Confirp Notícias

Fraudes digitais – a ameaça invisível às empresas no Brasil

A digitalização acelerada dos negócios no Brasil trouxe uma série de facilidades, mas também criou um ambiente propício para fraudes digitais, especialmente entre pequenas e médias empresas que operam sob o regime do Simples Nacional. Com a implementação de processos online e a complexidade do sistema tributário, essas empresas tornaram-se alvos vulneráveis para golpistas que exploram as lacunas existentes. Este fenômeno não apenas reflete a crescente criminalidade, mas também evidencia a urgência de proteção e conscientização.

Diversas fraudes têm sido registradas em empresas brasileiras de diferentes portes, sendo alarmante a ocorrência dessas atividades no ambiente digital. Nesses crimes, os fraudadores obtêm acesso ao certificado digital da empresa ou de seus administradores por meio de emissão indevida ou ataques cibernéticos. De posse desse documento, eles se passam por representantes legais, abrindo contas bancárias e acessando sistemas fiscais fornecidos pelas secretarias da fazenda, como e-CAC, Portal do Simples Nacional e postos fiscais eletrônicos.

Richard Domingos, diretor executivo da Confirp Contabilidade, destaca outra tática utilizada pelos golpistas: “Em alguns casos, esses criminosos, por meio de engenharia social, conseguem emitir certificados digitais falsos dos administradores ou da empresa. Eles retificam impostos pagos para diminuir os valores devidos, abrem contas bancárias em nome da empresa e solicitam a restituição de valores que supostamente foram pagos a maior.” Esse método permite que os golpistas acessem recursos fraudulentamente, muitas vezes sem que as vítimas percebam a situação.

Além disso, as quadrilhas manipulam informações fiscais utilizando o PGDAS (Programa Gerador do Documento de Arrecadação do Simples Nacional), criando créditos fictícios e causando prejuízos não apenas aos contribuintes, mas também à arrecadação governamental. Domingos acrescenta: “Quando conseguem acessar a área da empresa nos sistemas governamentais, muitas vezes esses golpistas cancelam o e-mail de notificação do representante da empresa para evitar que haja alertas sobre essas movimentações fraudulentas. Eles esperam que a Receita Federal restitua o imposto, e ao concretizar o saque, a empresa do Simples Nacional não sofre danos imediatos, pois a restituição ainda não se efetivou, mas as consequências podem ser severas.”

Outro método comum envolve golpistas que se apresentam como consultores tributários, prometendo recuperar valores para os empresários, como PIS e Cofins. No entanto, esses supostos direitos creditórios são, na verdade, fraudes que consistem na alteração indevida da natureza da receita bruta das empresas, visando a redução da carga tributária para obter restituições indevidas.

A criatividade e a expertise técnica dos criminosos são notáveis, permitindo que encontrem brechas para desviar valores de impostos, deixando as empresas com a responsabilidade de arcar com as contas.

O Impacto das Fraudes no Simples Nacional

As consequências das fraudes digitais são devastadoras e podem afetar as pequenas empresas de diversas maneiras:

Multas Pesadas: a Receita Federal pode impor penalidades financeiras severas por declarações incorretas, muitas vezes resultantes de ações fraudulentas.
Exclusão do Simples Nacional: em casos extremos, a empresa pode ser excluída do regime simplificado, o que resulta em um aumento considerável da carga tributária e dificulta a continuidade das operações.
Danos à Reputação: o envolvimento em fraudes pode manchar a imagem da empresa, afastando clientes e parceiros, além de prejudicar a confiança do mercado.
Perda de Controle: uma vez que os golpistas assumem o controle sobre as contas da empresa, a situação pode rapidamente sair do controle, levando a dívidas e complicações legais.

Essas consequências não afetam apenas a saúde financeira das empresas, mas também sua longevidade e capacidade de inovar e crescer. Em um mercado onde a confiança é fundamental, a reputação danificada pode levar anos para ser restaurada.

Denis Barroso, sócio da Barroso Advogados Associados, enfatiza que essas ações podem ir muito além das questões tributárias, podendo causar um verdadeiro caos na vida do empresário, que perde totalmente o controle do seu negócio. “Esses criminosos têm a capacidade de acessar o e-CAC (Centro de Atendimento ao Contribuinte) e controlar todas as ações das empresas, desde a retificação de declarações até a criação de novas empresas em nome dos empreendedores.” Essa manipulação pode resultar em consequências devastadoras, como a perda total do controle sobre os ativos da empresa e a possibilidade de uma responsabilidade legal do sócio, podendo levar à falência.

Medidas de Proteção para Empresas do Simples Nacional

Diante do aumento das fraudes digitais, é imperativo que as empresas adotem medidas preventivas robustas para se proteger. Aqui estão algumas diretrizes essenciais passadas por Denis Barroso:

Segurança em Certificados Digitais: os certificados digitais são cruciais para a segurança nas transações online. Para garantir sua proteção, as empresas devem:
Não Compartilhar Senhas: é fundamental que senhas e certificados não sejam compartilhados com terceiros. Em situações em que for necessário, contrate procuradores com poderes claramente especificados no documento.
Verificar a Autenticidade: periodicamente, as empresas devem verificar a autenticidade de seus certificados e atualizá-los quando necessário.
Monitoramento de Comunicações: utilizar sistemas de acompanhamento de caixas postais e plataformas de comunicação é essencial para identificar movimentações suspeitas. A Confirp Contabilidade, por exemplo, oferece esse tipo de serviço para seus clientes, permitindo que as empresas se mantenham alertas quanto a possíveis fraudes. Além disso, treinar a equipe para identificar e-mails e mensagens suspeitas pode ser um passo importante na prevenção.
Regularidade Fiscal: consultar periodicamente certidões fiscais através de sites governamentais é fundamental. Assim como acontece com o monitoramento de notificações, a Confirp também acompanha a regularidade fiscal de seus clientes, de forma permanente, a movimentação tributária (valores declarados e pagos), reduzindo as chances de surpresas desagradáveis.

Infraestrutura de Segurança

Outro ponto fundamental é que a empresa invista em uma infraestrutura de segurança robusta, essencial para proteger dados e informações sensíveis, conforme explica Paulo Lima, sócio da Witec It Solutions. Segundo ele, isso envolve muitos pontos, mas ele destaca alguns:

Firewalls de Próxima Geração (NGFW) e UTMs: pequenas e médias empresas podem se beneficiar significativamente dos firewalls de próxima geração (NGFWs) e das soluções de gestão unificada de ameaças (UTMs). Os NGFWs oferecem uma camada adicional de proteção ao inspecionar o tráfego em tempo real e identificar ameaças avançadas. Já os UTMs combinam várias funcionalidades de segurança em um único dispositivo, como firewall, antivírus, antispam e controle de conteúdo, simplificando o gerenciamento de segurança em ambientes menores.
Filtros de DNS Inteligentes: a implementação de filtros de DNS pode reduzir a exposição a sites maliciosos, bloqueando o acesso a domínios identificados como ameaças. Esses filtros ajudam a prevenir ataques como phishing e ransomware ao bloquear URLs suspeitas antes mesmo de um usuário tentar acessá-las.
Proteção de Endpoint e Monitoramento de Rede: além das proteções de firewall e antispam, é fundamental que as empresas implementem soluções de segurança para endpoints. Antivírus de próxima geração e EDR (Endpoint Detection and Response) oferecem uma resposta rápida contra malwares e ataques direcionados. Adicionalmente, o monitoramento de rede contínuo permite identificar e bloquear atividades suspeitas, garantindo que tentativas de acesso não autorizado sejam rapidamente neutralizadas.

A Importância da Conscientização e Treinamento

O treinamento contínuo dos colaboradores é crucial na luta contra fraudes digitais. As empresas devem promover a conscientização sobre os riscos associados às fraudes digitais, ensinando seus funcionários a reconhecer sinais de alerta e a adotar práticas seguras. A formação, segundo Paulo Lima, deve incluir tópicos como:

Identificação de Phishing: como reconhecer e-mails e mensagens fraudulentas que tentam induzir a empresa a fornecer informações sensíveis. Executar simulações de phishing e campanhas de conscientização ajudam os colaboradores a reconhecerem fraudes de e-mails em um ambiente controlado, reduzindo a probabilidade de falha em um cenário real.
Segurança de Senhas: a importância de criar senhas fortes e de não reutilizar senhas em diferentes plataformas.
Proteção de Dados Sensíveis: como manejar informações confidenciais e a importância de manter a privacidade dos dados dos clientes.

Uma equipe bem-informada e engajada, que se sente à vontade para relatar atividades suspeitas, é uma das melhores defesas contra crimes financeiros. Além disso, as empresas devem estabelecer canais claros de comunicação onde os colaboradores possam relatar incidentes sem medo de represálias.

Seguros Cibernéticos

Considerar a contratação de um seguro cibernético também pode ser uma estratégia eficaz para minimizar prejuízos em caso de incidentes. “As apólices podem incluir coberturas essenciais, como proteção contra restituições indevidas e custos relacionados à investigação de fraudes,” orienta Cristina Camillo, especialista em seguros. Essas coberturas podem ser decisivas para a recuperação financeira e a continuidade das operações.

Embora o seguro cibernético seja uma recomendação válida, a cobertura deve ser detalhada para incluir riscos de engenharia social, fraudes fiscais e recuperação de dados, além de incidentes de ransomware. Isso evita uma falsa expectativa sobre a cobertura, já que algumas apólices excluem fraudes baseadas em credenciais comprometidas ou engenharia social.

Compartilhe este post:

Entre em contato!

Leia também:

Certificado Digital: quem precisa?

Empresas precisam de certificado digital O certificado digital cada vez mais se torna uma ferramenta fundamental para as empresas. Isso porque este se tornou obrigatória para quase todas as ações que as empresas realizam de forma online. Recentemente grande parte das empresas passaram a necessitar do certificado digital para emissão de Nota Fiscal Eletrônica (para comércio e também para serviços) e também para o envio da Conectividade Social (com isso todas as empresas que possuem funcionários estão obrigadas). Para entender melhor, o certificado digital é um documento eletrônico que possibilita comprovar a identidade de uma pessoa, uma empresa ou um site, para assegurar as transações online e a troca eletrônica de documentos, mensagens e dados, com presunção de validade jurídica. Diversos segmentos da economia já utilizam a certificação digital em suas atividades. Essas áreas utilizam a tecnologia que certifica a autenticidade dos emissores e destinatários dos documentos eletrônicos, garantindo sua privacidade e inviolabilidade. Para maior facilidade das empresas parceiras e clientes, a Confirp estabeleceu uma parceria com a Serasa Experian que oferece as melhores soluções de certificação digital específicas para cada tipo de negócio, de acordo com a necessidade do cliente. Economia de tempo e redução de custos; Desburocratização de processos; Validade jurídica nos documentos eletrônicos; Possibilidade de eliminação de papéis; Autenticação na Internet com segurança; Certificado Digital – Adquira já o seu: E-CPF Produtos: E-CPF A1 1 ANO E-CNPJ Produtos: E-CNPJ A1 1 ANO Produtos: E-CNPJ A3 3 ANOS sem mídia PJ Produtos: CERTIFICADO DIGITAL NF-E A3 3 ANOS em cartão Produtos: CERTIFICADO DIGITAL NFE A3 3 ANOS sem mídia Produtos: CERTIFICADO DIGITAL PJ A3 NF-E para HSM sem mídia Produtos: CERTIFICADO DIGITAL SERVIDOR NF-E A1 DOMINIO Mais informações entre em contato com a Equipe Comercial da Confirp: 11 5078-3000

Ler mais

Liberado saque do FGTS 2022 — veja como retirar e como usar

Para quem está em dificuldades financeiras a notícia é ótima, a Caixa Econômica Federal libera hoje (20 de abril) o primeiro grupo para saque extraordinário do FGTS 2022. No total serão beneficiados cerca de 42 milhões de trabalhadores que vão poder sacar até R＄ 1 mil. O pagamento será feito de acordo com o mês de nascimento do cidadão até 15 de junho. Lembrando que o saque poderá ser feito até 15 de dezembro de 2022. Segundo o consultor trabalhista da Confirp Consultoria Contábil, Josué Pereira de Oliveira, o saque é facultativo. “O trabalhador que não quiser retirar os recursos tem até 10 de novembro para cancelar o crédito. O chamado desfazimento deve ser solicitado pelo Caixa Tem. Para quem não pedir o cancelamento, nem movimentar o dinheiro até 15 de dezembro, os valores serão devolvidos à conta do FGTS”, explica o especialista. Veja abaixo o calendário para saque a partir do mês de nascimento: Janeiro – 20 de abril Fevereiro — 30 de abril Março — 04 de maio Abril – 11 de maio Maio – 14 de maio Junho – 18 de maio Julho – 21 de maio Agosto – 25 de maio Setembro – 28 de maio Outubro – 01 de junho Novembro – 08 de junho Dezembro – 15 de junho Qualquer pessoa que tiver conta vinculada do FGTS ativo ou inativo pode receber o valor. O recebimento se dá por meio de conta poupança digital, ou o app caixa tem, caso o funcionário não tenha uma conta poupança digital a Caixa Econômica Federal vai abrir uma conta em nome do trabalhador automaticamente. O que fazer com o dinheiro? Essa renda pode vir em boa hora, mas é preciso cuidado para não a utilizar em gastos desnecessários. “Muitas pessoas usam rendas extras mesmo sem necessidade e em compras que não precisam sem considerar sua situação financeira atual, entrando numa bola de neve de inadimplência. Infelizmente, isso é comum”, conta o presidente da DSOP Educação Financeira, Reinaldo Domingos. De acordo com o educador, a decisão de como usar o FGTS vai depender justamente da situação financeira em que a pessoa se encontra. “Se você está em uma situação financeira confortável, a melhor orientação é tirá-lo imediatamente da conta corrente e direcioná-lo para uma aplicação que tenha melhores rendimentos”. Confira orientações para quem está em situação de inadimplência, de equilíbrio financeiro e também para quem já tem o hábito de investir: Em situação de inadimplência Caso o valor resgatado seja suficiente para quitar as dívidas em atraso totalmente, mesmo assim é preciso cuidado, avalie se não vai precisar destes valores no futuro, na crise é hora de planejar muito bem os gastos. Além disto, é válido negociar e conseguir descontos, diminuindo grande parte da dívida. Por outro lado, se não for para quitar 100% da dívida, é mais interessante investir o valor e para ter força para negociar no futuro. De uma forma ou de outra, o principal a ser feito nessa situação delicada é se educar financeiramente, ou seja, mudar seu comportamento para não mais retornar à inadimplência. O primeiro passo é olhar para a sua situação de forma honesta e levantar todos os números, traçando um planejamento para renegociar a dívida – agora ou no futuro – em parcelas quem respeitem o orçamento mensal. Em situação equilibrada ou de investidor Esse dinheiro pode ser a salvação para não se endividar, assim é preciso de muito cuidado, o valor pode acabar ser utilizado em compras supérfluas e de pouca importância, ao invés de contribuir para a conquista de “gordura” financeira neste momento. Também é preciso não esquecer que é preciso sonha e cada pessoa deve ter no mínimo três: um de curto prazo (a ser realizado em um ano), outro de médio prazo (entre um e dez anos) e outro de longo prazo (a ser realizado a partir de dez anos). Mesmo nessa situação, é orientável fazer o saque das contas assim que possível e aplicar o valor em investimentos como poupança, CDB e tesouro direto, entre outras, que rendam mais do que o FGTS, que tem rendimento muito baixo por causa da SELIC menor da história. A modalidade escolhida precisa corresponder ao prazo em que se deseja realizar o sonho, tendo em vista a possibilidade de resgatá-lo no momento desejado sem perder rendimentos. Enfim, utilizar o FGTS é muito importante no momento, mas é preciso planejamento e cuidado para que esse realmente possa ajudar neste momento ou em momentos futuros. Lembrando que essa crise ainda irá durar por um longo tempo.

Ler mais

Governo dificulta realização de planejamento tributário – entenda mais!

O Governo Federal fechou ainda mais o cerco sobre as empresas que buscam pagar menos imposto por meio do planejamento tributário com a criação da Medida Provisória 685/2015. A partir dessa mudança, as empresas devem enviar, até 30 de setembro de cada ano, todas as informações relativas aos planejamentos feitos no ano anterior na busca de minimizas os gastos tributário, a MP também torna necessária uma consulta prévia da Receita sobre as mudanças planejadas. “É compreensivo que o Governo busque minimizar as perdas com a evasão fiscal, contudo, fazer isso por meio de mais burocracia para empresas é no mínimo injusto e vai na contramão dos anseios da classe empresarial que luta diariamente pela simplificação dos processos”, alerta Richard Domingos, diretor executivo da Confirp Consultoria Contábil. Assim, passa a ser obrigatório o envio à Receita Federal as operações tributárias que buscaram a redução nos valores tributários e que não possuam “razões extratributárias relevantes”. Isso se deve ao fato de existir uma luta governamental para que a elisão fiscal não seja feita com o único objetivo de pagar menos impostos. A punição para empresa que não conseguirem justificar o planejamento feito, será a intimação do contribuinte, que deverá pagar os tributos devidos em 30 dias, com juros de mora. Caso a informação não seja enviada a Fazenda considerará que a omissão foi dolosa. Isso quer dizer que será aplicada a multa de 150% sobre o valor devido, que é a sanção imposta a fraudes tributárias. Mas, o que é o planejamento tributário? “De forma simplificada, em um planejamento tributário se faz a análise e aplicação de um conjunto de ações, referentes aos negócios, atos jurídicos ou situações materiais que representam numa carga tributária menor e, portanto, resultado econômico maior, normalmente aplicada por pessoa jurídica, visando reduzir a carga tributária”, explica o diretor executivo da Confirp Contabilidade, Richard Domingos. O diretor da Confirp explica que o planejamento tributário ocorre quando especialistas da área contábil fazem uma análise minuciosa dos custos tributários assumidos por uma empresa em seu negócio, buscando as melhores opções de tributações, resultando na saúde financeira. “Isso é importante porque hoje, em média, 33% do faturamento das empresas é para pagamento de impostos. Essa a alta tributação do Brasil faz com que a questão tributária seja imprescindível para a sobrevivência ou não de um negócio. Várias empresas quebram com elevadas dívidas fiscais. E salutar dizer que é legal a elisão fiscal, ou seja, o planejamento tributário”, explica Domingos. Tipos de tributação Hoje as empresas podem optar por três tipos de tributação: Simples, Presumido ou Real. E para a opção pelo tipo de tributação que a empresa utilizará em 2016, a opção deve ser tomada ainda em 2015. Para isso, as análises devem ser realizadas com antecedência para que se tenha certeza da opção, diminuindo as chances de erros. Sempre lembrando que em um planejamento tributário não existe uma fórmula pronta, pois, cada negócio tem suas especificidades, levando em conta, tipo de produto ou serviço, quem o comprador, faturamento da empresa, localidade e diversos outros pontos. “Não existe um modelo exato para a realização de um planejamento. Como dissemos anteriormente mesmo no Simples Nacional, que todos acham ser a melhor tributação, pode ter casos em que não será vantajoso, ou que a empresa não se enquadre em todas as especificações para aderir”. Elisão ou evasão fiscal Em um planejamento tributário existe que ser cuidado em se diferenciar o que é elisão fiscal, que é o planejamento tributário feito de forma adequada, com evasão ilícita, que utiliza elementos que se caracterizam com sonegação, pois neste último caso o resultado da redução da carga tributária advém da prática de ato ilícito punível na forma da lei. “Ocorre que muitas empresas agem de forma inconsequente e não realizam de forma adequada o planejamento tributário, com isso, quando percebem estão fora das leis o que resulta em pesadas multas e até mesmo processos criminais. Lembrando que os entes governamentais possuem poderes para que desconsidere os atos ou negócios jurídicos praticados com a finalidade de dissimular a ocorrência do fato gerador do tributo, para evitar a evasão ilícita”, explica Richard Domingos. Por esses motivos é que suma importância que essa análise seja feita por contadores e advogados das empresas por serem eles as pessoas que tem contato mais próximo com a realidade da empresa e com questões judiciais, podendo repassar essas informações para a empresa com maior correção.

Ler mais

Confirp fala sobre controle de movimentações financeiras

Veja reportagem que o diretor da Confirp Welinton Mota auxiliou, falando sobre o e-Financeiro, criado pelo Governos Federal e que promete controlar as movimentações financeiras dos contribuintes. Receita quer xeretar seu dinheiro não só nos bancos; STF julga se é legal Nas redes sociais, contadores e advogados têm reclamado que a Receita Federal agora controla movimentações de qualquer contribuinte a partir de R$ 2.000 por mês. Mas essa não foi a parte ruim. O valor até melhorou. Antes, era mais baixo (R$ 833). O problema é que a Receita ampliou onde pode xeretar no seu dinheiro, desde o começo deste ano. Antes era só em bancos e similares, agora são vários locais, como sua previdência privada, consórcio, corretoras e até sua seguradora. Esta quarta-feira (24) pode ser decisiva para mudar isso. O Supremo Tribunal Federal (SFT) deve decidir se a Receita Federal tem o direito de acessar dados bancários sem autorização da Justiça. O tema gera muitas dúvidas e opiniões diversas. O UOL consultou advogados sobre isso. Confira, a seguir, as avaliações de José Henrique Longo, advogado tributarista e sócio do PLKC Advogados; Raul Haidar, advogado tributarista; Eurico de Santi, professor da Escola de Direito da FGV de São Paulo; Welinton Mota, diretor da Confirp Consultoria Contábil. STF vai decidir se Receita está certa O STF (Supremo Tribunal Federal) vai decidir se a Receita Federal pode acessar dados bancários sigilosos de pessoas e empresas sem que, para isso, precise de autorização da Justiça. Entidades e contribuintes processaram Desde 2001, uma lei (Lei Complementar nº 105) permite que a Receita obtenha diretamente com os bancos, sem autorização judicial, informações sobre a movimentação financeira de pessoas ou empresas. Entidades e pelo menos um contribuinte contestam isso na Justiça. Eles argumentam que, ao acessar esses dados, a Receita está quebrando o sigilo bancário, o que fere o artigo 5º da Constituição Federal [“é inviolável (…) o sigilo de dados (…), salvo, no último caso, por ordem judicial”]. Nova regra para seguir seu dinheiro A Receita mudou as regras para xeretar seu dinheiro. A partir de janeiro deste ano, mudou o valor e as instituições que podem ser fiscalizadas para ver como você movimenta seu dinheiro. O limite aumentou e isso até favorece o contribuinte. Os bancos eram obrigados a informar à Receita movimentações superiores a R$ 5.000 por semestre, no caso de pessoas físicas (o equivalente a R$ 833 por mês) e R$ 10 mil por semestre, no caso das empresas (R$ 1.667 por mês). Os limites de valores agora subiram para R$ 2.000 por mês para pessoas físicas e R$ 6.000 para empresas. O que piorou foi onde ocorre o controle. Até o ano passado era em bancos, cooperativas de crédito e associações de poupança e empréstimo e instituições de câmbio. Agora, além disso, a Receita pode ver suas aplicações financeiras em fundos, seguro, planos de previdência privada e investimentos em ações, entre outras. Receita usa dados para pegar mentira no IR Desde 2001, a Receita Federal pode acessar dados dos contribuintes sem que autorização da Justiça. Os dados são cruzados pelos fiscais da Receita com as informações prestadas por eles, todos os anos, na declaração do Imposto de Renda. Se a Receita considerar que uma pessoa movimentou muito dinheiro e que isso não é compatível com a declaração de IR, essa pessoa pode ser chamada para dar explicações. Caso as explicações não sejam suficientes para justificar depósitos feitos na conta bancária, por exemplo, a Receita pode cobrar imposto sobre essas movimentações. Receita não considera quebra de sigilo A Receita Federal afirma que o recebimento dos dados dos contribuintes não é uma quebra de sigilo, mas uma transferência de dados sigilosos. “Quebrar sigilo, seja ele bancário ou fiscal, é tornar algo que não poderia ser divulgado em informação pública. A Constituição estabelece que apenas o Poder Judiciário e as Comissões Parlamentares de Inquérito têm esse poder. Não há quebra de sigilo de qualquer espécie, mas transferência de informações sigilosas, que permanecem protegidas pelo sigilo fiscal, sob pena de o agente público responder penal e administrativamente”, diz o órgão, em nota. Fonte – UOL – http://economia.uol.com.br/noticias/redacao/2016/02/24/receita-quer-xeretar-seu-dinheiro-nao-so-no-banco-stf-julga-se-e-legal.htm Aiana Freitas Colaboração para o UOL(Edição de texto: Armando Pereira Filho)

Ler mais