Confirp Notícias

Fraudes digitais – a ameaça invisível às empresas no Brasil

A digitalização acelerada dos negócios no Brasil trouxe uma série de facilidades, mas também criou um ambiente propício para fraudes digitais, especialmente entre pequenas e médias empresas que operam sob o regime do Simples Nacional. Com a implementação de processos online e a complexidade do sistema tributário, essas empresas tornaram-se alvos vulneráveis para golpistas que exploram as lacunas existentes. Este fenômeno não apenas reflete a crescente criminalidade, mas também evidencia a urgência de proteção e conscientização.

Diversas fraudes têm sido registradas em empresas brasileiras de diferentes portes, sendo alarmante a ocorrência dessas atividades no ambiente digital. Nesses crimes, os fraudadores obtêm acesso ao certificado digital da empresa ou de seus administradores por meio de emissão indevida ou ataques cibernéticos. De posse desse documento, eles se passam por representantes legais, abrindo contas bancárias e acessando sistemas fiscais fornecidos pelas secretarias da fazenda, como e-CAC, Portal do Simples Nacional e postos fiscais eletrônicos.

Richard Domingos, diretor executivo da Confirp Contabilidade, destaca outra tática utilizada pelos golpistas: “Em alguns casos, esses criminosos, por meio de engenharia social, conseguem emitir certificados digitais falsos dos administradores ou da empresa. Eles retificam impostos pagos para diminuir os valores devidos, abrem contas bancárias em nome da empresa e solicitam a restituição de valores que supostamente foram pagos a maior.” Esse método permite que os golpistas acessem recursos fraudulentamente, muitas vezes sem que as vítimas percebam a situação.

Além disso, as quadrilhas manipulam informações fiscais utilizando o PGDAS (Programa Gerador do Documento de Arrecadação do Simples Nacional), criando créditos fictícios e causando prejuízos não apenas aos contribuintes, mas também à arrecadação governamental. Domingos acrescenta: “Quando conseguem acessar a área da empresa nos sistemas governamentais, muitas vezes esses golpistas cancelam o e-mail de notificação do representante da empresa para evitar que haja alertas sobre essas movimentações fraudulentas. Eles esperam que a Receita Federal restitua o imposto, e ao concretizar o saque, a empresa do Simples Nacional não sofre danos imediatos, pois a restituição ainda não se efetivou, mas as consequências podem ser severas.”

Outro método comum envolve golpistas que se apresentam como consultores tributários, prometendo recuperar valores para os empresários, como PIS e Cofins. No entanto, esses supostos direitos creditórios são, na verdade, fraudes que consistem na alteração indevida da natureza da receita bruta das empresas, visando a redução da carga tributária para obter restituições indevidas.

A criatividade e a expertise técnica dos criminosos são notáveis, permitindo que encontrem brechas para desviar valores de impostos, deixando as empresas com a responsabilidade de arcar com as contas.

O Impacto das Fraudes no Simples Nacional

As consequências das fraudes digitais são devastadoras e podem afetar as pequenas empresas de diversas maneiras:

Multas Pesadas: a Receita Federal pode impor penalidades financeiras severas por declarações incorretas, muitas vezes resultantes de ações fraudulentas.
Exclusão do Simples Nacional: em casos extremos, a empresa pode ser excluída do regime simplificado, o que resulta em um aumento considerável da carga tributária e dificulta a continuidade das operações.
Danos à Reputação: o envolvimento em fraudes pode manchar a imagem da empresa, afastando clientes e parceiros, além de prejudicar a confiança do mercado.
Perda de Controle: uma vez que os golpistas assumem o controle sobre as contas da empresa, a situação pode rapidamente sair do controle, levando a dívidas e complicações legais.

Essas consequências não afetam apenas a saúde financeira das empresas, mas também sua longevidade e capacidade de inovar e crescer. Em um mercado onde a confiança é fundamental, a reputação danificada pode levar anos para ser restaurada.

Denis Barroso, sócio da Barroso Advogados Associados, enfatiza que essas ações podem ir muito além das questões tributárias, podendo causar um verdadeiro caos na vida do empresário, que perde totalmente o controle do seu negócio. “Esses criminosos têm a capacidade de acessar o e-CAC (Centro de Atendimento ao Contribuinte) e controlar todas as ações das empresas, desde a retificação de declarações até a criação de novas empresas em nome dos empreendedores.” Essa manipulação pode resultar em consequências devastadoras, como a perda total do controle sobre os ativos da empresa e a possibilidade de uma responsabilidade legal do sócio, podendo levar à falência.

Medidas de Proteção para Empresas do Simples Nacional

Diante do aumento das fraudes digitais, é imperativo que as empresas adotem medidas preventivas robustas para se proteger. Aqui estão algumas diretrizes essenciais passadas por Denis Barroso:

Segurança em Certificados Digitais: os certificados digitais são cruciais para a segurança nas transações online. Para garantir sua proteção, as empresas devem:
Não Compartilhar Senhas: é fundamental que senhas e certificados não sejam compartilhados com terceiros. Em situações em que for necessário, contrate procuradores com poderes claramente especificados no documento.
Verificar a Autenticidade: periodicamente, as empresas devem verificar a autenticidade de seus certificados e atualizá-los quando necessário.
Monitoramento de Comunicações: utilizar sistemas de acompanhamento de caixas postais e plataformas de comunicação é essencial para identificar movimentações suspeitas. A Confirp Contabilidade, por exemplo, oferece esse tipo de serviço para seus clientes, permitindo que as empresas se mantenham alertas quanto a possíveis fraudes. Além disso, treinar a equipe para identificar e-mails e mensagens suspeitas pode ser um passo importante na prevenção.
Regularidade Fiscal: consultar periodicamente certidões fiscais através de sites governamentais é fundamental. Assim como acontece com o monitoramento de notificações, a Confirp também acompanha a regularidade fiscal de seus clientes, de forma permanente, a movimentação tributária (valores declarados e pagos), reduzindo as chances de surpresas desagradáveis.

Infraestrutura de Segurança

Outro ponto fundamental é que a empresa invista em uma infraestrutura de segurança robusta, essencial para proteger dados e informações sensíveis, conforme explica Paulo Lima, sócio da Witec It Solutions. Segundo ele, isso envolve muitos pontos, mas ele destaca alguns:

Firewalls de Próxima Geração (NGFW) e UTMs: pequenas e médias empresas podem se beneficiar significativamente dos firewalls de próxima geração (NGFWs) e das soluções de gestão unificada de ameaças (UTMs). Os NGFWs oferecem uma camada adicional de proteção ao inspecionar o tráfego em tempo real e identificar ameaças avançadas. Já os UTMs combinam várias funcionalidades de segurança em um único dispositivo, como firewall, antivírus, antispam e controle de conteúdo, simplificando o gerenciamento de segurança em ambientes menores.
Filtros de DNS Inteligentes: a implementação de filtros de DNS pode reduzir a exposição a sites maliciosos, bloqueando o acesso a domínios identificados como ameaças. Esses filtros ajudam a prevenir ataques como phishing e ransomware ao bloquear URLs suspeitas antes mesmo de um usuário tentar acessá-las.
Proteção de Endpoint e Monitoramento de Rede: além das proteções de firewall e antispam, é fundamental que as empresas implementem soluções de segurança para endpoints. Antivírus de próxima geração e EDR (Endpoint Detection and Response) oferecem uma resposta rápida contra malwares e ataques direcionados. Adicionalmente, o monitoramento de rede contínuo permite identificar e bloquear atividades suspeitas, garantindo que tentativas de acesso não autorizado sejam rapidamente neutralizadas.

A Importância da Conscientização e Treinamento

O treinamento contínuo dos colaboradores é crucial na luta contra fraudes digitais. As empresas devem promover a conscientização sobre os riscos associados às fraudes digitais, ensinando seus funcionários a reconhecer sinais de alerta e a adotar práticas seguras. A formação, segundo Paulo Lima, deve incluir tópicos como:

Identificação de Phishing: como reconhecer e-mails e mensagens fraudulentas que tentam induzir a empresa a fornecer informações sensíveis. Executar simulações de phishing e campanhas de conscientização ajudam os colaboradores a reconhecerem fraudes de e-mails em um ambiente controlado, reduzindo a probabilidade de falha em um cenário real.
Segurança de Senhas: a importância de criar senhas fortes e de não reutilizar senhas em diferentes plataformas.
Proteção de Dados Sensíveis: como manejar informações confidenciais e a importância de manter a privacidade dos dados dos clientes.

Uma equipe bem-informada e engajada, que se sente à vontade para relatar atividades suspeitas, é uma das melhores defesas contra crimes financeiros. Além disso, as empresas devem estabelecer canais claros de comunicação onde os colaboradores possam relatar incidentes sem medo de represálias.

Seguros Cibernéticos

Considerar a contratação de um seguro cibernético também pode ser uma estratégia eficaz para minimizar prejuízos em caso de incidentes. “As apólices podem incluir coberturas essenciais, como proteção contra restituições indevidas e custos relacionados à investigação de fraudes,” orienta Cristina Camillo, especialista em seguros. Essas coberturas podem ser decisivas para a recuperação financeira e a continuidade das operações.

Embora o seguro cibernético seja uma recomendação válida, a cobertura deve ser detalhada para incluir riscos de engenharia social, fraudes fiscais e recuperação de dados, além de incidentes de ransomware. Isso evita uma falsa expectativa sobre a cobertura, já que algumas apólices excluem fraudes baseadas em credenciais comprometidas ou engenharia social.

Compartilhe este post:

Entre em contato!

Leia também:

Declaração do Imposto de Renda com erro? Veja como corrigir

Está acabando o prazo de entrega das declarações de Imposto de Renda Pessoa Física, mas não acaba a preocupação de quem enviou a declaração com erro. Na verdade, essa só aumentou com o medo da malha fina. O lado positivo é que já é possível saber se a declaração está com problemas. Faça sua declaração com a Confirp Contabilidade Para saber se há inconsistências em suas declarações do Imposto de Renda e se, por isso, caíram na malha-fina do Leão, ou seja, se tiveram seu IR retido para verificações, é necessário acessar o extrato da Declaração do Imposto de Renda Pessoa Física de 2021, disponível no portal e-CAC da Receita Federal. Para acessar é necessário utilizar o código de acesso gerado na própria página da Receita Federal, ou certificado digital emitido por autoridade habilitada. De acordo com a Receita Federal, o acesso ao extrato, por parte dos contribuintes, também permite conferir se as cotas do IRPF estão sendo quitadas corretamente; solicitar, alterar ou cancelar débito automático das cotas, além de identificar e parcelar eventuais débitos em atraso, entre outros serviços. Leia também: Como Declarar Carros no Imposto de Renda 2024? Imposto de Renda 2024: Como Aumentar Sua Restituição Como declarar imóveis no imposto de renda 2024: Guia Completo IR 2024: Entenda o que é malha fina e como saber se você caiu Declaração com erro Enviar a declaração com dados errados ou faltando informações é um grande problema relacionado ao tema, potencializado pelo descuidado e pressa para envio das informações e isso, somado com as complicações para preenchimentos, ocasionam erros que comprometem a declaração, podendo levar até mesmo à malha fina da Receita Federal e a pagar altas multas. Contudo, segundo o diretor executivo da Confirp Contabilidade, Richard Domingos, esses erros não devem ser motivos de desespero. “Detectados os problemas na declaração o contribuinte pode fazer a retificação, antes mesmo de cair na malha fina, onde os erros serão corrigidos. O prazo para retificar a declaração é de cinco anos, mas é importante que o contribuinte realize o processo rapidamente, para não correr o risco de ficar na Malha Fina”. Um dos cuidados que deve ser tomado é entregar a declaração retificadora no mesmo modelo (completo ou simplificado) utilizado para a declaração original. É fundamental que o contribuinte possua o número do recibo de entrega da declaração anterior, para a realização do processo. Segundo Domingos, o procedimento para a realização de uma declaração retificadora é o mesmo que para uma declaração comum, a diferença é que no campo Identificação do Contribuinte, deve ser informado que a declaração é retificadora. Quando aumenta ou diminui o imposto Importante lembrar que o contribuinte que já estiver pagando imposto não poderá interromper o recolhimento, mesmo havendo redução do imposto a pagar. Nesse caso, deverá agir da seguinte forma se o valor for menor: Recalcular o novo valor de cada quota, mantendo-se o número de quotas em que o imposto foi parcelado na declaração retificadora, desde que respeitado o valor mínimo; Os valores pagos a mais nas quotas já vencidas podem ser compensados nas quotas com vencimento futuro ou ser objeto de pedido de restituição; Sobre o montante a ser compensado ou restituído incidirão juros equivalentes à taxa Selic, tendo como termo inicial o mês subsequente ao do pagamento a maior e como termo final o mês anterior ao da restituição ou da compensação, adicionado de 1% no mês da restituição ou compensação. Já se a retificação resultar em aumento do imposto declarado, o contribuinte deverá calcular o novo valor de cada quota, mantendo-se o número de quotas em que o imposto foi parcelado na declaração retificadora. Sobre a diferença correspondente a cada quota vencida incidem acréscimos legais (multa e juros), calculados de acordo com a legislação vigente. Riscos da malha fina Mas quais os principais motivos que levam os contribuintes a caírem na malha fina? Veja o que aponta o diretor da Confirp, Richard Domingos: Informar despesas médicas diferente dos recibos, principalmente em função da DMED; Informar incorretamente os dados do informe de rendimento, principalmente valores e CNPJ; Deixar de informar rendimentos recebidos durante o ano (as vezes é comum esquecer de empresas em que houve a rescisão do contrato); Deixar de informar os rendimentos dos dependentes; Informar dependentes sem ter a relação de dependência (por exemplo, um filho que declara a mãe como dependente, mas outro filho ou o marido também lançar); A empresa alterar o informe de rendimento e não comunicar o funcionário; Deixar de informar os rendimentos de aluguel recebidos durante o ano; Informar os rendimentos diferentes dos declarados pelos administradores / imobiliárias. A empresa pode levar o funcionário à malha fina quando: Deixar de informar na DIRF ou declara com CPF incorreto; Deixar de repassar o IRRF retido do funcionário durante o ano; Alterar o informe de rendimento na DIRF sem informar o funcionário.

Ler mais

Grande impacto – Confirp realiza dois eventos sobre eSocial

O eSocial é uma realidade que tem tanta relevância na vida das empresas que a Confirp realizou no dia 18 de setembro dois eventos sobre o tema. Cliente Confirp – participe dos próximos eventos O primeiro foi a palestra Melhores práticas do eSocial, e aconteceu em sua sede e foi fechado para os clientes. O outro evento foi outra palestra eSocial – Operacionalização e práticas do Sistema, ministrada por Celso Bazzola, da Bazz Estratégia em Recursos Humanos e realizado em parceria com a Sindratar-SP na sede da Fiesp, em São Paulo. “Estamos buscando a maior quantidade de informação sobre o tema para os clientes e público em geral, pois vemos o impacto que esse sistema terá nas gestões das empresas. Sobre o evento realizado para os cliente, esse será apenas o primeiro de muitos”, avalia Richard Domingos, diretor executivo da Confirp, que afirma que o conhecimento é o melhor caminho para simplificar os processos de adequações. Ele se refere ao fato ainda estarem planejadas no mínimo mais cinco palestras: Turma 2 – 20/09 – 9h as 11h Turma 3 – 20/09 – 15h as 17h Turma 4 – 17/10 – 9h as 11h Turma 5 – 17/10 – 15h as 17h Turma 6 – 23/10– 9h as 11h Os eventos são exclusivos para nossos clientes da área trabalhista e acontecerão durante os meses de setembro e outubro, no Auditório da Confirp, no Jabaquara. O objetivo é orientar sobre o novo sistema e o manuseio online no Portal Confirp, sendo que nele se terá ferramentas de controle para o cumprimento das obrigações trabalhistas e previdenciárias. O participante também vai entender na prática os impactos da legislação e caminhos para evitar eventuais erros no cumprimento das obrigações acessórias das áreas trabalhista, previdenciária, fundiária e fiscal. Local: Auditório da Confirp – Amadeu Domingos Rua Alba, 96 – Jabaquara São Paulo – SP As vagas são limitas e as inscrições devem ser feitas no link: http://materiais.confirp.com/treinamento_clientes_esocial

Ler mais

13º salário – quando as empresas precisam pagar?

Com a Confirp sua empresa minimiza os erros Com o pagamento do 13º salário dos aposentados, muitos trabalhadores ainda na ativa querem saber quando que as empresas devem pagar esses valores. Importante saber que mesmo com as empresas podendo antecipar, o pagamento da primeira parte desse valor deve ser feito até o dia 30 de novembro e a segunda parcela até o dia 20 de dezembro deste ano. O 13º salário é uma obrigação para todos empregadores que possuem empregados CLT, e o seu não pagamento ou atraso é considerado uma infração, podendo resultar em pesadas multas se for autuado por um fiscal do trabalho. “Para se ter ideia, o valor é de 160 UFIRs (R$ 170,25) por empregado, e esse é dobrado em caso de reincidência. Lembrando que é uma multa administrativa em favor do Ministério do Trabalho e que, além dessa, terá que efetuar o pagamento e dependendo da convenção coletiva da categoria, pode ocorrer a correção do valor pago em atraso ao empregado”, alerta o consultor trabalhista da Confirp Contabilidade, Fabiano Giusti. A Confirp elaborou matéria que elimina algumas dúvidas sobre tema: Como é feito o cálculo do 13º Salário? O 13º salário é devido por mês trabalhado, ou fração do mês igual ou superior a 15 dias. Desta maneira, se o empregado trabalhou, por exemplo, de 1º de janeiro à 14 de março, terá direito a 2/12 (dois doze avos) de 13º proporcional, pelo fato da fração do mês de março não ter sido igual ou superior a 15 dias. Desta forma, o cálculo é feito mês a mês, observando sempre a fração igual ou superior a 15 dias. “As médias dos demais rendimentos como hora extra e comissões adicionais são também somadas ao valor do salário usado como base para o cálculo do décimo terceiro. Trabalhadores que só recebem comissão devem calcular o valor baseando-se na média aritmética das comissões recebidas durante o ano ou conforme Convenção Coletiva da categoria, seguindo sempre o que for considerado mais benéfico”, acrescenta o consultor da Confirp. Existem descontos? Como em um salário normal, também ocorrem uma série de descontos no décimo terceiro do trabalhador, porém somente na 2ª parcela. Esses descontos são Imposto de Renda (IR), a contribuição para o Instituto Nacional do Seguro Social (INSS), Pensões Alimentícias, quando mensurado nos ofícios, e as famosas contribuições associativas previstas em algumas convenções coletivas. No que tange a impostos, no intuito de fracionar o pagamento aos empresários, diferente dos descontos, o FGTS é pago nas duas parcelas, juntamente com a remuneração salarial do mês do pagamento, seus percentuais variam: 8% para empregados celetistas e domésticos quando aplicável e 2% no caso de menor aprendiz. E em caso de demissões? Ponto importante é que é que o valor deverá ser pago na rescisão de contrato em casos de demissão sem justa causa, pedido de dispensa, fim de contrato por tempo determinado (inclusive os contratos sazonais, por safra) e aposentadoria, e o valor deverá ser proporcional aos meses em serviço. Já quando ocorre a demissão com justa causa, o trabalhador perde esse benefício e caso já tenha sido paga a primeira parcela, como o mesmo perdeu o direito ao recebimento, o valor efetivamente adiantado deverá ser abatido do saldo de salário ou demais verbas rescisórias. “Caso a data máxima de pagamento do décimo terceiro caia em um domingo ou feriado, o empregador deve antecipar o pagamento para o último dia útil anterior. O pagamento da gratificação em uma única parcela, como feito por muitos empregadores, normalmente em dezembro, é ilegal, estando o empregador sujeito a multa”, alerta Fabiano Giusti.

Ler mais

Nova Era do CNPJ: Impactos da Implementação do Formato Alfanumérico

A Receita Federal anunciou, em 15 de outubro de 2024, uma mudança significativa no formato do Cadastro Nacional da Pessoa Jurídica (CNPJ), que passará a incluir letras e números a partir de julho de 2026. Essa alteração não apenas promete modernizar a identificação das empresas, mas também se configura como uma resposta à crescente demanda por novos registros, que tem se intensificado nos últimos anos. O que muda no CNPJ? A nova estrutura do CNPJ terá 14 posições, divididas da seguinte forma: Oito primeiras posições: identificarão a raiz do novo número, compostas por uma combinação de letras e números. Quatro posições seguintes: representarão a ordem do estabelecimento, também em formato alfanumérico. Duas últimas posições: continuarão sendo os dígitos verificadores, que permanecerão numéricos. Esse novo formato será gradualmente implementado, mas é importante ressaltar que os CNPJs já existentes manterão sua validade. Essa continuidade é crucial para evitar descontinuidades nas operações das empresas, que dependem do CNPJ para uma variedade de funções, desde abertura de contas bancárias até emissão de notas fiscais. Preocupações do setor contábil Embora a Receita Federal garanta que não haverá impactos negativos significativos para as empresas durante essa transição, a realidade pode ser mais complexa. Richard Domingos, diretor executivo da Confirp Contabilidade, expressou preocupações fundamentadas. “A adaptação de todos os sistemas é uma necessidade evidente. Se a transição não for bem organizada, podemos enfrentar um apagão nas informações empresariais”, destaca Domingos. Esse “apagão” pode se manifestar em vários níveis: desde dificuldades na integração de sistemas até a possibilidade de falhas em registros e relatórios que dependem do CNPJ. As empresas precisarão rever seus processos internos e garantir que todos os colaboradores estejam preparados para a nova realidade. A importância do CNPJ na economia brasileira O CNPJ não é apenas um número de registro; ele desempenha um papel vital na economia, funcionando como um identificador único que interliga dados fundamentais entre órgãos públicos e privados. O Brasil conta com cerca de 60 milhões de estabelecimentos registrados, e a correta implementação do novo formato é essencial para a continuidade das políticas públicas, além de garantir a integridade e a transparência das informações. A evolução do CNPJ também está alinhada com as tendências globais de digitalização e modernização dos processos burocráticos, o que pode facilitar a inserção das empresas brasileiras em um cenário econômico cada vez mais competitivo. Preparativos e suporte para a transição Para minimizar os impactos da transição, a Receita Federal anunciou que disponibilizará rotinas em linguagem acessível para o cálculo do novo dígito verificador. Isso deverá facilitar a adaptação, mas a responsabilidade pela implementação recai sobre as empresas e seus sistemas de informação. Os empresários e contadores deverão: Adaptar seus sistemas: Isso inclui a atualização de software e a revisão de protocolos internos para garantir que consigam “receber” e “ler” o CNPJ alfanumérico. Modificar bancos de dados: Os bancos de dados precisarão ser ajustados para armazenar o novo formato, garantindo a integridade e a acessibilidade das informações. Treinamento da equipe: A capacitação dos colaboradores é essencial para assegurar que todos compreendam as novas rotinas e possam operar com eficiência. Monitoramento contínuo: Após a implementação, as empresas devem monitorar o desempenho dos sistemas e a precisão dos registros, ajustando processos conforme necessário. A transição para o CNPJ alfanumérico representa uma evolução significativa na gestão das informações empresariais no Brasil. Com a colaboração entre órgãos públicos, contadores e empresários, essa mudança pode ser aproveitada como uma oportunidade para otimizar processos e promover um ambiente de negócios mais robusto e adaptável. Entretanto, a chave para o sucesso será o planejamento cuidadoso e a adaptação proativa às novas exigências. A implementação do CNPJ alfanumérico não é apenas uma alteração técnica; é um passo importante rumo à modernização da burocracia empresarial, com potencial para trazer benefícios duradouros para a economia brasileira como um todo. A vigilância e a cooperação de todos os atores envolvidos serão essenciais para que essa transição ocorra de maneira eficaz e tranquila.

Ler mais