Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente?

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.

Como identificar e evitar cair em phishing?

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.

Por que usar o duplo fator de autenticação em suas redes?

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema?

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Entre em contato!

Leia também:

Allis e Confirp selecionam para diversos cargos

Leia também e entenda tudo sobre Planejamento Tributário: O que é planejamento tributário: como fazer uma análise tributária e reduzir a tributação da empresa? Planejamento Tributário: conheça os 7 benefícios para empresas Conheça os Regimes de Tributação no Brasil: Um Guia para Empresários Planejamento Tributário – a hora é agora! Planejamento tributário – empresas precisam tomar decisões para 2023 Declaração do planejamento tributário causa novas incertezas aos empresários IR 2024: Entenda o que é malha fina e como saber se você caiu A Allis e a Confirp estão selecionando 130 profissionais para os cargos de agente de vendas, consultor tributário, analista contábil, analista de sistema, assistente fiscal e analista fiscal. As oportunidades são para São Paulo, Alagoas, Aracaju, Goiás, Mato Grosso do Sul, Minas Gerais, Paraná, Santa Catarina, Rio de Janeiro e Rio Grande do Sul. Allis A Allis., empresa de serviços de merchandising e vendas, está com 100 vagas de emprego em diversas regiões do país para uma operadora de cartões de crédito. As oportunidades estão localizadas nos estados de São Paulo, Alagoas, Aracaju, Goiás, Mato Grosso do Sul, Minas Gerais, Paraná, Santa Catarina, Rio de Janeiro e Rio Grande do Sul. Os candidatos devem ser maiores de 18 anos e ter o ensino médio completo. As vagas são para agentes de vendas e experiência na área será considerada um diferencial. Os profissionais serão responsáveis pela venda de cartões de crédito e produtos financeiros, e atendimento ao cliente. É necessário ainda flexibilidade de horário para trabalhar em escala 6×1 (um dia de folga para cada seis de trabalho). Os profissionais serão contratados em regime de CLT. A remuneração varia entre R$826,00 e R$980, além de bônus variável de acordo com o atingimento de metas. Os profissionais também vão receber vale-refeição, vale-transporte e assistência médica. Os candidatos podem se inscrever pelo site www.allis.com.br até o dia 15 de janeiro ou comparecer à filial da empresa mais próxima de sua cidade. O processo seletivo será composto por dinâmicas em grupo e entrevistas individuais. Confirp A Confirp Consultoria Contábil abriu 30 vagas para as funções de consultor tributário, analista contábil, analista de sistema, assistente fiscal e analista fiscal. As oportunidades são para a sede da empresa, na cidade de São Paulo. Os interessados podem enviar os currículos para selecao@confirp.com ou se cadastrar pelo site www.confirp.com.br/fale-conosco2/plano-de-carreira. Entre os benefícios oferecidos pela empresa estão assistência médica, bolsa de estudo de faculdade, pós-graduação e MBA, restaurante na empresa ou tíquete refeição e vale-transporte. Veja as vagas e os requisitos necessários: Consultor tributário Atividades: Elaboração de informativos sobre a legislação vigente, principalmente na área fiscal. Consultoria aos colaboradores e clientes; ministrará treinamentos, quando necessário. Requisitos: Conhecimento em imposto federal e ensino superior completo ou cursando em direito ou na área de gestão tributária. Analista contábil Atividades: Lançamentos contábeis, classificação, conciliação, elaboração e fechamento de balanços e balancetes. Requisitos: Conhecimento em obrigações acessórias e superior cursando ou completo em ciências contábeis. Analista de sistema Atividades: Atuará com as linguagens SQL / C#, efetuar análises, desenvolvimento, manutenção e demais atividades. Requisitos: Experiência nas atividades e com os sistemas / linguagens mencionados e ensino superior completo ou cursando. Assistente fiscal Atividades: Atuará com DIRF, ICMS, DACON, ESPED e outras atividades relacionadas a área. Requisitos:Ensino superior completo ou cursando em ciências contábeis. Analista fiscal Atividades: Assegurar a consistência dos trabalhos executados pelos assistentes e auxiliares para envio aos clientes, confirmando a exatidão das informações e executando rotinas operacionais completas da área fiscal referente a livros, obrigações acessórias e apuração de impostos e contribuições. Analisará a escrituração de livros fiscais, inclusive em sistemas corporativos, confrontando-as com a legislação do ICMS, ISS, IPI, PIS / PASEP, COFINS e IOF, com o intuito de validar as operações efetuadas pelos clientes na gestão de compras, faturamento e estoque. Requisitos: Experiência na função e ensino superior completo ou cursando em ciências contábeis e/ou técnico em contabilidade. Fonte – Do G1, em São Paulo Participe do nosso processo seletivo, inscreva-se aqui.

Ler mais

Restituição de Imposto de Renda – saiba como aumentar

Leia também e entenda tudo sobre Offshore: Contabilidade Para Empresa Offshore: Entenda a Importância {Offshore}: Entenda sobre a Nova Lei para o Brasil em 2024 Offshore: saiba o que é e como abrir esse tipo de empresa Quer ganhar mais dinheiro de restituição de Imposto de Renda em 2015? Saiba que isso é normal e que você não é o único, muitos contribuintes ficam revoltados, pois acreditavam que o valor a ser recebido poderia ser muito maior, sendo que pagam muito impostos e ainda arcar com vários custos como saúde e educação. Mas, é importante frisar que isso ocorre porque a preocupação com o tema fica limitada aos meses de março e abril. Se o contribuinte começar a pensar no imposto que paga com antecedência fará não só com que as preocupações com erros sejam menores, como também possibilitará que se recupere mais dinheiro na restituição. “É preciso pensar já em 2014, para em 2014 aumentar os valores a serem recebidos. Alguns investimentos que podem ser utilizados a favor do contribuinte em relação ao imposto são previdência privada e doações que podem ser abatidas. Mas é importante ter em mente que depois que acabar o ano nada mais pode ser feito. A tão falada cultura do brasileiro de deixar o imposto de renda para última hora não tem apenas reflexo em erros que podem levar a malha fina, ela também tem como resultado a diminuição da restituição dos contribuintes”, explica Welinton Mota, diretor executivo da Confirp Consultoria Contábil. As ações podem ser desde as mais simples, como guardar adequadamente todos os comprovantes de gastos com educação e saúde até mesmo as mais sofisticadas como doações e realização de previdências privadas. Contudo, Welinton Mota alerta, “a primeira coisa que deve ser avaliada para ter a restituição, é se houve valores retidos, caso contrário não há o que se restituir”. Para quem quer abater plano de previdência privada, é importante deixar claro que isso apenas poderá ocorrer quando é feito no modelo PGBL, em um limite de 12% do valor tributável total, antes de qualquer dedução. Também é dedutível do IR para quem já contribui para os sistemas previdenciários oficiais, como trabalhador do setor privado, autônomo ou funcionário público. Nos casos de despesas médicas, odontológicas, instruções, pensões alimentícias judiciais para garantir a restituição basta guardar adequadamente os documentos. É importante não passar informações nessas áreas que não estejam em conformidade com a realidade. “O Fisco está fechando o cerco às informações irregulares a partir de evoluções tecnológicas e cruzamento de informações, tudo o que for declarado deve ser comprovado adequadamente”, conta o diretor da Confirp. Mota acrescenta que as doações podem ser uma forma de direcionar o dinheiro que paga ao Governo para ações que tragam benefícios para a comunidade, mas isso vale somente para quem faz a declaração completa do Imposto de Renda. O limite é de 6 % do imposto de renda devido é para as destinações aos fundos de direitos da criança e do adolescente, as doações e os patrocínios para projetos enquadrados como incentivo a atividades culturais, artísticas e incentivos a atividades audiovisuais.

Ler mais

Programa Emergencial de Manutenção do Emprego – entenda o funcionamento

Para enfrentar os efeitos econômicos da pandemia da COVID-19, o governo federal lançou o Programa Emergencial de Manutenção do Emprego e da Renda. A projeção é que serão preservados até 8,5 milhões de empregos, beneficiando cerca de 24,5 milhões trabalhadores com carteira assinada. O principal objetivo da medida é reduzir os impactos sociais relacionados ao estado de calamidade pública e de emergência de saúde pública. O Programa Emergencial de Manutenção do Emprego e da Renda prevê a concessão do Benefício Emergencial de Preservação do Emprego e da Renda aos trabalhadores que tiverem jornada reduzida ou contrato suspenso e ainda auxílio emergencial para trabalhadores intermitentes com contrato de trabalho formalizado, nos termos da medida provisória. Custeada com recursos da União, essa compensação será paga independentemente do cumprimento de período aquisitivo, do tempo de vínculo empregatício ou do número de salários recebidos. A estimativa é de que o investimento total seja de R$ 51,2 bilhões. Pelas estimativas da Secretaria de Trabalho, sem a adoção dessas medidas, calcula-se que 12 milhões de brasileiros poderiam perder seus empregos, destes, 8,5 milhões requisitariam o seguro desemprego e os outros 3,5 milhões precisariam buscar benefícios assistenciais para sobreviver. “Além do custo financeiro de não se adotar medidas agora ser superior, os prejuízos sociais são incalculáveis. É essencial assistir os trabalhadores e auxiliar empregadores a manterem os empregos”, esclarece o Secretário Especial de Previdência e Trabalho, Bruno Bianco. Benefício Emergencial de Preservação do Emprego e da Renda O valor do benefício emergencial terá como base de cálculo o valor mensal do seguro-desemprego a que o empregado teria direito. Para os casos de redução de jornada de trabalho e de salário, será pago o percentual do seguro-desemprego equivalente ao percentual da redução. Nos casos de suspensão temporária do contrato de trabalho, o empregado vai receber 100% do valor equivalente do seguro-desemprego. Se o empregador mantiver 30% da remuneração, o benefício fica em 70%. Pelo texto da medida provisória, o pagamento do benefício não vai alterar a concessão ou alteração do valor do seguro-desemprego a que o empregado vier a ter direito. A medida prevê exceções para o recebimento do benefício emergencial. Trabalhadores com benefícios de prestação continuada do Regime Geral de Previdência Social (RGPS) ou dos Regimes Próprios de Previdência Social ou que já recebam o seguro-desemprego não têm direito. Já pensionistas e titulares de auxílio-acidente poderão receber o benefício emergencial. Redução de jornada de trabalho Para a redução de jornada com o benefício emergencial, haverá a preservação do valor do salário-hora de trabalho pago pela empresa. A redução poderá ser feita por acordo individual expresso, nos percentuais de 25%, para todos os trabalhadores, e de 50% e 70%, para os que recebem valor inferior ou igual a R$ 3.135. Para os que hoje já realizam acordos individuais livremente por serem configurados na CLT como hipersuficientes – remunerados com mais de dois tetos do RGPS (R$ 12.202,12) e com curso superior, os percentuais de redução serão pactuados entre as partes, sempre com o direito a recebimento do benefício emergencial. Por meio de acordo coletivo, a medida poderá ser pactuada com todos os empregados. O prazo máximo de redução é de 90 dias. A jornada de trabalho deverá ser restabelecida quando houver cessação do estado de calamidade pública, encerramento do período pactuado no acordo individual ou antecipação pelo empregador do fim do período de redução pactuado. O trabalhador terá garantia provisória no emprego durante o período de redução e após o restabelecimento da jornada por período equivalente ao da redução. Suspensão do contrato de trabalho Para os casos de suspensão do contrato de trabalho em empresas com receita bruta anual menor que R$ 4,8 milhões, o valor do seguro-desemprego será pago integralmente ao trabalhador. Empresas com receita bruta anual acima de R$ 4,8 milhões deverão manter o pagamento de 30% da remuneração dos empregados, que também receberão o benefício emergencial, no valor de 70% do benefício. A suspensão poderá ser pactuada por acordo individual com empregados que recebem valor inferior ou igual a R$ 3.135 ou mais de dois tetos do RGPS (R$ 12.202,12) e que tenham curso superior. Neste caso, a proposta por escrito deverá ser encaminhada ao empregado com antecedência mínima de dois dias corridos. Por meio de acordo coletivo, a medida poderá ser ampliada a todos os empregados. O prazo máximo de suspensão é de 60 dias. No período de suspensão, o empregado não poderá permanecer trabalhando para o empregador, ainda que parcialmente, por meio de teletrabalho, trabalho remoto ou trabalho à distância. O trabalhador ainda terá a garantia provisória no emprego durante o período de suspensão e após o restabelecimento da jornada por período equivalente. Auxílio emergencial mensal ao trabalhador intermitente Este auxílio será concedido ao trabalhador intermitente com contrato de trabalho formalizado até a publicação da medida provisória. O auxílio será no valor de R$ 600 mensais e poderá ser concedido por até 90 dias. A estimativa é que alcance até 143 mil trabalhadores. Para os casos em que o trabalhador tiver mais de um contrato como intermitente, ele receberá o valor de apenas um benefício (R$ 600). Acordos coletivos As convenções ou acordos coletivos de trabalho celebrados anteriormente poderão ser renegociados para adequação de seus termos, no prazo de dez dias corridos a contar da publicação da medida provisória. Para os acordos coletivos que venham a estabelecer porcentagem de redução de jornada diferente das faixas estabelecidas (25%, 50% e 70%), o benefício emergencial será pago nos seguintes valores: – Redução inferior a 25%: não há direito ao benefício emergencial – Redução igual ou maior que 25% e menor que 50%: benefício emergencial no valor de 25% do seguro-desemprego – Redução igual ou maior que 50% e menor que 70%: benefício emergencial no valor de 50% do seguro-desemprego – Redução igual ou superior a 70%: benefício emergencial no valor de 70% do seguro-desemprego. Fonte – Ministério do Trabalho

Ler mais

Receita Federal libera consultas ao último lote de restituição do IR 2013

Leia também e entenda tudo sobre Planejamento Tributário: O que é planejamento tributário: como fazer uma análise tributária e reduzir a tributação da empresa? Conheça os Regimes de Tributação no Brasil: Um Guia para Empresários Planejamento Tributário – a hora é agora! Planejamento tributário – empresas precisam tomar decisões para 2023 Declaração do planejamento tributário causa novas incertezas aos empresários A Receita Federal liberou nesta segunda-feira (16) a consulta ao sétimo e último lote de restituições do Imposto de Renda 2013 (ano-calendário 2012). Podem ser consultados também lotes residuais referentes aos exercícios de 2012 a 2008. As declarações que não estiverem neste lote, nem nos anteriores, foram retidas na malha fina para verificação de pendências ou inconsistências e eventual correção dos erros. As consultas podem ser feitas no site da Receita, em: http://www.receita.fazenda.gov.br/Aplicacoes/Atrjo/ConsRest/Atual.app/index.asp Também podem ser feitas pelo telefone 146 (opção 3) ou via aplicativo para dispositivos móveis (smartphones e tablets). Neste mês, o crédito bancário das restituições aos contribuintes será realizado em duas datas, algo inédito: nesta segunda-feira e na sexta-feira (20). Nesta segunda, segundo o Fisco, será realizado o crédito somente para 467.825 contribuintes (no valor de R$ 500 milhões) e, no dia 20 de dezembro, o pagamento beneficiará 1.714.083 contribuintes (maior parte do lote), com crédito de R$ 2,16 bilhões. 711 mil na malha fina De acordo com a Receita, 711.309 mil declarações ficaram retidas na malha neste ano, contra um total de 604.299 em 2012. Segundo o Fisco, a omissão de rendimentos é o principal motivo de incidência na malha em 2013, com 373.820 declarações retidas, o que representa 53% do total de 711 mil declarações que caíram na malha fina neste ano. As restituições serão pagas somente após a questão ter sido resolvida – nos chamados lotes residuais do IR. Mesmo antes de ser aberta a consulta ao lote, o contribuinte já pode saber se está na malha fina neste ano, e por qual razão. Para isso, é preciso verificar o chamado “extrato” da declaração do IR – disponível por meio do site da Receita Federal no chamado e-CAC (Centro Virtual de Atendimento). Para acessar é necessário utilizar o código de acesso gerado na própria página da Receita Federal, ou certificado digital emitido por autoridade habilitada. Veja o passo a passo do extrato do IR. Em 2013, foram recebidas 26 milhões de declarações do Imposto de Renda dentro do prazo regulamentar, ou seja, entre o início de março e o final do mês de abril. Chamado do Fisco e agendamento O diretor tributário da Confirp Consultoria Contábil, Welinton Mota, lembrou que, caso sejam encontradas omissões ou inconsistências na declaração do Imposto de Renda, o contribuinte tem a opção de fazer uma declaração retificadora e, assim, sair da malha fina. “O procedimento é o mesmo que para uma declaração comum. A diferença é que, no campo ‘Identificação do Contribuinte’, deve ser informada que a declaração é retificadora. Também é fundamental que o contribuinte possua o número do recibo de entrega da declaração anterior, para a realização do processo”, afirmou Mota. O supervisor nacional do Imposto de Renda da Receita, Joaquim Adir, informou que o contribuinte que caiu na malha fina, e, mesmo assim, entende que não há inconsistências ou omissões em sua declaração do IR, pode aguardar ser chamado pelo Fisco para apresentar “documentação comprobatória”. Entretanto, caso a Receita julgue que o contribuinte não está com a razão, cobrará o imposto devido com uma multa de 75%, além dos juros (taxa Selic). Welinton Mota, da Confirp Consultoria Contábil, observa que, caso o contribuinte caia na malha fina, mas julgue que sua declaração está correta, não há necessidade de enviar a declaração retificadora. Ele observou que também existe a opção de as pessoas anteciparem o seu atendimento no Fisco, sem ter a necessidade de aguardar a notificação. “O atendimento é feito com dia e hora marcada à escolha do contribuinte”, afirmou ele. Fonte – Alexandro Martello Do G1, em Brasília Saiba Mais: Consultas ao último lote do IR abrem segunda; 711 mil caem na malha fina Refis da Crise proporciona arrecadação recorde para o Governo Receita informa que consultas ao último lote do IR não saem terça

Ler mais