Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente?

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.

Como identificar e evitar cair em phishing?

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.

Por que usar o duplo fator de autenticação em suas redes?

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema?

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Entre em contato!

Leia também:

Já podem ser geradas notas com exclusão do ICMS da base do Pis/Cofins

Um novo regulamento do PIS, da Cofins, do PIS/Pasep-Importação e da Cofins-Importação traz importantes alterações nos processos diários das empresas. Essa mudança foi divulgada por meio da Instrução Normativa RFB n° 2.121/2022 (DOU de 20.12.2022) trouxe o. Segue as alterações mais relevantes: Faturamento – Exclusão do ICMS da base do Pis/Cofins: Agora é oficial: o ICMS destacado no documento fiscal (venda) deve ser excluído da base de cálculo do Pis/Cofins (art. 26, XII e Parágrafo único). Créditos de Pis/Cofins sobre compras: O ICMS destacado na NF de venda do fornecedor (NF de compra) compõe a base de cálculo dos créditos de PIS/COFINS, exceto o ICMS-ST (art. 171, II). Essa regra não mudou. O diretor tributário da Confirp Contabilidade, Welinton Mota, explica a importância do tema: “Esse ponto é muito relevante, afetando diretamente o caixa das empresas. A medida foi tomada depois que o julgamento do STF pacificou essa decisão. Contudo ainda faltava uma norma. Agora, com a instrução sobre como pode ser feito, essa questão fica mais simples para as empresas, que não precisa entrar com ação para ser emitida nesse formato”. “Assim, as empresas já podem parametrizar seus sistemas de faturamento para que o ICMS destacado na NF de venda seja excluído da base de cálculo do Pis/COFINS. Cada empresa deve entrar em contato com o fornecedor de software de faturamento para essa adequação”, explica Welinton Mota.

Ler mais

Não é pegadinha: ICMS do Setor Têxtil aumentará pela segunda vez

Parece pegadinha de primeiro de abril, mas não é, já não bastasse as lojas de varejo de roupas não poderem trabalhar na quarentena, o Governador João Dória aumentou imposto para o setor têxtil a partir de 01º abril, com a redução do incentivo fiscal do Primavera Paulista. Em meio a uma crise que vem atacando diretamente os caixas das empresas de roupas e em um período em que as empresas de vestuários estão mais sofrendo com a necessidade de estarem fechadas, mais um duro golpe será dado pelo Governo do Estado de São Paulo. “Esse aumento impactará ainda mais uma área que já está bem sofrida com a obrigatoriedade do fechamento das lojas dos shoppings e ruas, em função da pandemia. Com o aumento a situação se complica ainda mais e vai refletir no aumento dos preços dos produtos aos consumidores”, analisa o diretor tributário da Confirp Consultoria Contábil, Welinton Mota. Para entender melhor, no início do ano o governo Dória promoveu alterações na legislação para aumentar as alíquotas internas do ICMS (a partir de 01.01.2021 e 15.01.2021) e aumentar a carga tributária do imposto através da redução de alguns benefícios fiscais (“base reduzida”, “crédito outorgado” e “Isenção parcial”). O setor têxtil foi afetado através do Decreto n.º 65.255/2020 (DOE/SP de 16/10/2020), no qual o Governo do Estado alterou o artigo 41 do Anexo III do Regulamento do ICMS/SP. Com essa alteração o crédito outorgado que era de 12% passou a ser de 9,70%, onde o período de vigência desta alteração é de 15/01/2021 a 31/03/2021. Isso significa, segundo as análises realizadas pela Confirp Consultoria Contábil, em um aumento real do ICMS de 23,71%. Agora vem um segundo impacto, através do Decreto 65.452/2020, sendo que o crédito outorgado será novamente alterando alterado de 9,70% para 9% a partir de 01/04/2021. “Será um aumento na sequência de outro, com um tempo mínimo de adequação para as empresas e em um momento crítico. Esperamos que haja sensibilidade do governo de rever essa situação”, isso minimizará os impactos para empresa”, explica Mota. Além das alterações citadas, também haverá outra alteração importante relacionada as operações com empresas optantes do regime do Simples Nacional. As vendas internas realizadas a partir de 15/01/2021 até 31/03/2021 para Consumidor Final e para as empresas do Simples Nacional deverão ser tributadas com a Base cheia do ICMS (18%), ou seja, sem a base de cálculo reduzida do ICMS. (Decreto 65.255/2020) Já a partir de 01/04/2021 as vendas para as empresas paulistas do Simples Nacional voltarão a gozar da Base de Cálculo Reduzida do ICMS (carga de 12%), mantendo fora da redução apenas as vendas para Consumidor Final (Decreto 65.449/2020).

Ler mais

Saiba mais sobre os R$ 2,17 bilhões de restituição

Na próxima segunda-feira (17) a Receita Federal libera o pagamento do terceiro lote de restituição do IRPF (Imposto de Renda de Pessoa Física) 2015, que depositará R$ 2,17 bilhões em restituições para 1,74 milhão de contribuintes, reajustadas em 4,24%, devido à variação da taxa básica de juros (Selic) entre maio e agosto de 2015. Em contrapartida, o grupo de contribuintes que não estiverem nesse lote ficar mais preocupado com a chance de estar na malha fina. Para saber se faz parte desse grupo, é necessário acessar o site da Receita –http://www.receita.fazenda.gov.br – ou ligar para o Receitafone 146. Quer saber mais sobre o tema? Acesso nossa área sobre de IR! Os contribuintes também já estão podendo pesquisar para saber se ficaram ou não na malha fina. Com a modernização do sistema a Receita Federal a agilidade para disponibilizar a informação neste ano foi muito maior. Para o diretor tributário da Confirp Consultoria Contábil, Welinton Mota, quem sabe ou acha que errou na declaração, a preocupação em pesquisar a situação é válida, mas não é necessário nervosismo. Ajustes ainda são possíveis antes que seja chamado pelo Fisco. Mesmo para quem já sabe que está na malha fina, não é necessário pânico, ajustes ainda são possíveis com uma declaração retificadora. “A Receita Federal permite o contribuinte acesso ao detalhamento do processamento de sua declaração através do código de acesso gerado no próprio site da Receita Federal ou certificado digital. Caso tenha sido detectada alguma divergência o Fisco já aponta ao contribuinte o item que está sendo ponto de divergência e orienta o contribuinte em como fazer a correção”, explica Welinton Mota. Assim para saber se há inconsistências em suas declarações do Imposto de Renda e se, por isso, caíram na malha fina do Leão, ou seja, se tiveram seu IR retido para verificações é necessário acessar o extrato da Declaração do Imposto de Renda Pessoa Física de 2015, disponível no portal e-CAC da Receita Federal. Para acessar é necessário utilizar o código de acesso gerado na própria página da Receita Federal, ou certificado digital emitido por autoridade habilitada. De acordo com a Receita Federal, o acesso ao extrato, por parte dos contribuintes, também permite conferir se as cotas do IRPF estão sendo quitadas corretamente; solicitar, alterar ou cancelar débito automático das cotas, além de identificar e parcelar eventuais débitos em atraso, entre outros serviços. “Em relação à declaração retida, se não houver erros por parte do contribuinte que necessite enviar uma declaração retificadora, o caminho é aguarda ser chamado para atendimento junto à Receita”, complementa o diretor da Confirp Contabilidade. Mas se os erros forem detectados é importante fazer a declaração retificadora. O procedimento é o mesmo que para uma declaração comum. A diferença é que no campo “Identificação do Contribuinte”, deve ser informada que a declaração é retificadora. Também é fundamental que o contribuinte possua o número do recibo de entrega da declaração anterior, para a realização do processo. A entrega dessa declaração poderá ser feita pela internet. O contribuinte que já estiver pagando imposto não poderá interromper o recolhimento, mesmo havendo redução do imposto a pagar. Nesse caso, deverá agir da seguinte forma: Recalcular o novo valor de cada quota, mantendo-se o número de quotas em que o imposto foi parcelado na declaração retificadora, desde que respeitado o valor mínimo; Os valores pagos a mais nas quotas já vencidas devem ser compensados nas quotas com vencimento futuro ou ser objeto de pedido de restituição; e Sobre o montante a ser compensado ou restituído incidirão juros equivalentes à taxa Selic, tendo como termo inicial o mês subsequente ao do pagamento a maior e como termo final o mês anterior ao da restituição ou da compensação, adicionado de 1% no mês da restituição ou compensação. Caso tenha pago menos que deveria, o contribuinte terá que regularizar o valor na restituição de suas declarações, recolhendo eventuais diferenças do IRPF, as quais terão acréscimos de juros e multa de mora, limitada a 20%. E isso só pode ser feito antes do recebimento da intimação inicial da Receita. Para quem já foi intimado, a situação se complica, não podendo mais corrigir espontaneamente as suas declarações e ficando sujeitos, em caso de erros comprovados, à cobrança do imposto, acrescido de juros de mora e multa de 75% a 150% – sobre o valor do imposto devido e o valor da despesa que foi usada na tentativa de fraude. Se caracterizar crime contra a ordem tributária, o contribuinte estará sujeito a sanções penais previstas em lei – com até dois anos de reclusão. Contudo, o diretor da Confirp faz um alerta: “Na declaração retificadora não é permitida a mudança da opção, ou seja, se o contribuinte declarou na “Completa” deve retificar sua declaração nesta forma, mesmo que o resultado na “Simplificada” seja mais vantajoso. Além disso, o contribuinte pode fazer a retificadora a qualquer momento, desde que não seja iniciada nenhuma ação fiscal por parte da Receita Federal, que pode ocorrer a qualquer momento em até cinco anos”. “Assim, para concluir, se ao acessar a declaração for informado que ela está “Em Processamento”, é importante que o contribuinte confira todos os dados para certificar que não há erros e aguardar, pois, muitas vezes a declaração retida pelo Fisco não significa erro na declaração do contribuinte e sim, que informações estão sendo buscadas e análises feitas pela Receita Federal nas fontes pagadoras, por exemplo, a empresa que deixou de repassar para a Receita Federal os impostos retidos de seus funcionários”, finaliza o diretor da Confirp. Veja os principais motivos para cair na malha fina: Informar despesas médicas diferente dos recibos, principalmente em função da DMED; Lançar valores e dados na ficha de rendimentos tributáveis diferentes daqueles relacionados nos informes de rendimento [Rendimento tributável, Imposto Retido, etc]; Deixar de informar rendimentos recebidos durante o ano (as vezes é comum esquecer de empresas em que houve a rescisão do contrato); Deixar de informar os rendimentos e outras informações dos dependentes; Lançar os mesmos dependentes quando a declaração é feita em separado

Ler mais

Entenda tudo sobre o eSocial para saúde e segurança do trabalho

23 a partir deste ano poderão ser multadas. Isso já pode ocorrer desde janeiro de 2023. Lembrando que os envios desses dados deveriam ser feitos desde que a portaria entrou em vigor em outubro de 2021. Outro ponto importante de alerta é que a fiscalização da documentação não é mais presencial, mas sim digital. Para ajudar as empresas com essa obrigação a Confirp Contabilidade em parceira com a Moema Medicina do Trabalho, realizará no próximo dia 09 de março o Workshop “Como se adaptar às mudanças do eSocial SST”. O evento que acontece em São Paulo, no Auditório Confirp, terá início às 9h30 e é gratuito. “As empresas já deviam estar cumprindo com essa obrigação, que agora passa a gerar pesadas multas. Mas, não é preciso desespero para quem ainda não envia, pois, para atender ao eSocial não entrou nenhuma nova norma, laudo ou documento. As informações serão geradas através dos “eventos “ S2210, S2220 e S2240, com base nos programas PGR , PCMSO e o Laudo do LTCAT”, explica a sócia da Moema Medicina do Trabalho, Tatiana Gonçalves. O eSocial é um projeto do Governo Federal que tem objetivo coletar e unificar as informações trabalhistas, previdenciárias e tributárias através de um sistema digital. Ele irá exigir basicamente informações relacionadas à segurança e medicina do trabalho dos colaboradores: o ambiente de trabalho e riscos de cada trabalhador, os acidentes de trabalhos ocorridos e exames ocupacionais realizados. “Isso vai possibilitar aos órgãos participantes do projeto, sua efetiva utilização para fins previdenciários, fiscais e de apuração de tributos e do FGTS. Ou seja, é mais uma forma do governo fiscalizar as empresas em relação ao dia a dia dos colaboradores”, avalia o consultor trabalhista da Confirp Consultoria Contábil, Josué Pereira de Oliveira. Atualmente todas as empresas dos quatro grupos que foram divididos pelo governo já precisam enviar. Sendo esses: Grupo 01 – Empresas com faturamento superior à 78 milhões de reais Grupo 02 – Empresas com faturamento inferior à 78 milhões de reais, exceto aos optantes pelo Simples Grupo 03 – ME EPP optantes pelo SIMPLES, MEI, empregadores pessoas físicas, produtor rural, PF entidades sem fins lucrativos Grupo 04 – Entes públicos de âmbito federal e as organizações internacionais A portaria ainda informa que a responsabilidade do envio é da empresa, que pode delegar para terceiros : contabilidade ou medicina do trabalho. “Em 2021 , O Conselho Federal de Contabilidade ( CFC) , devido a informações dos envios serem específicas de medicina e segurança ocupacional, orientou que as contabilidades direcionassem a mensageria para as consultorias de SST, que além do conhecimento técnico , já possuem software específicos para o envio”, explica Tatiana Gonçalves. A empresa contratante deverá emitir uma Procuração Digital para a medicina e segurança do trabalho, que ficará responsável pelos envios. Entenda os eventos que devem ser enviados São vários os eventos que precisam ser informados a partir dessa nova fase do eSocial, veja abaixo o detalhamento que a Moema Medicina do Trabalho fez sobre o tema: S-2220 — MONITORAMENTO DA SAÚDE DO TRABALHADOR Neste evento são transmitidas informações relativas aos exames realizados em cumprimento as normas do Ministério do Trabalho e outros indicados pelo médico do trabalho, conforme o planejamento do seu Programa de Controle Médico e Saúde Ocupacional — PCMSO. Nele são informados todos os exames realizados e seu resultado, de acordo como que constar no Atestado de Saúde Ocupacional — ASO, e conforme o tipo que poderão ser: Admissional, periódico, retorno ao trabalho, mudança de função, demissional entre outros. O prazo de envio deste evento é até o dia 15 do mês subsequente ao da realização dos exames. S-2240 — CONDIÇÕES AMBIENTAIS DO TRABALHO Neste evento serão transmitidas as seguintes informações: a) Descrição das atividades físicas e mentais realizadas pelo trabalhador; b) Informações relativas ao ambiente de trabalho; c) Agentes nocivos os quais os empregados ficam expostos; d) Informações dos Equipamentos de Proteção Individual (EPI) e Coletiva (EPC); e) Informações sobre o responsável pelos registros ambientais; f) Informações sobre insalubridade e periculosidade ou aposentadoria especial; g) Informações sobre os equipamentos de segurança fornecidos; h) Metodologia utilizada nos riscos ergonômicos; i) Entre outras. O prazo de envio é até o dia 15 (quinze) do mês subsequente ao início da obrigatoriedade dos eventos de SST ou do ingresso/admissão do trabalhador. No caso de alterações da informação inicial, deve ser enviado até o dia 15 (quinze) do mês subsequente à ocorrência da alteração. SS10 — COMONICAÇÃO DE ACIDENTE DE TRABALHO Neste evento comunicamos o acidente de trabalho pelo declarante, ainda que não haja afastamento do trabalhador de suas atividades laborais. Prazo de envio: a comunicação do acidente de trabalho deve ser registrada até o primeiro dia útil seguinte ao da ocorrência e, em caso de morte, de imediato. Multas do eSocial “Com os envios destas informações ao eSocial a empresa fica ainda mais vulnerável para recebimento de auto de Infração por descumprimento das regras, por isso importante se atentar ao estas informações”, alerta a sócia da Moema Medicina do Trabalho. Veja algumas multas que poderão ser aplicadas: Falta de exame médico 402,53 reais a 4.025,33 reais Omissões nos dados sobre acidente do trabalho 1.100,00 reais a 6.433,57 reais 402,53 reais a 4.025,33 reais Falta do Perfil Profissional Gráfico Previdenciário — PPP 1.812,87 reais a 181.284,63 reais

Ler mais