Confirp Notícias

Fraudes digitais – a ameaça invisível às empresas no Brasil

A digitalização acelerada dos negócios no Brasil trouxe uma série de facilidades, mas também criou um ambiente propício para fraudes digitais, especialmente entre pequenas e médias empresas que operam sob o regime do Simples Nacional. Com a implementação de processos online e a complexidade do sistema tributário, essas empresas tornaram-se alvos vulneráveis para golpistas que exploram as lacunas existentes. Este fenômeno não apenas reflete a crescente criminalidade, mas também evidencia a urgência de proteção e conscientização.

Diversas fraudes têm sido registradas em empresas brasileiras de diferentes portes, sendo alarmante a ocorrência dessas atividades no ambiente digital. Nesses crimes, os fraudadores obtêm acesso ao certificado digital da empresa ou de seus administradores por meio de emissão indevida ou ataques cibernéticos. De posse desse documento, eles se passam por representantes legais, abrindo contas bancárias e acessando sistemas fiscais fornecidos pelas secretarias da fazenda, como e-CAC, Portal do Simples Nacional e postos fiscais eletrônicos.

Richard Domingos, diretor executivo da Confirp Contabilidade, destaca outra tática utilizada pelos golpistas: “Em alguns casos, esses criminosos, por meio de engenharia social, conseguem emitir certificados digitais falsos dos administradores ou da empresa. Eles retificam impostos pagos para diminuir os valores devidos, abrem contas bancárias em nome da empresa e solicitam a restituição de valores que supostamente foram pagos a maior.” Esse método permite que os golpistas acessem recursos fraudulentamente, muitas vezes sem que as vítimas percebam a situação.

Além disso, as quadrilhas manipulam informações fiscais utilizando o PGDAS (Programa Gerador do Documento de Arrecadação do Simples Nacional), criando créditos fictícios e causando prejuízos não apenas aos contribuintes, mas também à arrecadação governamental. Domingos acrescenta: “Quando conseguem acessar a área da empresa nos sistemas governamentais, muitas vezes esses golpistas cancelam o e-mail de notificação do representante da empresa para evitar que haja alertas sobre essas movimentações fraudulentas. Eles esperam que a Receita Federal restitua o imposto, e ao concretizar o saque, a empresa do Simples Nacional não sofre danos imediatos, pois a restituição ainda não se efetivou, mas as consequências podem ser severas.”

Outro método comum envolve golpistas que se apresentam como consultores tributários, prometendo recuperar valores para os empresários, como PIS e Cofins. No entanto, esses supostos direitos creditórios são, na verdade, fraudes que consistem na alteração indevida da natureza da receita bruta das empresas, visando a redução da carga tributária para obter restituições indevidas.

A criatividade e a expertise técnica dos criminosos são notáveis, permitindo que encontrem brechas para desviar valores de impostos, deixando as empresas com a responsabilidade de arcar com as contas.

O Impacto das Fraudes no Simples Nacional

As consequências das fraudes digitais são devastadoras e podem afetar as pequenas empresas de diversas maneiras:

Multas Pesadas: a Receita Federal pode impor penalidades financeiras severas por declarações incorretas, muitas vezes resultantes de ações fraudulentas.
Exclusão do Simples Nacional: em casos extremos, a empresa pode ser excluída do regime simplificado, o que resulta em um aumento considerável da carga tributária e dificulta a continuidade das operações.
Danos à Reputação: o envolvimento em fraudes pode manchar a imagem da empresa, afastando clientes e parceiros, além de prejudicar a confiança do mercado.
Perda de Controle: uma vez que os golpistas assumem o controle sobre as contas da empresa, a situação pode rapidamente sair do controle, levando a dívidas e complicações legais.

Essas consequências não afetam apenas a saúde financeira das empresas, mas também sua longevidade e capacidade de inovar e crescer. Em um mercado onde a confiança é fundamental, a reputação danificada pode levar anos para ser restaurada.

Denis Barroso, sócio da Barroso Advogados Associados, enfatiza que essas ações podem ir muito além das questões tributárias, podendo causar um verdadeiro caos na vida do empresário, que perde totalmente o controle do seu negócio. “Esses criminosos têm a capacidade de acessar o e-CAC (Centro de Atendimento ao Contribuinte) e controlar todas as ações das empresas, desde a retificação de declarações até a criação de novas empresas em nome dos empreendedores.” Essa manipulação pode resultar em consequências devastadoras, como a perda total do controle sobre os ativos da empresa e a possibilidade de uma responsabilidade legal do sócio, podendo levar à falência.

Medidas de Proteção para Empresas do Simples Nacional

Diante do aumento das fraudes digitais, é imperativo que as empresas adotem medidas preventivas robustas para se proteger. Aqui estão algumas diretrizes essenciais passadas por Denis Barroso:

Segurança em Certificados Digitais: os certificados digitais são cruciais para a segurança nas transações online. Para garantir sua proteção, as empresas devem:
Não Compartilhar Senhas: é fundamental que senhas e certificados não sejam compartilhados com terceiros. Em situações em que for necessário, contrate procuradores com poderes claramente especificados no documento.
Verificar a Autenticidade: periodicamente, as empresas devem verificar a autenticidade de seus certificados e atualizá-los quando necessário.
Monitoramento de Comunicações: utilizar sistemas de acompanhamento de caixas postais e plataformas de comunicação é essencial para identificar movimentações suspeitas. A Confirp Contabilidade, por exemplo, oferece esse tipo de serviço para seus clientes, permitindo que as empresas se mantenham alertas quanto a possíveis fraudes. Além disso, treinar a equipe para identificar e-mails e mensagens suspeitas pode ser um passo importante na prevenção.
Regularidade Fiscal: consultar periodicamente certidões fiscais através de sites governamentais é fundamental. Assim como acontece com o monitoramento de notificações, a Confirp também acompanha a regularidade fiscal de seus clientes, de forma permanente, a movimentação tributária (valores declarados e pagos), reduzindo as chances de surpresas desagradáveis.

Infraestrutura de Segurança

Outro ponto fundamental é que a empresa invista em uma infraestrutura de segurança robusta, essencial para proteger dados e informações sensíveis, conforme explica Paulo Lima, sócio da Witec It Solutions. Segundo ele, isso envolve muitos pontos, mas ele destaca alguns:

Firewalls de Próxima Geração (NGFW) e UTMs: pequenas e médias empresas podem se beneficiar significativamente dos firewalls de próxima geração (NGFWs) e das soluções de gestão unificada de ameaças (UTMs). Os NGFWs oferecem uma camada adicional de proteção ao inspecionar o tráfego em tempo real e identificar ameaças avançadas. Já os UTMs combinam várias funcionalidades de segurança em um único dispositivo, como firewall, antivírus, antispam e controle de conteúdo, simplificando o gerenciamento de segurança em ambientes menores.
Filtros de DNS Inteligentes: a implementação de filtros de DNS pode reduzir a exposição a sites maliciosos, bloqueando o acesso a domínios identificados como ameaças. Esses filtros ajudam a prevenir ataques como phishing e ransomware ao bloquear URLs suspeitas antes mesmo de um usuário tentar acessá-las.
Proteção de Endpoint e Monitoramento de Rede: além das proteções de firewall e antispam, é fundamental que as empresas implementem soluções de segurança para endpoints. Antivírus de próxima geração e EDR (Endpoint Detection and Response) oferecem uma resposta rápida contra malwares e ataques direcionados. Adicionalmente, o monitoramento de rede contínuo permite identificar e bloquear atividades suspeitas, garantindo que tentativas de acesso não autorizado sejam rapidamente neutralizadas.

A Importância da Conscientização e Treinamento

O treinamento contínuo dos colaboradores é crucial na luta contra fraudes digitais. As empresas devem promover a conscientização sobre os riscos associados às fraudes digitais, ensinando seus funcionários a reconhecer sinais de alerta e a adotar práticas seguras. A formação, segundo Paulo Lima, deve incluir tópicos como:

Identificação de Phishing: como reconhecer e-mails e mensagens fraudulentas que tentam induzir a empresa a fornecer informações sensíveis. Executar simulações de phishing e campanhas de conscientização ajudam os colaboradores a reconhecerem fraudes de e-mails em um ambiente controlado, reduzindo a probabilidade de falha em um cenário real.
Segurança de Senhas: a importância de criar senhas fortes e de não reutilizar senhas em diferentes plataformas.
Proteção de Dados Sensíveis: como manejar informações confidenciais e a importância de manter a privacidade dos dados dos clientes.

Uma equipe bem-informada e engajada, que se sente à vontade para relatar atividades suspeitas, é uma das melhores defesas contra crimes financeiros. Além disso, as empresas devem estabelecer canais claros de comunicação onde os colaboradores possam relatar incidentes sem medo de represálias.

Seguros Cibernéticos

Considerar a contratação de um seguro cibernético também pode ser uma estratégia eficaz para minimizar prejuízos em caso de incidentes. “As apólices podem incluir coberturas essenciais, como proteção contra restituições indevidas e custos relacionados à investigação de fraudes,” orienta Cristina Camillo, especialista em seguros. Essas coberturas podem ser decisivas para a recuperação financeira e a continuidade das operações.

Embora o seguro cibernético seja uma recomendação válida, a cobertura deve ser detalhada para incluir riscos de engenharia social, fraudes fiscais e recuperação de dados, além de incidentes de ransomware. Isso evita uma falsa expectativa sobre a cobertura, já que algumas apólices excluem fraudes baseadas em credenciais comprometidas ou engenharia social.

Compartilhe este post:

Entre em contato!

Leia também:

Medo do Imposto de Renda continua com a malha fina

Acabou o prazo de entrega das declarações de Imposto de Renda Pessoa Física, mas não acabou a preocupação de quem enviou a declaração com erro. Na verdade, essa só aumentou com o medo da malha fina. O lado positivo é que já é possível saber se a declaração está com problemas. Para saber se há inconsistências em suas declarações do Imposto de Renda e se, por isso, caíram na malha-fina do Leão, ou seja, se tiveram seu IR retido para verificações, é necessário acessar o extrato da Declaração do Imposto de Renda Pessoa Física de 2020, disponível no portal e-CAC da Receita Federal. Para acessar é necessário utilizar o código de acesso gerado na própria página da Receita Federal, ou certificado digital emitido por autoridade habilitada. De acordo com a Receita Federal, o acesso ao extrato, por parte dos contribuintes, também permite conferir se as cotas do IRPF estão sendo quitadas corretamente; solicitar, alterar ou cancelar débito automático das cotas, além de identificar e parcelar eventuais débitos em atraso, entre outros serviços. Declaração com erro Enviar a declaração com dados errados ou faltando informações é um grande problema relacionado ao tema, potencializado pelo descuidado e pressa para envio das informações e isso, somado com as complicações para preenchimentos, ocasionam erros que comprometem a declaração, podendo levar até mesmo à malha fina da Receita Federal e a pagar altas multas. Contudo, segundo o diretor executivo da Confirp Contabilidade, Richard Domingos, esses erros não devem ser motivos de desespero. “Detectados os problemas na declaração o contribuinte pode fazer a retificação, antes mesmo de cair na malha fina, onde os erros serão corrigidos. O prazo para retificar a declaração é de cinco anos, mas é importante que o contribuinte realize o processo rapidamente, para não correr o risco de ficar na Malha Fina”. Um dos cuidados que deve ser tomado é entregar a declaração retificadora no mesmo modelo (completo ou simplificado) utilizado para a declaração original. É fundamental que o contribuinte possua o número do recibo de entrega da declaração anterior, para a realização do processo. Segundo Domingos, o procedimento para a realização de uma declaração retificadora é o mesmo que para uma declaração comum, a diferença é que no campo Identificação do Contribuinte, deve ser informado que a declaração é retificadora. Quando aumenta ou diminui o imposto Importante lembrar que o contribuinte que já estiver pagando imposto não poderá interromper o recolhimento, mesmo havendo redução do imposto a pagar. Nesse caso, deverá agir da seguinte forma se o valor for menor: Recalcular o novo valor de cada quota, mantendo-se o número de quotas em que o imposto foi parcelado na declaração retificadora, desde que respeitado o valor mínimo; Os valores pagos a mais nas quotas já vencidas podem ser compensados nas quotas com vencimento futuro ou ser objeto de pedido de restituição; Sobre o montante a ser compensado ou restituído incidirão juros equivalentes à taxa Selic, tendo como termo inicial o mês subsequente ao do pagamento a maior e como termo final o mês anterior ao da restituição ou da compensação, adicionado de 1% no mês da restituição ou compensação. Já se a retificação resultar em aumento do imposto declarado, o contribuinte deverá calcular o novo valor de cada quota, mantendo-se o número de quotas em que o imposto foi parcelado na declaração retificadora. Sobre a diferença correspondente a cada quota vencida incidem acréscimos legais (multa e juros), calculados de acordo com a legislação vigente. Riscos da malha fina Mas quais os principais motivos que levam os contribuintes a caírem na malha fina? Veja o que aponta o diretor da Confirp, Richard Domingos: Informar despesas médicas diferente dos recibos, principalmente em função da DMED; Informar incorretamente os dados do informe de rendimento, principalmente valores e CNPJ; Deixar de informar rendimentos recebidos durante o ano (as vezes é comum esquecer de empresas em que houve a rescisão do contrato); Deixar de informar os rendimentos dos dependentes; Informar dependentes sem ter a relação de dependência (por exemplo, um filho que declara a mãe como dependente, mas outro filho ou o marido também lançar); A empresa alterar o informe de rendimento e não comunicar o funcionário; Deixar de informar os rendimentos de aluguel recebidos durante o ano; Informar os rendimentos diferentes dos declarados pelos administradores / imobiliárias. A empresa pode levar o funcionário à malha fina quando: Deixar de informar na DIRF ou declara com CPF incorreto; Deixar de repassar o IRRF retido do funcionário durante o ano; Alterar o informe de rendimento na DIRF sem informar o funcionário.

Ler mais

O que é o Setor Contábil e Como Funciona: Um Guia Completo

Ele é responsável por registrar, organizar e analisar as informações financeiras, garantindo a conformidade com as obrigações fiscais e fornecendo dados precisos.

Ler mais

Licença paternidade: veja o que muda com ampliação da duração

Já foi aprovada a lei que possibilita a ampliação da duração da “licença-paternidade” por mais 15 dias, da além dos 5 dias já garantidos pela Constituição Federal, o que totaliza 20 dias. Leia também estes artigos e saiba mais: {Enquadramento no Simples Nacional}: Guia Completo Para Microempresas; Simples Nacional: Como Funciona; Simples Nacional: veja as tabelas e o caminho da descomplicação Mas o que realmente muda com essa nova lei e qual o impacto para trabalhadores e empresas? Tenha todas as informações trabalhistas para melhores decisões, seja cliente Confirp! Na verdade, neste primeiro momento nada muda, pois a lei ainda necessita de regulamentação e enquanto isso, nenhum aspecto do tratado possui validade. E mesmo após a regulamentação é importante que se entenda que essa prorrogação da “licença-paternidade” é facultativa e aplica-se somente às empresas que fizerem a adesão ao Programa Empresa Cidadã, que está em vigor desde 1º/01/2010. Efetivamente, a lei terá efeito para um grupo limitado de empresas sendo que a pessoa jurídica tributada com base no lucro real é que ao aderir ao Programa poderá deduzir do IRPJ (Imposto de Renda Pessoa Jurídica) devido, em cada período de apuração, o total da remuneração da empregada e do empregado pago nos dias de prorrogação de sua licença-maternidade e de sua licença-paternidade, vedada a dedução como despesa operacional. Veja mais sobre a mudança na licença-paternidade Programa Empresa Cidadã O Programa Empresa Cidadã foi criado pela Lei nº 11.770/2008, regulamentado pelo Decreto nº 7.052/2009 e pela Instrução Normativa SRF nº 991/2010, e está em vigor desde 1º.01.2010. O Programa Empresa Cidadã permite prorrogar: a)por 60 (sessenta) diasa duração da licença-maternidade (além dos 120 dias normais), o que totaliza 180 dias (6 meses); b)por 15 (quinze) diasa duração da licença-paternidade (além dos 5 dias normais) o que totaliza 20 dias (entrará em vigor a partir do ano seguinte à regulamentação). O Programa é “facultativo” e aplica-se somente para os empregados e as empregadas de empresas que fizerem a adesão. Quem tem direito à prorrogação das licenças-maternidade e paternidade A prorrogação das licenças-maternidade e paternidade, será garantida: a)à empregada da pessoa jurídica que aderir ao referido programa, desde que a requeira até o final do 1º mês após o parto, e será concedida imediatamente após a fruição da licença-maternidade; b)ao empregado da pessoa jurídica que aderir ao programa, desde que a requeira no prazo de 2 dias úteis após o parto e comprove participação em programa ou atividade de orientação sobre paternidade responsável. A prorrogação das licenças-maternidade e paternidade será garantida também, na mesma proporção, à empregada e ao empregado que adotarem ou obtiverem guarda judicial para fins de adoção de criança. Durante o período de prorrogação da licença-maternidade, a empregada terá direito à remuneração integral, nos mesmos moldes devidos no período de percepção do salário-maternidade pago pelo Regime Geral de Previdência Social (RGPS). O empregado, por sua vez, durante o período de prorrogação da licença-paternidade, terá direito à remuneração integral.

Ler mais

Reforma Trabalhista – primeiros impactos já são sentidos

Os primeiros impactos da entrada em vigor da Reforma Trabalhista já podem ser sentidos, tanto nas relações de trabalho, quanto nos tribunais. E, aparentemente, o resultado vem sendo positivo. Acompanhe todas as reportagens da Gestão in Foco “Venho conversando com muitos gestores de Recursos Humanos que estão afirmando que a reforma vem sendo sentida de forma positiva nas empresas e para os trabalhadores, possibilitando uma melhoria nas negociações dos contratos de trabalhos”, afirma o diretor executivo da Bazz Estratégia em Recursos Humanos, Celso Bazzola. Ele conta que entre os pontos que se destacam nas consultas que realiza está a possibilidade de trabalho intermitentes e home office. “Empresas que antes tinham dificuldades de contratar trabalhadores, pois esses só tinham demanda de trabalho nos fins de semanas, agora têm respaldo legal para ampliar as contratações. É o caso da Basílica de Aparecida, que agora pode contratar pessoas para o atendimento nos períodos de picos, ou seja, nos fins de semanas. O mesmo ocorre em bares e em outros estabelecimentos de eventos, que agora possuem uma possibilidade muito maior de contratar e atender melhor seu público”. Outro ponto que vem gerando ótimos resultados, segundo Bazzola, é o que aborda premiações e bônus. “Tenho sentido uma ampliação na procura sobre esses temas, pois a lei possibilita que a empresa proporcione mais aos colaboradores sem que seja muito onerada pelos impostos”, aponta. Queda na Justiça Em relação aos tribunais, o efeito foi um “inflar e esvaziar”, após estimular, antes de entrar em vigor, uma corrida à Justiça do Trabalho, a reforma trabalhista fez despencar o número de processos ajuizados em varas trabalhistas assim que as mais de 100 alterações promovidas na Consolidação das Leis do Trabalho (CLT) começaram a valer. De um total mensal que costumava passar com facilidade da casa de 200 mil, as ações recebidas em primeira instância por tribunais trabalhistas de todo o País caíram para 84,2 mil em dezembro, primeiro mês completo da nova legislação. Além de não ser nem metade do volume processual registrado nos meses de dezembro de 2015 e de 2016, o número do último mês do ano passado é o menor num levantamento feito pelo Tribunal Superior do Trabalho (TST) com dados mensais dos últimos três anos. Em novembro passado, por outro lado, o ingresso de ações trabalhistas em varas do Trabalho alcançou o pico da série trienal: 289,4 mil. “Obviamente que não se pode afirmar que a baixa demanda seja uma tendência, haja vista que profissionais que militam na justiça do trabalho têm procurado melhor compreender como os juízes irão julgar as demandas recém ajuizadas, para então definir suas estratégias. Além disso, no período de 20 de dezembro de 2017 até 21 de janeiro de 2018, tivemos o recesso forense”, explica Mourival Boaventura Ribeiro, advogado e sócio da Boaventura Ribeiro Sociedade de Advogados. Sobre a alta na procura pelos tribunais, Mourival explica que alguns juízes, de forma sumária, julgaram extintos sem apreciação de mérito diversos processos distribuídos nos dias que antecederam a vigência da nova lei, afirmando que a petição inicial não atendia aos novos preceitos legais, como, por exemplo, a especificação e apuração de cada um dos pedidos formulados, chegando até mesmo a indeferir os benefícios da justiça gratuita, condenando os Reclamantes ao pagamento de custas – decisões que fatalmente serão reformadas pelo Tribunal. Qual a validade? Mourival explica que, por mais que já esteja em vigor a lei, ainda existem dificuldades, principalmente pelo fato de que não ocorre ainda um entendimento sobre todos pontos da lei. Fator simples é de que há quem questione se a lei é válida apenas para novos contratos de trabalho ou também para os já vigentes, o que obrigaria as empresas a elaborar novos contratos. “Outro ponto é que não existe consenso no que se refere aos honorários dos processos. Alguns magistrados têm aplicado a nova regra a todos os processos em curso, que ainda não haviam sido sentenciados em 11 de novembro de 2017, enquanto outros entendem que a lei deve ser aplicada unicamente aos processos novos, distribuídos após a vigência do novo texto”, explica Mourival. Fato é que até a presente data cada Juiz tem efetuado leitura específica da lei, interpretando-a segundo seu pessoal ponto de vista. Seguramente ainda temos longo caminho a percorrer até que comece a se formar jurisprudência em relação aos pontos mais controversos. Prudência é a palavra de ordem, tanto para o empregado, quanto para a empresa. Efeitos ainda não sentidos Para o desembargador Alexandre Luiz Ramos, recentemente nomeado para ministro do Tribunal Superior do Trabalho (TST), ainda é cedo para avaliar os efeitos das medidas da reforma trabalhista. Ramos lembrou que a Consolidação das Leis do Trabalho (CLT) é dos anos 40, quando o Brasil ainda era um país rural e que, por isso, necessitava de atualização. Na opinião de Alexandre Luiz Ramos, a reforma trabalhista atendeu aos micro e pequenos empresários, ao prestigiar, por exemplo, a negociação entre as partes. “Para fazer um simples acordo de banco de horas, era necessária intervenção sindical. Agora, o acordo direto com os empregados facilita. Até porque, nesse setor, a relação é mais pessoal”, afirma o desembargador.

Ler mais