Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal. 

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas. 

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente? 

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência. 

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico. 

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores. 

Como identificar e evitar cair em phishing? 

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo. 

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso. 

Por que usar o duplo fator de autenticação em suas redes? 

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema? 

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais. 

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio? 

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Armadilhas digitais

Entre em contato!

Leia também:

imposto de renda pessoa fisica

Oito novidades do Imposto de Renda 2020 – das domésticas ao Estatuto do Idoso

A Entrega da Declaração Imposto de Renda Pessoa Física 2020 – Ano Base 2019 já é uma realidade para grande parte dos contribuintes brasileiros. O período de entrega é de 08 horas do dia 02 de março até às 24 horas do dia 30 de abril. Contudo, é importante se antecipar e já separar os documentos, garantindo a melhor restituição ou menor pagamento e minimizando os riscos de malha fina. Para este ano são poucas as novidades relacionadas ao tema. Segundo o diretor executivo da Confirp Consultoria Contábil, Richard Domingos, são duas que se destacam. A primeira e mais relevante é a não dedutibilidade da contribuição patronal previdenciária do Empregado Doméstico. “Com essa novidade, neste ano, o contribuinte que tem regularizado esse tipo de contratação deixa de se beneficiar de até R$ 1.251,00 do incentivo fiscal por registrar um doméstico. Isso sem dúvida é um desestímulo ainda maior à manutenção do emprego formal por parte do cidadão, principalmente de classe média”, analisa o diretor executivo. Além disso existe a necessidade do contribuinte incluir informações complementares sobre alguns tipos de bens, tais como: imóveis, veículos, aeronaves e embarcações. Além de conta corrente e aplicações financeiras. A Confirp detalhou quais são essas novidades para DIRPF 2020 ano base 2019 Informações complementares de Bens e Direitos (ainda opcional) – Ainda é opcional o preenchimento de informações complementares sobres alguns tipos de bens, tais como: Imóveis, Veículos, Aeronaves e Embarcações. Para essa declaração de imposto de renda essas informações continuam opcionais. Veja: a. Imóveis – Data de aquisição, Área do imóvel, Inscrição municipal (IPTU), Registro de inscrição no órgão público e Registro no Cartório de Imóveis; b.       Veículos, Aeronaves e Embarcações – Número do RENAVAM e/ou registro no correspondente órgão fiscalizador; Informações obrigatórias na ficha de bens e direitos – Com exceção dos Bens Imóveis e Veículos, de todos os demais bens são exigidos a informação se pertencem ao titular ou aos dependentes (obrigatório). Em relação a quotas de capitais, exige a informação se o bem pertence ao titular ou dependente (obrigatório) e exige o número do CNPJ da empresa (obrigatório). Por fim, saldos de conta-corrente, caderneta de poupança, aplicação financeira, VGBL etc: exige o CNPJ do banco (obrigatório), demais dados são facultativos (nome do banco, agência, conta corrente e DV) Doação a fundo destinado ao Estatuto do Idoso – A partir desse ano é possível realizar a doação a fundos relativos ao Estatuto do Idoso por meio de DARF cod 9090 com vencimento 30/04/2020 com limite individual de até 3% de dedução no Imposto de Renda devido e 6% do limite global (ECA e IDOSO) juntos. Dedução da contribuição patronal de empregados domésticos no IR – Não é mais permitido a dedução da Contribuição Patronal paga à Previdência Social pelo empregador doméstico incidente sobre o valor da remuneração do empregado Débito Automático – Foi estendido para 10 de abril de 2020 o prazo para quem entregar a declaração e deseja pagar a primeira quota do Imposto de Renda via débito bancário. Contas bancárias pré-cadastradas – O sistema armazenará o número de contas bancárias informadas na Ficha Bens e Direitos e poderão ser utilizadas na Ficha Cálculo do Imposto, para fins de débito em conta de valores de IR devido ou para fins de restituição Novo calendário de restituição do IRPF/2020 – Outra novidade é que a partir do Exercício 2020 a RFB diminuiu os lotes de 7 para 5, além de alterar as datas para restituição: 1º lote: 29/05/2020 2º lote: 30/06/2020 3º lote: 31/07/2020 4º lote: 31/08/2020 5º lote: 30/09/2020 Destaque no número do recibo de entrega da declaração anterior – Para a elaboração e a transmissão de DIRPF 2020, ano-calendário de 2019, deve ser informado o número constante no recibo de entrega da última declaração apresentada, relativa ao exercício de 2019, ano-calendário de 2018.

Ler mais

Reforma Tributária e o Impacto na Formação de Preços e Custos – Um Novo Cenário Para as Empresas

A Reforma Tributária já é uma realidade e promete mudar de forma profunda a rotina das empresas brasileiras. Com a criação do IBS (Imposto sobre Bens e Serviços), da CBS (Contribuição sobre Bens e Serviços) e do Imposto Seletivo, o modelo atual, fragmentado e cheio de regras distintas, dará lugar a um sistema mais transparente e com a lógica do IVA (Imposto sobre Valor Agregado). Na prática, isso significa mais clareza sobre a carga tributária e eliminação de distorções, mas também traz desafios diretos na formação de preços e na gestão de custos.   Como funciona o novo modelo tributário   IBS (estadual e municipal): substitui ICMS e ISS. CBS (federal): substitui PIS e Cofins. Imposto Seletivo: incidirá sobre bens e serviços prejudiciais à saúde e ao meio ambiente.   A cobrança será “por fora”, ou seja, o imposto não fará parte da própria base de cálculo, aumentando a transparência. Além disso, a não cumulatividade plena permitirá o aproveitamento de créditos em praticamente toda a cadeia produtiva.       Impacto direto da Reforma Tributária na formação de preços   Revisão de margens de lucro nas empresas   Empresas terão que revisar suas margens. Alguns setores, como serviços, podem ter aumento de carga tributária; já comércio e indústria tendem a ser favorecidos com a recuperação integral de créditos.   Fim da guerra fiscal e efeitos nas operações interestaduais   O fim da guerra fiscal dará mais segurança, mas pode alterar a competitividade regional de determinados negócios.   Redução de impostos em produtos essenciais   Saúde, educação, medicamentos e alimentos básicos terão alíquotas reduzidas. Já bens considerados nocivos, como cigarros e bebidas alcoólicas, terão tributação maior via Imposto Seletivo.    Tributação em importações e serviços digitais   Compras internacionais e serviços digitais passam a ser tributados, o que pode encarecer importados e equilibrar a concorrência entre empresas brasileiras e estrangeiras.   Custos e fluxo de caixa: os novos desafios   Capital de giro: em alguns casos, haverá necessidade de desembolso maior no curto prazo, ainda que os créditos sejam recuperados depois. Notas fiscais: a partir de 2026, as empresas já precisarão incluir os campos de IBS e CBS nos documentos eletrônicos, mesmo antes da obrigatoriedade de recolhimento. Recuperação de créditos: o prazo será reduzido para até 60 dias, o que pode melhorar o fluxo de caixa em relação ao modelo atual.   Período de transição até 2033: atenção redobrada   A mudança será gradual, com sobreposição dos dois sistemas até 2033. Isso exige que os empresários estejam preparados para conviver com a regra atual e a nova ao mesmo tempo, ajustando seus preços de forma cuidadosa para evitar distorções. O que as empresas devem fazer agora Revisar a formação de preços – recalculando custos e margens com base nas futuras alíquotas. Atualizar sistemas de gestão – garantindo que os ERPs estejam aptos a lidar com IBS, CBS e novos créditos. Reavaliar o regime tributário – principalmente empresas do Simples Nacional e Lucro Presumido, que podem ser fortemente impactadas. Investir em planejamento tributário – antecipar cenários e definir estratégias será essencial para manter a competitividade.   A Reforma Tributária é um marco e trará mais simplicidade e transparência, mas também exigirá adaptação imediata das empresas, especialmente no que diz respeito à formação de preços e ao controle de custos. Nesse contexto, o planejamento tributário passa a ser uma ferramenta fundamental. Antecipar os impactos e se preparar para a transição é o caminho para manter margens de lucro equilibradas e garantir a sustentabilidade do negócio. A Confirp Contabilidade está acompanhando cada detalhe da regulamentação e pronta para orientar sua empresa a enfrentar esse novo cenário com segurança.  

Ler mais
Imposto veiculos usados declarar veículos

Declarar veículos – vendeu e ganhou capital, pode ter que pagar imposto em 2023

Cuidado ao declarar veículos. Eles apresentaram uma alta nos preços nos últimos anos, provocada pela falta de componentes, dentre outros motivos. Isso causa uma situação inusitada, com muitos contribuintes ganhado dinheiro na venda de seu veículo usado em relação ao valor pago na aquisição. Acontece que agora, com a necessidade de entrega da declaração de imposto de renda pessoa física, muita gente vai descobrir que deveria ter pagado imposto de renda sobre ganho de capital deixado de ser recolhido no mês seguinte ao da alienação. Faça seu imposto de renda com a Confirp Contabilidade e tenha segurança! “É preciso entender que as alienações de bens e direitos no valor superior a R$ 35.000,00 no mês, cuja operação resultou em um lucro (ganho de capital), estará sujeita à tributação de imposto de renda sobre alíquota mínima de 15%, cujo imposto deveria ser pago no mês subsequente ao da alienação. O contribuinte que estiver nessa situação deverá pagar agora com multa e juros o valor do imposto deixado de ser recolhido à Receita Federal do Brasil”, explica o diretor executivo Richard Domingos, diretor executivo da Confirp Contabilidade. Para o cálculo do referido imposto ao declarar veículos, o contribuinte deverá baixar o programa do Ganho de Capital no site da Receita Federal, efetuar o preenchimento do referido aplicativo (com todos os dados do veículo, as informações de compra e venda) e pelo programa gerar a guia de recolhimento. Tais informações deverão compor a declaração de imposto de renda pessoa física a ser entregue até 31/05/2023, exportando do programa de Ganho de Capital a ficha GCAP e importando pelo programa da Declaração de Imposto de Renda Pessoa Física 2023. Como declarar aquisição de veículos? Quem é obrigado a declarar imposto de renda pessoa física e possui veículos motorizados deve ficar atento para não esquecer de informar estes valores. Para não ter problema com estes dados, basta acessar a ficha “Bens e Direitos” do formulário e escolher o Grupo 02 (Bens Móveis) e código 01 (Veículo automotor terrestre: caminhão, automóvel, moto, etc). No campo “Discriminação”, o contribuinte deverá informar marca, modelo, ano de fabricação, placa ou registro, data e forma de aquisição do carro, CPF ou CNPJ do Vendedor, seu Nome ou Razão Social, e valor da aquisição. Sendo o veículo financiado, fazer constar essa informação nesse campo, seguido a instituição financeira que o financiou, descrevendo a quantidade de parcelas. Destacar também nesse campo as parcelas pagas até a data de 31/12/2022, a qual deverá constar na coluna “situação em 31/12/2022”. Se o veículo tiver sido adquirido em 2022, deixe o campo “Situação em 31/12/2021″ em branco, preenchendo apenas o espaço referente ao ano de 2022. Do contrário, o contribuinte deve repetir a informação declarada no ano anterior. “Este item diz respeito ao custo de aquisição do carro, e é importante frisar que o valor não muda com o passar do tempo”, alerta Richard Domingos. “Isto porque a Receita Federal não está preocupada com desvalorização do veículo, mas no que você pode obter em relação ao ganho de capital com ele em caso de compra ou venda. Essa conta é sempre dada pelo preço de venda de um bem, menos o seu preço de compra. Ou seja, valor preenchido na declaração deve ser exatamente o mesmo que foi lançado pela primeira vez no seu formulário do IR “, complementa. É importante frisar que diante do provável prejuízo na venda do veículo, a Receita não tributará o antigo proprietário do automóvel, mas registrará que ele se desfez do bem. Se o veículo não faz mais parte do patrimônio do declarante, o caminho é deixar o item “Situação em 31/12/2022” em branco, informando a venda no campo “Discriminação”, especificando inclusive o CNPJ ou CPF do comprador. Como declarar veículos financiados? Em caso de financiamento o correto é lançar os valores que foram efetivamente pagos como valor do carro no exercício de 2022, somados os valores pagos em anos anteriores. O contribuinte não precisará informar nenhum valor em “Dívidas e Ônus Reais”, mas apenas lançar o desembolso total, entre entrada e prestações, no campo “Situação em 31/12/2022”, detalhando no campo “Discriminação” as informações relacionadas acima, reforça o diretor da Confirp. Como declarar veículos adquiridos por consórcio? No caso de consórcio, o caminho certo é declarar todo o gasto com o consórcio feito no ano em “Bens e Direitos”, com o Grupo 09 (Outros Bens e Direitos) e código 05 (Consórcio não contemplado). “No ano em for premiado com o carro, você deixa em branco o campo da situação no ano do exercício, e abre um item novo sob o código “21 – Veículo automotor terrestre Grupo 02 (Bens Móveis) e código 01 (Veículo automotor terrestre: caminhão, automóvel, moto etc), explica o diretor da Confirp Contabilidade. Assim como acontece com veículos financiados, caso o contribuinte não tenha terminado de pagar o consorcio, fará constar como valor do bem, apenas os valores pagos até 31/12/2022, destacando no campo “Discriminação”, além das informações do veículo, dados do vendedor, valor a compra, a informação que a aquisição foi mediante consórcio, e a soma dos valores pagos por meio da carta de crédito do consorcio, pagamentos adicionais feitos diretamente pelo contribuinte e também, sendo o caso, as soma das parcelas pagas após a contemplação até a data de 31/12/2022. Também não se deve informar eventuais saldos devedores de consorcio na ficha de dívidas e ônus reais. Para finalizar Richard Domingos lembra que continua como opcional na DIRPF 2023 ano base 2022 a inclusão das informações complementares sobre veículos, aeronaves e embarcações. Os dados que o sistema pede são número do RENAVAM e/ou registro no correspondente órgão fiscalizador. Mas o diretor reforça que, mesmo não sendo obrigatório, é interessante inserir essas informações.

Ler mais
economia real moedas e restituição de imposto de renda restituições

Recuperação de ICMS-ST pelos comerciantes atacadistas e varejistas

A possibilidade de recuperação de ICMS-ST pelos comerciantes atacadistas e varejistas que adquirem mercadorias com ICMS retido (pago) antecipadamente por substituição tributária (ST) é muito interessante para as empresas, podendo gerar um grande lucro nos negócios. Para entender melhor essa ação a Confirp Consultoria Contábil preparou um material especial sobre o tema: Recuperação do ICMS-ST: Os estabelecimentos atacadistas e varejistas (chamados de “contribuintes substituídos”) que adquirem mercadorias com ICMS retido por substituição tributária têm direito: (1) ao “ressarcimento do ICMS-ST” e (2) ao “crédito do ICMS da operação própria” (ICMS normal da compra) em algumas situações previstas na legislação do ICMS. De acordo com o artigo 269 do Regulamento do ICMS-SP/00, os comerciantes atacadistas e varejistas terão direito ao ressarcimento: a)do valor do ICMS retido em favor do Estado de São Paulo, referente a saída subsequente, quando promover saída destinada a outro Estado (a contribuintes ou não-contribuintes do ICMS); b)do valor do ICMS retido relativo ao fato gerador presumido não realizado, como por exemplo: baixa do estoque por perda, roubo, extravio, perecimento (inundação, incêndio, prazo de validade vencido etc.) entre outros (necessita de emissão de NF para baixa nos estoques; em alguns casos necessita também de Boletim de Ocorrência – roubo, extravio); c)do valor do ICMS retido relativo ao valor acrescido, referente à saída que promover ou à saída subseqüente amparada por isenção ou não-incidência (exportação, por exemplo); NOTA: Além das hipóteses acima, os varejistas/atacadistas também terão direito ao ressarcimento do valor do ICMS-ST retido a maior, correspondente à diferença entre a base da retenção e o valor da operação de saída realizada com consumidor final (ou seja, venda com preço inferior á base de cálculo da ST). Mas para isso é necessário ação judicial. Crédito do ICMS normal da compra Na hipótese da letra “a” acima (saída para outro Estado) o atacadista/varejista também terá direito ao aproveitamento do crédito do ICMS normal da compra (ICMS da “operação própria”). Procedimentos: Para fazer o “ressarcimento do ICMS-ST” e o “crédito do ICMS normal da compra” (ICMS da “operação própria”) o contribuinte substituído (atacadista/varejista) necessita seguir as instruções publicadas pela Secretaria da Fazenda de SP (SEFAZ/SP), através de Portarias CAT. Resumidamente, necessita: a)Possuir software específico para controle dos estoques, que permita gerar os arquivos eletrônicos (arquivos em formato “txt”) no leiaute exigido pelas normas da SEFAZ/SP; ou b)Contratar empresa especializada para fazer o ressarcimento do ICMS-ST. 4 – Normas: As normas que regulamentam o recuperação de ICMS-ST e o “crédito do ICMS normal da compra” (ICMS da “operação própria”), bem como o leiaute dos arquivos eletrônicos, são as seguintes: Norma/Método Período Observações Portaria CAT-17/1999 De 1º/07/1999 a 31/12/2015 Facultativamente, para quem já fazia o ressarcimento, o método dessa Portaria pode ser utilizado até 31/12/2016. Portaria CAT-158/2015 De 1º/01/2016 a 30/04/2018 Facultativamente, para quem já fazia o ressarcimento, o método dessa Portaria  podeser utilizado até 31/12/2018. Portaria CAT-42/2018 A partir de 1º/05/2018 Para os contribuintes que nunca fizeram o ressarcimento do ICMS-ST (ou que estejam com o pedido pendente), o método dessa Portaria poderá retroagir aos últimos 5 anos. Forma de utilização dos créditos (ICMS a ressarcir): Após autorização do Fisco, o contribuinte substituído (atacadista/varejista) poderá utilizar os créditos do ICMS a ressarcir das seguintes formas (art. 20 da Portaria CAT-42/2018): a)Compensação escritural (dedução em “outros créditos” no Livro de Apuração do ICMS); b)Transferência para contribuinte substituto (fabricante/importador) do Estado de SP, desde que fornecedor (para pagamento de compras de mercadorias), ou para outro estabelecimento da mesma empresa (filial); c)Pedido de Ressarcimento (em dinheiro), com vistas a depósito em conta bancária do requerente, a ser realizado por substituto tributário, inscrito no Estado de SP, responsável por retenção do imposto de mercadorias envolvidas nas operações ensejadoras do crédito do ressarcimento, ou de outras mercadorias enquadradas na mesma modalidade de substituição; d)Liquidação de débito fiscal do estabelecimento ou de outro do mesmo titular (filial) ou, ainda, de terceiros; ou e)De outra forma, conforme estabelecido em regime especial (quando for o caso). 6. Indicação de empresa especializada em recuperação de ICMS-ST: A Confirp indica a “Set Empresarial”, empresa parceira, especializada em recuperação de ICMS-ST, telefone (11) 2347-0101, site www.setempresarial.com.br.  

Ler mais
CONFIRP
Visão geral de privacidade

Este site usa cookies para que possamos oferecer a melhor experiência de usuário possível. As informações de cookies são armazenadas em seu navegador e executam funções como reconhecê-lo quando você retorna ao nosso site e ajudar nossa equipe a entender quais seções do site você considera mais interessantes e úteis.