Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente?

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.

Como identificar e evitar cair em phishing?

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.

Por que usar o duplo fator de autenticação em suas redes?

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema?

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Entre em contato!

Leia também:

DMED – entenda as mudanças recentes

A DMED – Declaração de Serviços Médicos e de Saúde – passou recentemente por importantes alterações. A obrigação que era de grande complexidade busca com isso alterar a forma de envia, mas não altera penalidade de prazos. Segundo a Receita Federal do Brasil: a Instrução Normativa RFB nº 1843 alterou as regras para preenchimento da Declaração de Serviços Médicos e de Saúde (Dmed). Ocrroe que a Instrução Normativa RFB nº 985, de 22 de dezembro de 2009, atribuia a responsabilidade pela prestação de informações, nos casos de planos coletivos por adesão, às seguintes entidades, denominadas contratadas: a) administradoras de benefícios, caso haja intermediação ou participação de uma entidade dessa natureza na contratação do plano1 ; b) operadoras de planos privados de assistência à saúde, caso o plano tenha sido contratado diretamente com a operadora. A referida norma também estabelece que devem ser informados apenas os valores efetivamente custeados pelas pessoas físicas seguradas. Desta forma, eventuais participações financeiras por parte das contratantes (associações, conselhos, sindicatos e similares) no custeio do plano devem ser desconsideradas. Ocorre que muitas entidades contratantes não informam os valores das participações financeiras que efetuam. Os motivos pelos quais esses dados não são repassados abrangem desorganização administrativa, dificuldades operacionais e até mesmo entendimento equivocado de que não são obrigadas a fazê-lo. Com isso, as entidades contratadas não dispõem dos dados necessários para o correto preenchimento da Dmed e não incluem os segurados na declaração. Ciente desse problema e de que a multiplicidade de entidades contratantes inviabiliza uma solução satisfatória de curto prazo, a RFB flexibilizou a regra determinando que, caso as contratantes não informem os valores efetivamente pagos pelos segurados, sejam informados os valores integrais das contraprestações relativas a cada pessoa física. Assim, as contratadas estão obrigadas a prestar as informações ainda que não recebam os dados referentes à participação financeira efetuada pelas contratantes em benefício de seus associados. Essa mudança não altera as condições de obrigatoriedade de entrega das informações nem imposição das penalidades previstas nos artigos 6º e 7º da Instrução Normativa RFB nº 1843, de 16 de novembro de 2018.” Sobre a DMED A DMED deve conter as informações de pagamentos recebidos por pessoa jurídica prestadora de serviço de saúde e operadora de plano privado de assistência à saúde. O documento precisa ser apresentado no exercício de 2019, contendo informações referentes ao ano-calendário de 2018 e o prazo para entrega vai até o último dia útil de fevereiro. Segundo o diretor executivo da Confirp Consultoria Contábil, Richard Domingos, a declaração tem função bastante relevante. “O objetivo da DMED é fornecer informações para validar as despesas médicas e de saúde declaradas pelas pessoas físicas na Declaração do Imposto de Renda Pessoa Física (DIRPF), possibilitando à Receita Federal cruzar as informações e identificar as deduções indevidas de despesas médicas feitas pelos contribuintes do Imposto de Renda da Pessoa Física”. Assim essa declaração deve conter as informações de pagamentos recebidos por pessoa jurídica prestadora de serviço de saúde e operadora de plano privado de assistência à saúde. O diretor da Confirp alerta que empresas de saúde devem verificar os documentos comprobatórios para fins da DIRF, tendo em vista que, conforme divulgado pela Receita Federal, diversos contribuintes ficaram retidos na malha fina por divergências nestas informações. A DMED é obrigatória para toda a pessoa jurídica e equiparada, prestadora de serviço de saúde, como: hospitais, laboratórios, clínicas odontológicas, clínicas de fisioterapia, terapia ocupacional, psicologia, clínicas médicas de qualquer especialidade e operadoras de planos privados de assistência à saúde, com funcionamento autorizado pela Agência Nacional de Saúde Suplementar.

Ler mais

restituicao ou reduzir o Imposto de Renda

Saiba como receber mais restituição ou reduzir o Imposto de Renda

Com os pagamentos das restituições de imposto de renda, muitas pessoas se revoltam com os valores recebidos e impostos a serem pagos. O que poucos sabem é que podem fazer seu planejamento tributário, visando aumentar o valor de sua restituição do imposto de renda ou reduzir o montante devido referente a declaração de 2023. “A pessoa física pode pagar menos tributos, reduzindo sua carga tributária, para isso é preciso realizar um planejamento tributário, que nada mais é que a preparação das informações referentes aos rendimentos e despesas do contribuinte”, explica a consultora tributária da Confirp Contabilidade, Elaine Silva. Contudo, a consultora explica que, por cultura, o brasileiro deixa para organizar as informações ligadas à declaração de seu imposto de renda na última hora. Com isso, muitos comprovantes de despesas acabam se perdendo ou o contribuinte acaba desperdiçando o tempo hábil para a solicitação desse comprovante. Para saber mais do assunto, leia esse artigo: Imposto de Renda 2024: Como Aumentar Sua Restituição “Os reflexos disso são erros que podem levar à malha fina e despesas que não são consideradas, resultando na diminuição da restituição dos contribuintes. Assim, é recomendável realizar a organização e a guarda adequada de todos os comprovantes de gastos com educação e saúde e demais despesas dedutíveis referentes ao primeiro semestre de 2022. Dessa forma, haverá tempo para avaliação de todas as possíveis despesas dedutíveis e evitará correria no período da entrega”, detalha Elaine Silva. Atualmente, as principais despesas dedutíveis são as despesas médicas, odontológicas, instruções, de dependentes, contribuição previdenciária e recolhimento de INSS. “Além dessas temos algumas situações pouco conhecidas como gastos com aulas de pilates feitas por recomendação médica e aplicadas por fisioterapeuta. As doações podem ser uma forma de direcionar o dinheiro, que é paga ao Governo, para ações que tragam benefícios à comunidade. Porém, somente para quem faz a declaração completa do Imposto de Renda”, detalha a consultora da Confirp. O limite é de 6 % do Imposto de Renda devido e destinado aos Fundos de Direitos da Criança e do Adolescente, aos patrocínios para projetos enquadrados como incentivo às atividades culturais, artísticas e audiovisuais. Previdência Privada Uma forma simples que o contribuinte pessoa física (e seus dependentes) pode utilizar para otimizar o tributo e que tem garantia é fazer aporte de capital (aplicação) em uma previdência privada do tipo “PGBL” no valor de até 12% do rendimento tributável recebido no ano de 2023. O principal atrativo da previdência privada é garantir rendimentos futuros. Mas, um outro destaque é a possibilidade de pagar menos imposto para acumular um valor maior no futuro. Leia também: Como Declarar Investimentos no Imposto de Renda 2024? Mas, nem todas previdências Por mais que um plano de previdência seja interessante, é preciso entender melhor esse tema, existem dois tipos de planos de previdência privada: o Plano Gerador de Benefício Livre (PGBL) e o Vida Gerador de Benefício Livre (VGBL) que possui uma diferença muito relevante. “Os planos de previdência devem ser incluídos na declaração de IR, sendo que os da modalidade PGBL permitem aos participantes deduzir as contribuições da base de cálculo do Imposto de Renda até o limite de 12% da renda bruta anual tributável. Para fazer a dedução, é preciso fazer a declaração completa do Imposto de Renda (IR), em vez da versão simplificada, que dá direito a desconto padrão de 20%”, detalha Elaine Silva. Por exemplo, se uma pessoa ganhou 60 mil reais em rendimentos tributáveis durante um ano, poderá abater até 7,2 mil reais desse valor, caso tenha sido investido ao longo do ano em um plano de previdência privada PGBL. Isso quer dizer que o imposto de renda devido será calculado sobre 52,8 mil reais. Essa pessoa pagará imposto apenas no momento do resgate, sobre o montante geral. Esse é um benefício relevante porque a pessoa pode capitalizar esses recursos e construir uma poupança maior, principalmente se forem valores mais elevados. Já para quem faz a declaração do IR de forma simplificada ou recebe dividendos e outros rendimentos não tributáveis, o tipo de previdência privada mais adequado é o VGBL. Neste caso, a pessoa não pode descontar o valor investido do IR anualmente, mas também só pagará tributos sobre o rendimento da aplicação em previdência privada, em vez de sobre o valor total, como acontece com o PGBL. A cobrança de imposto se dá apenas no momento do resgate do plano. Entenda: Como declarar imóveis no imposto de renda 2024: Guia Completo Comece o quanto antes a poupar O fator mais importante na previdência privada é o tempo de contribuição. “É importante ter em mente que o quanto antes iniciar a previdência, menor será o valor a ser pago, por exemplo, se começar com 20 anos para ganhar um salário igual ao atual quando tiver 60 anos, o valor a ser pago é de 10% do salário. Se começar aos 30 anos, será de 20% para o mesmo rendimento aos 60. Já se deixar para os 40 anos, será preciso guardar 50% do salário para manter a renda atual depois da aposentadoria”, alerta a sócia da Camillo Seguros, Cristina Camillo. Sobre o resgate, esse pode ser feito no valor total ou de forma parcelada, por meio dos resgates programados. Lembrando que existe que período de carência da operadora (entre 24 e 60 meses do início). Além disso, existe a opção de ter uma renda temporária, com prazo de recebimento pré-estabelecido; renda vitalícia, ou seja, enquanto a pessoa viver; a renda reversível ao cônjuge e/ou filhos, permitindo que o valor seja destinado ao conjugue e/ou filho no caso de morte do segurado; por fim tem a renda vitalícia com prazo garantido, que estabelece um limite de tempo para a renda ser repassada para o cônjuge ou filhos, em caso de morte do segurado. Enfim, são muitas as opções.

Ler mais

STF concede liminar que suspende mudança no recolhimento do ICMS

O ministro do Supremo Tribunal Federal (STF) Dias Toffoli concedeu nesta quarta-feira (17) uma liminar suspendendo a mudança nas regras do recolhimento do ICMS em comércio eletrônico. O pedido foi feito pelo Conselho Federal da Ordem dos Advogados do Brasil (CFOAB), que alegou que a mudança no recolhimento do imposto para empresas do Simples Nacional é inconstitucional. Na decisão, o ministro afirma que a mudança na regra apresenta risco de prejuízos para as empresas que recolhem seus tributos pelo Simples Nacional. Toffoli aponta que elas podem perder competitividade e acabar encerrando suas atividades. A decisão menciona um documento do Serviço Brasileiro de Apoio às Micro e Pequenas Empresas (Sebrae) enviado ao presidente do Conselho Federal da OAB. O estudo continha informações sobre os impactos da mudança do recolhimento do ICMS para os pequenos negócios, principalmente do setor de comércio eletrônico. Em entrevista ao G1, o diretor-presidente do Sebrae, Guilherme Afif Domingos, comentou a decisão de Toffoli. “Nós solicitamos à OAB que desse entrada em nome da sociedade, e os municiamos com todos os dados necessários”, afirmou. “Eram informações a respeito dos danos reais que as medidas estavam ocasionando na sociedade. Nós colhemos muitos depoimentos de empresas que estavam praticamente encerrando suas atividades por falta de condição de atender o que lhes foi exigido.” Colhemos depoimentos de empresas que estavam encerrando suas atividades por falta de condição de atender o que lhes foi exigido” diretor-presidente do Sebrae, Guilherme Afif Domingos Segundo a decisão, o Conselho Federal da OAB alegou que a nova regra não se encaixa nos procedimentos das microempresas e empresas de pequeno porte “optantes do Simples Nacional, em razão da ausência de lei complementar e de norma constitucional nesse sentido”. “Na sua concepção, a norma questionada desprestigia as empresas optantes do Simples Nacional e afeta desfavoravelmente essas empresas, além de ensejar, em face delas, a cobrança do denominado diferencial de alíquotas. Segundo sua óptica, não houve o atendimento das disposições constitucionais que estabelecem às microempresas e às empresas pequenas o direito à cobrança tributária unificada”, diz a decisão sobre a alegação do CFOAB. A decisão de Toffoli suspende a cláusula nona do Convênio ICMS nº 93/2015 editado pelo Conselho Nacional de Política Fazendária (Confaz). A mudança proposta anteriormente Muitas empresas foram pegas de surpresa pela regra de partilha do ICMS entre os estados, em vigor desde o começo do ano. Pela nova regra, uma loja de São Paulo que vender vinhos nacionais pela internet para um consumidor do Piauí precisa agora dividir a arrecadação do imposto com o estado que recebe a mercadoria (veja a explicação abaixo). Antes da mudança, essa empresa recolhia toda a alíquota do ICMS apenas para São Paulo. O cálculo era bem mais simples. “O estado de origem ficava com toda a parte do bolo da arrecadação e o estado que consumia nada arrecadava. Então nada mais justo que repartir o ICMS entre os dois estados”, avalia o diretor tributário da Confirp Consultoria Contábil, Welinton Mota. Motivo da partilha Alguns estados com menos lojas de comércio eletrônico, especialmente no Norte e Nordeste, passaram a reclamar que a arrecadação do ICMS caiu devido à concorrência das empresas virtuais de outros estados, criando a chamada “guerra fiscal”. O quadro se agravou com o boom de vendas online nos últimos anos. O objetivo da medida, portanto, é tornar a partilha de impostos mais igualitária entre o estado que vende e o que consome. Mas essa divisão não é simples. “A maior dificuldade para as empresas é que o cálculo é muito complexo”, explica Mota. A regra só vale para empresas que vendem para o consumidor final. Ou seja, pessoas físicas ou empresas prestadoras de serviços, como escolas e órgãos públicos, que não vão revender o produto que adquiriram. O ICMS é cobrado sobre tudo o que se consome no país. É um dos que mais pesam no bolso do consumidor. Ele incide sobre produtos e serviços considerados essenciais, como telefonia e telecomunicações, e também os supérfluos, como cosméticos, bebidas alcoólicas e cigarro. O consumidor paga o ICMS embutido no preço do que compra. Reclamações de pequenos empresários Sócio de uma empresa de assinatura de snacks, o Farofa.la, Mikael Linder considera a medida um “tiro no pé”. Em janeiro, ele disse que a mudança já havia começado a prejudicar o negócio. “Tira o foco do desenvolvimento da empresa e atendimento ao cliente e passa para resolver burocracia que não torna atividade melhor ou o mercado mais dinâmico”, diz. Mikael Linder, sócio do Farofa.la: medida deve obrigá-lo a contratar mais um funcionário (Foto: Divulgação/Farofa.la ) A empresa tem dois anos de vida e faz entregas para consumidores de todo o Brasil. Tem dois sócios e cinco funcionários. Linder conta que, se totalmente implementada, ele vai precisar contratar mais um funcionário para cuidar só desse processo. “Isso, obviamente, elevará nossos custos mensais, sem gerar ganhos proporcionais. Essa equação é ruim para qualquer empresa, mas é particularmente penosa para empresas jovens e pequenas”, opina o empresário. Divisão gradual De acordo com a nova regra, há uma partilha temporária com o estado de origem que diminuirá gradualmente, até desaparecer em 2019 (veja a explicação acima), sobre o valor que o estado de destino passa a receber. A partir de 2019, o estado de destino arrecadará 100% da diferença entre a alíquota interna do ICMS cobrada em seu território e a alíquota interestadual (percentual cobrado caso a caso, nas relações entre os estados). Esse percentual fica com o estado de origem. A nova regra também obriga o empresário a se cadastrar nas secretarias da Fazenda de cada estado para onde vai vender. “Isso aumenta a burocracia e pode fazer com que algumas empresas menores deixem de trabalhar com alguns estados”, acredita Miguel Silva, tributarista do escritório Miguel Silva & Yamashita Advogados. Participação nas compras online Segundo tributaristas, a maior parte das vendas e compras do comércio online está concentrada em estados do Sul e Sudeste. Um levantamento divulgado pela agência Convertion, que abrange grandes varejistas, mostra que São Paulo é o estado com

Ler mais

Veja os 10 principais erros que levam a Malha Fina

O prazo de entrega da DIRPF – Declaração de Ajuste Anual do Imposto de Renda 2021, ano base 2020 – já acabou faz algum tempo, contudo um dos maiores medos dos contribuintes continua, que é a Malha Fina. “O contribuinte realmente deve se preocupar em não cair na malha fina, pois essa se refere ao processo de verificação de inconsistências da declaração do imposto IRPF, assim, caso o sistema da Receita Federal perceba alguma informação está errada, separa a declaração para uma análise mais apurada. Caso perceba erros, chama o contribuinte para ajustes ou até mesmo inicia investigações e cobra de atrasados e multas”, explica o diretor executivo da Confirp Contabilidade Richard Domingos. A malha fina é praticamente uma “peneira” para os processos de declarações que estão com pendências, impossibilitando a restituição ou processamento das declarações que possui tributo a pagar. “Para evitar a malha fina, é interessante que o contribuinte inicie o quanto antes o processo de elaboração da declaração, pois poderá fazer com mais calma, buscando documentos que faltam e ajustando possíveis inconsistências”, recomenda o diretor da Confirp. Analisando as estatísticas de retenção de declaração em malha dos últimos anos, e tomando como base as 910 mil declarações que ficaram retidas em 2020, é possível detectar que os erros mais frequentes são: Omissão de rendimentos do Titular e/ou de Dependentes [46%]; Valores incompatíveis lançados como despesas com saúde [26%]; Informações divergentes das informadas pela fonte pagadora de rendimentos [21%]; Dedução indevida de previdência privada, previdência social ou pensão alimentícia [7%]; Lembrando que pode ser que uma declaração fique presa por mais de um motivo simultaneamente. Mas, para exemplificar e facilitar a vida dos contribuintes, a Confirp detalhou melhor os 10 principais pontos que podem levar à essa situação: Não lançar na ficha de rendimentos tributáveis de pessoa jurídica, os rendimentos de: Resgate de previdências privadas, quando não optantes pelo plano regressivo de tributação; Do trabalho de empresas que o contribuinte tenha trabalhado durante o ano de 2020; Do trabalho referente a dependentes tais como: aposentadoria de pais, avós e bisavós, rendimentos de estágio de filhos e enteados, etc; Valor do rendimento isento excedente a r$ 24.751,74 referente a aposentadoria e pensões de contribuintes com mais de 65 anos; Não lançar na ficha de rendimentos tributáveis de pessoa física, os rendimentos de: Pensão alimentícia recebida recebidas em decorrência de acordo ou sentença judicial ou escritura pública, do titular ou dos dependentes; Aluguel recebido de pessoas físicas; Não abater comissões e despesas relacionadas a aluguéis recebidos na ficha de rendimentos recebidos de pessoas físicas ou na ficha de rendimentos recebidos de pessoa jurídica; Lançar na ficha de pagamentos efetuados na linha previdência complementar valores pagos a previdência privada do tipo VGBL, apenas PGBL é dedutível do imposto de renda; Deixar de relacionar na ficha de pagamentos efetuados os valores reembolsados pela assistência médica, seguro saúde ou outros, referente a despesa médica ou com saúde do contribuinte ou dependentes; Lançar na ficha de pagamentos efetuados valores de despesas com médica ou com saúde (ainda que pago pelo titular ou dependente) de pacientes que não estejam relacionados na declaração de imposto de renda; Não preencher a ficha de ganhos de renda variável se o contribuinte ou seus dependentes operaram em bolsa de valores; Relacionar na ficha de pagamentos efetuados pagamentos feitos como pensão alimentícia sem o amparo de uma decisão judicial, ou acordo judicial ou acordo lavrado por meio de escritura pública; Lançar os mesmos dependentes quando a declaração é feita em separado pelos cônjuges ou ex-cônjuges, companheiros ou ex-companheiros; Lançar como despesa de plano de saúde valores pagos por empresas a qual o contribuinte ou dependente é funcionário ou sócio sem que o mesmo tenha feito o reembolso financeiro à referida empresa. Fonte – Confirp Contabilidade

Ler mais