Confirp Notícias

Fraudes digitais – a ameaça invisível às empresas no Brasil

A digitalização acelerada dos negócios no Brasil trouxe uma série de facilidades, mas também criou um ambiente propício para fraudes digitais, especialmente entre pequenas e médias empresas que operam sob o regime do Simples Nacional. Com a implementação de processos online e a complexidade do sistema tributário, essas empresas tornaram-se alvos vulneráveis para golpistas que exploram as lacunas existentes. Este fenômeno não apenas reflete a crescente criminalidade, mas também evidencia a urgência de proteção e conscientização.

Diversas fraudes têm sido registradas em empresas brasileiras de diferentes portes, sendo alarmante a ocorrência dessas atividades no ambiente digital. Nesses crimes, os fraudadores obtêm acesso ao certificado digital da empresa ou de seus administradores por meio de emissão indevida ou ataques cibernéticos. De posse desse documento, eles se passam por representantes legais, abrindo contas bancárias e acessando sistemas fiscais fornecidos pelas secretarias da fazenda, como e-CAC, Portal do Simples Nacional e postos fiscais eletrônicos.

Richard Domingos, diretor executivo da Confirp Contabilidade, destaca outra tática utilizada pelos golpistas: “Em alguns casos, esses criminosos, por meio de engenharia social, conseguem emitir certificados digitais falsos dos administradores ou da empresa. Eles retificam impostos pagos para diminuir os valores devidos, abrem contas bancárias em nome da empresa e solicitam a restituição de valores que supostamente foram pagos a maior.” Esse método permite que os golpistas acessem recursos fraudulentamente, muitas vezes sem que as vítimas percebam a situação.

Além disso, as quadrilhas manipulam informações fiscais utilizando o PGDAS (Programa Gerador do Documento de Arrecadação do Simples Nacional), criando créditos fictícios e causando prejuízos não apenas aos contribuintes, mas também à arrecadação governamental. Domingos acrescenta: “Quando conseguem acessar a área da empresa nos sistemas governamentais, muitas vezes esses golpistas cancelam o e-mail de notificação do representante da empresa para evitar que haja alertas sobre essas movimentações fraudulentas. Eles esperam que a Receita Federal restitua o imposto, e ao concretizar o saque, a empresa do Simples Nacional não sofre danos imediatos, pois a restituição ainda não se efetivou, mas as consequências podem ser severas.”

Outro método comum envolve golpistas que se apresentam como consultores tributários, prometendo recuperar valores para os empresários, como PIS e Cofins. No entanto, esses supostos direitos creditórios são, na verdade, fraudes que consistem na alteração indevida da natureza da receita bruta das empresas, visando a redução da carga tributária para obter restituições indevidas.

A criatividade e a expertise técnica dos criminosos são notáveis, permitindo que encontrem brechas para desviar valores de impostos, deixando as empresas com a responsabilidade de arcar com as contas.

O Impacto das Fraudes no Simples Nacional

As consequências das fraudes digitais são devastadoras e podem afetar as pequenas empresas de diversas maneiras:

Multas Pesadas: a Receita Federal pode impor penalidades financeiras severas por declarações incorretas, muitas vezes resultantes de ações fraudulentas.
Exclusão do Simples Nacional: em casos extremos, a empresa pode ser excluída do regime simplificado, o que resulta em um aumento considerável da carga tributária e dificulta a continuidade das operações.
Danos à Reputação: o envolvimento em fraudes pode manchar a imagem da empresa, afastando clientes e parceiros, além de prejudicar a confiança do mercado.
Perda de Controle: uma vez que os golpistas assumem o controle sobre as contas da empresa, a situação pode rapidamente sair do controle, levando a dívidas e complicações legais.

Essas consequências não afetam apenas a saúde financeira das empresas, mas também sua longevidade e capacidade de inovar e crescer. Em um mercado onde a confiança é fundamental, a reputação danificada pode levar anos para ser restaurada.

Denis Barroso, sócio da Barroso Advogados Associados, enfatiza que essas ações podem ir muito além das questões tributárias, podendo causar um verdadeiro caos na vida do empresário, que perde totalmente o controle do seu negócio. “Esses criminosos têm a capacidade de acessar o e-CAC (Centro de Atendimento ao Contribuinte) e controlar todas as ações das empresas, desde a retificação de declarações até a criação de novas empresas em nome dos empreendedores.” Essa manipulação pode resultar em consequências devastadoras, como a perda total do controle sobre os ativos da empresa e a possibilidade de uma responsabilidade legal do sócio, podendo levar à falência.

Medidas de Proteção para Empresas do Simples Nacional

Diante do aumento das fraudes digitais, é imperativo que as empresas adotem medidas preventivas robustas para se proteger. Aqui estão algumas diretrizes essenciais passadas por Denis Barroso:

Segurança em Certificados Digitais: os certificados digitais são cruciais para a segurança nas transações online. Para garantir sua proteção, as empresas devem:
Não Compartilhar Senhas: é fundamental que senhas e certificados não sejam compartilhados com terceiros. Em situações em que for necessário, contrate procuradores com poderes claramente especificados no documento.
Verificar a Autenticidade: periodicamente, as empresas devem verificar a autenticidade de seus certificados e atualizá-los quando necessário.
Monitoramento de Comunicações: utilizar sistemas de acompanhamento de caixas postais e plataformas de comunicação é essencial para identificar movimentações suspeitas. A Confirp Contabilidade, por exemplo, oferece esse tipo de serviço para seus clientes, permitindo que as empresas se mantenham alertas quanto a possíveis fraudes. Além disso, treinar a equipe para identificar e-mails e mensagens suspeitas pode ser um passo importante na prevenção.
Regularidade Fiscal: consultar periodicamente certidões fiscais através de sites governamentais é fundamental. Assim como acontece com o monitoramento de notificações, a Confirp também acompanha a regularidade fiscal de seus clientes, de forma permanente, a movimentação tributária (valores declarados e pagos), reduzindo as chances de surpresas desagradáveis.

Infraestrutura de Segurança

Outro ponto fundamental é que a empresa invista em uma infraestrutura de segurança robusta, essencial para proteger dados e informações sensíveis, conforme explica Paulo Lima, sócio da Witec It Solutions. Segundo ele, isso envolve muitos pontos, mas ele destaca alguns:

Firewalls de Próxima Geração (NGFW) e UTMs: pequenas e médias empresas podem se beneficiar significativamente dos firewalls de próxima geração (NGFWs) e das soluções de gestão unificada de ameaças (UTMs). Os NGFWs oferecem uma camada adicional de proteção ao inspecionar o tráfego em tempo real e identificar ameaças avançadas. Já os UTMs combinam várias funcionalidades de segurança em um único dispositivo, como firewall, antivírus, antispam e controle de conteúdo, simplificando o gerenciamento de segurança em ambientes menores.
Filtros de DNS Inteligentes: a implementação de filtros de DNS pode reduzir a exposição a sites maliciosos, bloqueando o acesso a domínios identificados como ameaças. Esses filtros ajudam a prevenir ataques como phishing e ransomware ao bloquear URLs suspeitas antes mesmo de um usuário tentar acessá-las.
Proteção de Endpoint e Monitoramento de Rede: além das proteções de firewall e antispam, é fundamental que as empresas implementem soluções de segurança para endpoints. Antivírus de próxima geração e EDR (Endpoint Detection and Response) oferecem uma resposta rápida contra malwares e ataques direcionados. Adicionalmente, o monitoramento de rede contínuo permite identificar e bloquear atividades suspeitas, garantindo que tentativas de acesso não autorizado sejam rapidamente neutralizadas.

A Importância da Conscientização e Treinamento

O treinamento contínuo dos colaboradores é crucial na luta contra fraudes digitais. As empresas devem promover a conscientização sobre os riscos associados às fraudes digitais, ensinando seus funcionários a reconhecer sinais de alerta e a adotar práticas seguras. A formação, segundo Paulo Lima, deve incluir tópicos como:

Identificação de Phishing: como reconhecer e-mails e mensagens fraudulentas que tentam induzir a empresa a fornecer informações sensíveis. Executar simulações de phishing e campanhas de conscientização ajudam os colaboradores a reconhecerem fraudes de e-mails em um ambiente controlado, reduzindo a probabilidade de falha em um cenário real.
Segurança de Senhas: a importância de criar senhas fortes e de não reutilizar senhas em diferentes plataformas.
Proteção de Dados Sensíveis: como manejar informações confidenciais e a importância de manter a privacidade dos dados dos clientes.

Uma equipe bem-informada e engajada, que se sente à vontade para relatar atividades suspeitas, é uma das melhores defesas contra crimes financeiros. Além disso, as empresas devem estabelecer canais claros de comunicação onde os colaboradores possam relatar incidentes sem medo de represálias.

Seguros Cibernéticos

Considerar a contratação de um seguro cibernético também pode ser uma estratégia eficaz para minimizar prejuízos em caso de incidentes. “As apólices podem incluir coberturas essenciais, como proteção contra restituições indevidas e custos relacionados à investigação de fraudes,” orienta Cristina Camillo, especialista em seguros. Essas coberturas podem ser decisivas para a recuperação financeira e a continuidade das operações.

Embora o seguro cibernético seja uma recomendação válida, a cobertura deve ser detalhada para incluir riscos de engenharia social, fraudes fiscais e recuperação de dados, além de incidentes de ransomware. Isso evita uma falsa expectativa sobre a cobertura, já que algumas apólices excluem fraudes baseadas em credenciais comprometidas ou engenharia social.

Compartilhe este post:

Entre em contato!

Leia também:

PPI 2021 em São Paulo – entenda se é hora de optar

Os contribuintes do Município de São Paulo já podem aderir ao Programa de Parcelamento Incentivado (PPI 2021), criado pela prefeitura para promover a negociação dívidas tributárias, inclusive as inscritas em dívida ativa, referente a fatos geradores ocorridos até 31 de dezembro do ano passado. Ficam ainda incluídos no PPI 2021 os créditos tributários referentes a multas por descumprimento de obrigação acessória e os débitos tributários remanescentes de parcelamentos em andamento. O pagamento poderá ser realizado à vista ou em até 120 parcelas mensais e sucessivas. “Nesse momento que vivemos essa é uma ótima notícia, lembrando que é uma oportunidade de regular a situação dos contribuintes (pessoa física ou jurídica). As condições também são muito interessantes. Contudo, é importante que os contribuintes façam uma análise do que realmente estão devendo e que se planejem para esse pagamento”, alerta o diretor executivo da Confirp Contabilidade, Richard Domingos. Para o diretor da Confirp é importante reforçar que, antes de aderir ao PPI é importante que estudar a melhor forma pagar, para que possa arcar com os compromissos assumidos. “Sempre observamos casos nos quais, para aproveitar o parcelamento, são feitas opções com as quais os contribuintes não conseguem arcar no futuro, isto é, a empresa ou pessoa física voltam a se tornar inadimplentes. Nesses casos é importante saber que poderão ser inseridos imediatamente na Dívida Ativa do município”, alerta Richard Domingos. Entenda melhor o PPI 2021. Sobre os débitos consolidados serão concedidos descontos diferenciados, na seguinte conformidade: I – Relativamente ao débito tributário: a) redução de 85% (oitenta e cinco por cento) do valor dos juros de mora e de 75% (setenta e cinco por cento) da multa, na hipótese de pagamento em parcela única; b) redução de 60% (sessenta por cento) do valor dos juros de mora e de 50% (cinquenta por cento) da multa, na hipótese de pagamento parcelado; II – Relativamente ao débito não tributário: a) redução de 85% (oitenta e cinco por cento) do valor dos encargos moratórios incidentes sobre o débito principal, na hipótese de pagamento em parcela única; b) redução de 60% (sessenta por cento) do valor dos encargos moratórios incidentes sobre o débito principal, na hipótese de pagamento parcela; O valor de cada parcela não poderá ser inferior a R$ 50,00, para pessoas físicas, e de R$ 300,00 para pessoas jurídicas. Não poderão ser incluídos ao referido parcelamento, os débitos referentes a: a) obrigações de natureza contratual; b) infrações à legislação ambiental; c) saldos de parcelamentos em andamento administrados pela Secretaria Municipal da Fazenda. Como aderir A adesão ao PPI 2021 deverá ser realizada por opção do sujeito passivo, mediante requerimento, conforme dispuser o regulamento. E a homologação ao ingresso será no momento do pagamento da parcela única ou da primeira parcela. Destaca-se, ainda, que no período de 01 de janeiro de 2022 à 31 de marços de 2022, os sujeitos passivos que aderiram a edições anteriores PPI, que estejam com contratos ativos no momento da renegociação, poderão renegociar o saldo devedor em até 60 parcelas, preservados os benefícios originalmente concedidos, sem a concessão de novos benefícios, e mantidas as regras da respectiva legislação de regência, em especial os valores mínimos de parcelas.

Ler mais

1.366.778 declarações na malha fina – veja o que fazer

Já está disponível para consulta o quinto e último lote de restituição do IRPF 2023. Serão 1.261.100 contribuintes que receberão o crédito bancário, que será realizado no dia 29 de setembro, no valor total de R$ 1.965.610.737,14. Saiu também os números da Malha Fina. Segundo a Receita Federal, para saber se a restituição está disponível, o contribuinte deve acessar a página da instituição na internet (www.gov.br/receitafederal), clicar em “Meu Imposto de Renda” e, em seguida, em “Consultar a Restituição“. O dinheiro da restituição é depositado diretamente na conta bancária informada pelo contribuinte em sua declaração de Imposto de Renda, ou então por meio do sistema PIX. Se, por algum motivo, o pagamento não for efetuado (por exemplo, se a conta estiver desativada), os valores ficarão disponíveis para resgate por até um ano no Banco do Brasil. O contribuinte pode reagendar o pagamento facilmente pelo site do banco ou ligando para a Central de Relacionamento. Declarações Retidas em Malha Fina A Receita Federal também mencionou que, entre março e setembro do ano em questão, recebeu um total de 43.481.995 declarações de Imposto de Renda. Deste total, 1.366.778 declarações foram retidas para verificações adicionais, o que representa cerca de 3,1% do total. Dessas declarações retidas, a maioria tinha um Imposto a Restituir (a receber), mas algumas tinham Imposto a Pagar. Segundo a Receita Federal os principais motivos de retenção em malha fiscal, neste ano de 2023 são: 58,1% – Deduções, sendo as despesas médicas o principal motivo de retenção (42,3% do total de motivos de retenção). 27,6 % – Omissão de rendimentos sujeitos ao ajuste anual de titulares e dependentes declarados. 10,0% – Divergências entre os valores de IRRF (Imposto de Renda Retido na Fonte) entre o que foi informado na Dirf e o que foi declarado pelas pessoas físicas nas DIRPF. 4,3% – Deduções do Imposto devido, recebimento de rendimentos acumulados e divergência entre os valores declarados de carnê-leão e imposto complementar e os valores efetivamente recolhidos. O que fazer em caso de malha fina Segundo Richard Domingos, diretor executivo da Confirp Contabilidade, os contribuintes já podem pesquisar para saber os erros que cometeu em caso de ter ficado retido em malha fina. Com a modernização do sistema da Receita Federal, a agilidade para disponibilizar essa informação é muito maior. Para aqueles que sabem ou acreditam que cometeram erros na declaração, é válido se preocupar em pesquisar a situação, porém, não há necessidade de se desesperar. Ainda é possível fazer ajustes antes de serem convocados pelo Fisco. “A Receita Federal permite que o contribuinte tenha acesso aos detalhes do processamento de sua declaração por meio do código de acesso gerado no próprio site da Receita Federal ou pelo certificado digital. Caso seja identificada alguma divergência, o Fisco informará ao contribuinte qual item está gerando a divergência e orientará sobre como corrigi-la”, explica o diretor da Confirp Contabilidade. Assim, para saber se há inconsistências em suas declarações do Imposto de Renda e se, por isso, caiu na malha fina do Leão, ou seja, teve seu IR retido para verificações, é necessário acessar o extrato da Declaração do Imposto de Renda Pessoa Física, disponível no portal e-CAC da Receita Federal. Para acessar, é necessário utilizar o código de acesso gerado na própria página da Receita Federal ou o certificado digital emitido por autoridade habilitada. De acordo com a Receita Federal, o acesso ao extrato também permite conferir se as cotas do IRPF estão sendo quitadas corretamente, solicitar, alterar ou cancelar débito automático das cotas, identificar e parcelar eventuais débitos em atraso, entre outros serviços. Em relação à declaração retida, caso não haja erros por parte do contribuinte que exijam o envio de uma declaração retificadora, é necessário aguardar para ser convocado para atendimento junto à Receita. Como corrigir os erros da Malha Fina? Richard Domingos explica que, se os erros forem detectados, é importante fazer a declaração retificadora. “O procedimento é o mesmo de uma declaração comum, com a diferença de que, no campo “Identificação do Contribuinte”, deve ser informado que a declaração é retificadora. Também é fundamental que o contribuinte possua o número do recibo de entrega da declaração anterior para realizar o processo”. A entrega da declaração retificadora pode ser feita pela internet. O contribuinte que já estiver pagando imposto não poderá interromper o recolhimento, mesmo havendo redução do imposto a pagar. Nesse caso, deverá seguir as seguintes orientações: • Recalcular o novo valor de cada quota, mantendo-se o número de quotas em que o imposto foi parcelado na declaração retificadora, desde que respeitado o valor mínimo; • Os valores pagos a mais nas quotas já vencidas devem ser compensados nas quotas com vencimento futuro ou ser objeto de pedido de restituição; • Sobre o montante a ser compensado ou restituído incidirão juros equivalentes à taxa Selic, tendo como termo inicial o mês subsequente ao do pagamento a maior e como termo final o mês anterior ao da restituição ou da compensação, adicionado de 1% no mês da restituição ou compensação. “Caso tenha pago menos que deveria, o contribuinte terá que regularizar o valor na restituição de suas declarações, recolhendo eventuais diferenças do IRPF, as quais terão acréscimos de juros e multa de mora, limitada a 20%. E isso só pode ser feito antes do recebimento da intimação inicial da Receita”, alerta Richard Domingos. Para quem já foi intimado, a situação se complica, não podendo mais corrigir espontaneamente as suas declarações e ficando sujeitos, em caso de erros comprovados, à cobrança do imposto, acrescido de juros de mora e multa de 75% a 150% – sobre o valor do imposto devido e o valor da despesa que foi usada na tentativa de fraude. Se caracterizar crime contra a ordem tributária, o contribuinte estará sujeito a sanções penais previstas em lei – com até dois anos de reclusão. Na declaração retificadora não é permitida a mudança da opção, ou seja, se o contribuinte declarou na “Completa” deve retificar sua declaração nesta forma, mesmo que o resultado na “Simplificada” seja mais vantajoso. Além disso, o contribuinte pode

Ler mais

Planejamento Tributário é necessidade para empresas de serviços

Já chegou a hora das empresas brasileiras começarem a se planejar para o próximo ano, buscando o crescimento de seus negócios e reduções de custos. Dentro deste contexto um ponto a ser debatido é a carga tributária que as empresas pagam, sendo necessário um minucioso planejamento tributário. Principalmente para grande parte das empresas do setor de Serviços, que tiveram importantes modificações com a possibilidade de adesão ao Simples Nacional.

Ler mais

Confirp apoia Instituto Olga Kos

A Confirp Contabilidade sempre teve uma marcante preocupação social, buscando a melhoria do meio em que atua, e uma das formas encontradas para auxílio e a utilização de Leis de Incentivos, como ocorreu para o apoio financeiro que está proporcionando para o Instituto Olga Kos de Inclusão Cultural (IOK). São várias as leis de incentivos que permitem às empresas direcionarem parte dos valores que iriam em impostos para ações sociais, nesse caso a lei de incentivo foi da Criança e Adolescente e a verba foi direcionada ao CMDCA – Conselho Municipal dos direitos da criança e do Adolescente. “Com esse tipo de ação, além de realizarmos nossa parte social, dando uma contrapartida ao meio que estamos inseridos, também buscamos incentivar outras empresas a essas ações. Acreditamos que gestos positivos geram gestos positivos”, explica o diretor executivo da Confirp, Richard Domingos. Fundado em 2007, o Instituto Olga Kos de Inclusão Cultural (IOK) é uma associação sem fins econômicos, que desenvolve projetos artísticos e esportivos, aprovados em leis de incentivo fiscal, para atender, prioritariamente, crianças, jovens e adultos com deficiência intelectual. Além disso, parte das vagas de nossos projetos é destinada a pessoas sem deficiência, que se encontram em situação de vulnerabilidade social e residem em regiões próximas aos locais onde as oficinas são realizadas.

Ler mais