qualquer natureza não declarados, remetidos ou mantidos no exterior ou repatriados, ainda que posteriormente repassados à titularidade ou responsabilidade, direta ou indireta, de trust de quaisquer espécies, fundações, sociedades despersonalizadas, fideicomissos, ou dispostos mediante a entrega a pessoa física ou jurídica,

Ler mais

Entenda o que é contabilidade gerencial

Entre as diversas áreas de atuação na terceirização contábil, temos a contabilidade gerencial, tendência entre as empresas e vem elevando os níveis de lucratividade e faturamento dos negócios. Por isso, esse segmento está em crescimento e cada vez mais pessoas buscam conhecer esse processo. Desse modo, entenda melhor como funciona a contabilidade gerencial e qual a sua importância no escritório de contabilidade. O que é a contabilidade gerencial? A contabilidade gerencial é uma estratégia que busca analisar e mensurar as informações contábeis e financeiras, ou seja, é uma assessoria contábil que verifica a gestão, planejamento e o controle do negócio. Nesse sentido, o objetivo está em assegurar o uso correto dos recursos, portanto, pode ser definida como um conjunto de técnicas e procedimentos contábeis, por exemplo, financeira, custo e análise de demonstração, oferecendo informações valiosas para os gestores. Pode ser encontrada em escritório de contabilidade em SP e outras regiões, ajudando na realização de relatórios, planilhas e o fornecimento de ferramentas para análise da situação financeira da empresa. Além disso, a contabilidade gerencial consegue realizar o planejamento do negócio, permitindo que seja possível ter uma visão completa de todas as ações praticadas na organização. Leia também: 7 Serviços Contábeis Prestados por um Escritório Contábil Objetivos da Contabilidade: entenda tudo sobre a contabilidade Contabilidade Para Empresa Offshore: Entenda a Importância Quem são os profissionais da contabilidade gerencial? As informações e dados oferecidos pela contabilidade gerencial não são importantes apenas para administradores ou gestores, outros colaboradores necessitam desses documentos, assim, são chamados usuários da contabilidade gerencial. Desse modo, esse grupo pode ser dividido em duas categorias: usuários externos e internos. Em um escritório de contabilidade em São Paulo, por exemplo, o primeiro seria as pessoas que fazem parte do quadro societário, mas tem interesses nos demonstrativos. Assim, se enquadram nessa categoria os bancos, investidores, credores ou os fornecedores da empresa. Por outro lado, os internos são os administradores e gestores que precisam das informações financeiras e contábeis para as tomadas de decisão. Qual a importância da contabilidade gerencial? O principal objetivo da contabilidade gerencial é reunir mais informações para o planejamento das ações, ou seja, oferece dados que podem facilitar a assessoria tributária e contábil da empresa. Além disso, é fundamental para auxiliar os gestores e administradores na avaliação da organização, oferecendo ferramentas que podem ajudar nessas ações. Outro benefício está na apuração das informações prestadas a fiscalização tributária e aos órgãos de arrecadação. A Confirp é uma empresa que oferece um novo conceito de contabilidade, unindo o que há de mais moderno com a credibilidade e qualidade do atendimento. Entre em contato e faça parte desse time!

Ler mais

O que fazer com as novas regras de tributação para Fundos de Investimento “Fechados”

Uma mudança significativa na tributação de fundos de investimento “fechados” vem à tona com a promulgação da Medida Provisória nº 1.184/2023, publicada no Diário Oficial da União em 28 de agosto de 2023. Essa medida traz modificações substanciais nas regras fiscais que cercam os rendimentos desses fundos, com efeitos previstos a partir de janeiro de 2024. De acordo com o diretor tributário da Confirp Contabilidade, Welinton Mota, os fundos de investimento podem ser estruturados de duas formas: como “abertos” ou “fechados”, cada um com características tributárias distintas. Fundos “abertos”, explica Mota, permitem a entrada e saída de cotistas, bem como novos investimentos e resgates a qualquer momento. “Esses fundos enfrentam tributação semestral, conhecida como ‘come-cotas’, onde os rendimentos são taxados antecipadamente em maio e novembro, com alíquotas de 15% para fundos de longo prazo e 20% para fundos de curto prazo”, observa Mota. Por outro lado, fundos “fechados” operam de maneira diferente. “Eles não permitem entrada ou saída de cotistas, nem novos investimentos ou resgates antecipados”, esclarece Mota. Os rendimentos desses fundos, diferentemente dos fundos abertos, são tributados apenas quando há resgate, no momento do encerramento do fundo, não estando sujeitos ao sistema “come-cotas”. Entretanto, a Medida Provisória nº 1.184/2023 traz uma nova perspectiva para a tributação de fundos “fechados”. A partir de janeiro de 2024, os rendimentos destes também estarão sujeitos à tributação periódica, semelhante ao sistema “come-cotas”, nos meses de maio e novembro. As alíquotas de Imposto de Renda serão as mesmas: 15% para fundos de carteira de longo prazo e 20% para fundos de carteira de curto prazo. Uma questão relevante, ressaltada por Mota, é o pagamento do Imposto de Renda sobre os rendimentos acumulados até 31 de dezembro de 2023. A tributação semestral também incidirá sobre esses rendimentos acumulados, sendo a alíquota de 15%. Os cotistas terão a opção de pagar esse valor à vista em maio de 2024 ou em até 24 parcelas mensais, corrigidas pela taxa SELIC, a partir de maio de 2024. Uma alternativa é antecipar o pagamento do imposto sobre o estoque de rendimentos acumulados, o que reduz a alíquota do Imposto de Renda para 10%. O pagamento poderá ser realizado em quatro parcelas mensais, de dezembro de 2023 a março de 2024, para os rendimentos apurados até 30 de junho de 2023. Para os rendimentos apurados entre 1º de julho e 31 de dezembro de 2023, o pagamento poderá ser feito à vista em maio de 2024. É importante observar que essas novas regras estão planejadas para entrar em vigor somente a partir de janeiro de 2024. No entanto, Mota alerta que as Medidas Provisórias precisam ser aprovadas pelo Congresso Nacional dentro de 120 dias (com uma possibilidade de prorrogação por mais 60 dias). Caso não sejam aprovadas dentro desse prazo, a Medida Provisória perderá sua validade e não terá efeitos.

Ler mais

Orientações sobre preenchimento da Guia do FGTS e informações à Previdência

Foi publicado o Ato Declaratório Executivo Codac nº 14, de 13 de abril de 2020 que dispõe sobre os procedimentos as serem observados para o preenchimento da Guia de Recolhimento do Fundo de Garantia do Tempo de Serviço e Informações à Previdência Social a cargo das empresas e equiparadas nos meses de março e abril, conforme Portaria do Ministério da Economia nº 139, de 3 de abril de 2020. Os valores relativos aos períodos de apuração 03/2020 e 04/2020, que deveriam ser pagos até 20/04/2020 e 20/05/2020, poderão ser pagos junto com as contribuições referentes aos meses de julho e setembro, para contribuintes obrigados à DCTFWeb. Assim, o vencimento foi prorrogado para 20/08/2020 e 20/10/2020, respectivamente. Não tiveram o vencimento prorrogado, as contribuições descontadas dos trabalhadores, as devidas a outras entidades e fundos (TERCEIROS), e as retenções de que tratam os parágrafos 7º e 9º do art. 22 da Lei nº 8.212, bem como os valores objeto da retenção de que trata o art. 31 e a sub-rogação prevista no art. 30, Inciso III, ambas da Lei nº 8.212, de 1991. Para o recolhimento correto, os contribuintes sujeitos a apuração da contribuição previdenciária pela DCTFWeb poderão editar o DARF conforme orientações a ser obtidas no link abaixo: http://receita.economia.gov.br/orientacao/tributaria/declaracoes-e-demonstrativos/DCTFWeb/notas-orientativas/notas-orientativas. No caso dos contribuintes obrigados à apuração da contribuição previdenciária pela GFIP, poderão desprezar a GPS gerada pelo sistema e emitir outra, manualmente, com os valores das contribuições que não tiveram a prorrogação do vencimento. Nos dois casos, por ocasião do novo vencimento não há necessidade de reenvio da DCTFWeb ou GFIP. Maiores informações consultar ADE Codac nº 14, de 13 de abril de 2020, publicado no Diário Oficial da União do dia 15/04/2020. Redução de alíquotas (Terceiros) – MP 932/2020 As contribuições destinadas aos serviços sociais autônomos (Terceiros) tiveram redução temporária na alíquota, conforme Medida Provisória nº 932, de 31 de março de 2020. Quanto à DCTFWeb, não haverá alteração nos procedimentos para emissão do Darf com as novas alíquotas. Relembramos que os cálculos dos tributos declarados na DCTFWeb são feitos pelas escriturações digitais, ou seja, pelo Sistema de Escrituração Fiscal Digital das Obrigações Fiscais Previdenciárias e Trabalhistas (eSocial) e pela Escrituração Fiscal Digital de Retenções e Outras Informações Fiscais (EFD-Reinf). Portanto, a DCTFWeb receberá os débitos com os novos percentuais já calculados e não será necessário editar o Darf, como no caso das contribuições patronais com vencimento prorrogado. Cabe destacar que esta redução se aplica aos fatos geradores ocorridos em 04/2020, 05/2020 e 06/2020, cujo pagamento deve ocorrer em 05/2020, 06/2020 e 07/2020 respectivamente. No caso dos contribuintes obrigados à apuração da contribuição previdenciária pela GFIP, deverão desprezar a GPS gerada pelo sistema e emitir outra, manualmente, com os valores das contribuições devidas, calculada mediante a aplicação da alíquota correspondente, determinada pela Medida Provisória nº 932, de 2020. Assessoria de imprensa da Receita Federal

Ler mais