Confirp Notícias

Fraudes digitais – a ameaça invisível às empresas no Brasil

A digitalização acelerada dos negócios no Brasil trouxe uma série de facilidades, mas também criou um ambiente propício para fraudes digitais, especialmente entre pequenas e médias empresas que operam sob o regime do Simples Nacional. Com a implementação de processos online e a complexidade do sistema tributário, essas empresas tornaram-se alvos vulneráveis para golpistas que exploram as lacunas existentes. Este fenômeno não apenas reflete a crescente criminalidade, mas também evidencia a urgência de proteção e conscientização.

Diversas fraudes têm sido registradas em empresas brasileiras de diferentes portes, sendo alarmante a ocorrência dessas atividades no ambiente digital. Nesses crimes, os fraudadores obtêm acesso ao certificado digital da empresa ou de seus administradores por meio de emissão indevida ou ataques cibernéticos. De posse desse documento, eles se passam por representantes legais, abrindo contas bancárias e acessando sistemas fiscais fornecidos pelas secretarias da fazenda, como e-CAC, Portal do Simples Nacional e postos fiscais eletrônicos.

Richard Domingos, diretor executivo da Confirp Contabilidade, destaca outra tática utilizada pelos golpistas: “Em alguns casos, esses criminosos, por meio de engenharia social, conseguem emitir certificados digitais falsos dos administradores ou da empresa. Eles retificam impostos pagos para diminuir os valores devidos, abrem contas bancárias em nome da empresa e solicitam a restituição de valores que supostamente foram pagos a maior.” Esse método permite que os golpistas acessem recursos fraudulentamente, muitas vezes sem que as vítimas percebam a situação.

Além disso, as quadrilhas manipulam informações fiscais utilizando o PGDAS (Programa Gerador do Documento de Arrecadação do Simples Nacional), criando créditos fictícios e causando prejuízos não apenas aos contribuintes, mas também à arrecadação governamental. Domingos acrescenta: “Quando conseguem acessar a área da empresa nos sistemas governamentais, muitas vezes esses golpistas cancelam o e-mail de notificação do representante da empresa para evitar que haja alertas sobre essas movimentações fraudulentas. Eles esperam que a Receita Federal restitua o imposto, e ao concretizar o saque, a empresa do Simples Nacional não sofre danos imediatos, pois a restituição ainda não se efetivou, mas as consequências podem ser severas.”

Outro método comum envolve golpistas que se apresentam como consultores tributários, prometendo recuperar valores para os empresários, como PIS e Cofins. No entanto, esses supostos direitos creditórios são, na verdade, fraudes que consistem na alteração indevida da natureza da receita bruta das empresas, visando a redução da carga tributária para obter restituições indevidas.

A criatividade e a expertise técnica dos criminosos são notáveis, permitindo que encontrem brechas para desviar valores de impostos, deixando as empresas com a responsabilidade de arcar com as contas.

O Impacto das Fraudes no Simples Nacional

As consequências das fraudes digitais são devastadoras e podem afetar as pequenas empresas de diversas maneiras:

Multas Pesadas: a Receita Federal pode impor penalidades financeiras severas por declarações incorretas, muitas vezes resultantes de ações fraudulentas.
Exclusão do Simples Nacional: em casos extremos, a empresa pode ser excluída do regime simplificado, o que resulta em um aumento considerável da carga tributária e dificulta a continuidade das operações.
Danos à Reputação: o envolvimento em fraudes pode manchar a imagem da empresa, afastando clientes e parceiros, além de prejudicar a confiança do mercado.
Perda de Controle: uma vez que os golpistas assumem o controle sobre as contas da empresa, a situação pode rapidamente sair do controle, levando a dívidas e complicações legais.

Essas consequências não afetam apenas a saúde financeira das empresas, mas também sua longevidade e capacidade de inovar e crescer. Em um mercado onde a confiança é fundamental, a reputação danificada pode levar anos para ser restaurada.

Denis Barroso, sócio da Barroso Advogados Associados, enfatiza que essas ações podem ir muito além das questões tributárias, podendo causar um verdadeiro caos na vida do empresário, que perde totalmente o controle do seu negócio. “Esses criminosos têm a capacidade de acessar o e-CAC (Centro de Atendimento ao Contribuinte) e controlar todas as ações das empresas, desde a retificação de declarações até a criação de novas empresas em nome dos empreendedores.” Essa manipulação pode resultar em consequências devastadoras, como a perda total do controle sobre os ativos da empresa e a possibilidade de uma responsabilidade legal do sócio, podendo levar à falência.

Medidas de Proteção para Empresas do Simples Nacional

Diante do aumento das fraudes digitais, é imperativo que as empresas adotem medidas preventivas robustas para se proteger. Aqui estão algumas diretrizes essenciais passadas por Denis Barroso:

Segurança em Certificados Digitais: os certificados digitais são cruciais para a segurança nas transações online. Para garantir sua proteção, as empresas devem:
Não Compartilhar Senhas: é fundamental que senhas e certificados não sejam compartilhados com terceiros. Em situações em que for necessário, contrate procuradores com poderes claramente especificados no documento.
Verificar a Autenticidade: periodicamente, as empresas devem verificar a autenticidade de seus certificados e atualizá-los quando necessário.
Monitoramento de Comunicações: utilizar sistemas de acompanhamento de caixas postais e plataformas de comunicação é essencial para identificar movimentações suspeitas. A Confirp Contabilidade, por exemplo, oferece esse tipo de serviço para seus clientes, permitindo que as empresas se mantenham alertas quanto a possíveis fraudes. Além disso, treinar a equipe para identificar e-mails e mensagens suspeitas pode ser um passo importante na prevenção.
Regularidade Fiscal: consultar periodicamente certidões fiscais através de sites governamentais é fundamental. Assim como acontece com o monitoramento de notificações, a Confirp também acompanha a regularidade fiscal de seus clientes, de forma permanente, a movimentação tributária (valores declarados e pagos), reduzindo as chances de surpresas desagradáveis.

Infraestrutura de Segurança

Outro ponto fundamental é que a empresa invista em uma infraestrutura de segurança robusta, essencial para proteger dados e informações sensíveis, conforme explica Paulo Lima, sócio da Witec It Solutions. Segundo ele, isso envolve muitos pontos, mas ele destaca alguns:

Firewalls de Próxima Geração (NGFW) e UTMs: pequenas e médias empresas podem se beneficiar significativamente dos firewalls de próxima geração (NGFWs) e das soluções de gestão unificada de ameaças (UTMs). Os NGFWs oferecem uma camada adicional de proteção ao inspecionar o tráfego em tempo real e identificar ameaças avançadas. Já os UTMs combinam várias funcionalidades de segurança em um único dispositivo, como firewall, antivírus, antispam e controle de conteúdo, simplificando o gerenciamento de segurança em ambientes menores.
Filtros de DNS Inteligentes: a implementação de filtros de DNS pode reduzir a exposição a sites maliciosos, bloqueando o acesso a domínios identificados como ameaças. Esses filtros ajudam a prevenir ataques como phishing e ransomware ao bloquear URLs suspeitas antes mesmo de um usuário tentar acessá-las.
Proteção de Endpoint e Monitoramento de Rede: além das proteções de firewall e antispam, é fundamental que as empresas implementem soluções de segurança para endpoints. Antivírus de próxima geração e EDR (Endpoint Detection and Response) oferecem uma resposta rápida contra malwares e ataques direcionados. Adicionalmente, o monitoramento de rede contínuo permite identificar e bloquear atividades suspeitas, garantindo que tentativas de acesso não autorizado sejam rapidamente neutralizadas.

A Importância da Conscientização e Treinamento

O treinamento contínuo dos colaboradores é crucial na luta contra fraudes digitais. As empresas devem promover a conscientização sobre os riscos associados às fraudes digitais, ensinando seus funcionários a reconhecer sinais de alerta e a adotar práticas seguras. A formação, segundo Paulo Lima, deve incluir tópicos como:

Identificação de Phishing: como reconhecer e-mails e mensagens fraudulentas que tentam induzir a empresa a fornecer informações sensíveis. Executar simulações de phishing e campanhas de conscientização ajudam os colaboradores a reconhecerem fraudes de e-mails em um ambiente controlado, reduzindo a probabilidade de falha em um cenário real.
Segurança de Senhas: a importância de criar senhas fortes e de não reutilizar senhas em diferentes plataformas.
Proteção de Dados Sensíveis: como manejar informações confidenciais e a importância de manter a privacidade dos dados dos clientes.

Uma equipe bem-informada e engajada, que se sente à vontade para relatar atividades suspeitas, é uma das melhores defesas contra crimes financeiros. Além disso, as empresas devem estabelecer canais claros de comunicação onde os colaboradores possam relatar incidentes sem medo de represálias.

Seguros Cibernéticos

Considerar a contratação de um seguro cibernético também pode ser uma estratégia eficaz para minimizar prejuízos em caso de incidentes. “As apólices podem incluir coberturas essenciais, como proteção contra restituições indevidas e custos relacionados à investigação de fraudes,” orienta Cristina Camillo, especialista em seguros. Essas coberturas podem ser decisivas para a recuperação financeira e a continuidade das operações.

Embora o seguro cibernético seja uma recomendação válida, a cobertura deve ser detalhada para incluir riscos de engenharia social, fraudes fiscais e recuperação de dados, além de incidentes de ransomware. Isso evita uma falsa expectativa sobre a cobertura, já que algumas apólices excluem fraudes baseadas em credenciais comprometidas ou engenharia social.

Compartilhe este post:

Entre em contato!

Leia também:

Sancionada com vetos Lei das Domésticas

A presidenta Dilma Rousseff sancionou com dois vetos a Lei das Domésticas. Com os vetos não haverá à possibilidade de estender o regime de horas previsto na lei, de 12 horas trabalhadas por 36 de descanso, para os trabalhadores de outras categorias, como os vigilantes. Nem poderá ser motivo para demissão por justa causa, a de violação de fato ou circunstância íntima do empregador ou da família.

Ler mais

Novo parcelamento do ICMS em São Paulo – veja os cuidados antes de aderir

Foi publicado, no dia 11 de outubro, no Diário Oficial da União o Convênio ICMS 152/2019 do Estado de São Paulo, referente à abertura do programa de parcelamento de débitos fiscais relacionados com o Imposto sobre Operações relativas à Circulação de Mercadorias – ICM – e o Imposto sobre Operações Relativas à Circulação de Mercadorias e sobre Prestações de Serviços de Transporte Interestadual e Intermunicipal e de Comunicação – ICMS – e dispensar ou reduzir suas multas e demais acréscimos legais. Segundo a publicação poderão ser inseridos no programa de parcelamento do ICMS fatos geradores decorrentes até 31 de maio de 2019, inscritos ou não em dívida ativa. “Constantemente os governos abrem oportunidades para os empresários ajustarem suas situações em relação em atrasos de tributos, essas são ótimas oportunidades, sendo que os descontos são muito interessantes. Para o Governo de São Paulo também é bastante oportuna a abertura, pois pode recuperar valores para futuros investimentos”, analisa o diretor executivo da Confirp Consultoria Contábil, Richard Domingos. Em relação às condições do parcelamento, o débito consolidado poderá ser pago das seguintes formas: I – Em parcela única, com redução de até 75% (setenta e cinco por cento) das multas punitivas e moratórias e de até 60% (sessenta por cento) dos demais acréscimos legais; II – Em até 60 (sessenta) parcelas mensais, iguais e sucessivas, com redução de até 50% (cinquenta por cento) das multas punitivas e moratórias e 40% (quarenta por cento) dos demais acréscimos legais. Neste caso, serão aplicados os juros mensais de até: – 0,64% (sessenta e quatro centésimos por cento) para liquidação em até 12 (doze) parcelas; – 0,80% (oitenta centésimos por cento) para liquidação de 13 (treze) a 30 (trinta) parcelas; – 1,00% (um por cento) para liquidação de 31 (trinta e uma) a 60 (sessenta) parcelas. O prazo máximo de adesão do contribuinte não poderá exceder à 15 de dezembro de 2019. O ingresso no programa se dá por formalização da opção do contribuinte e da homologação do fisco no momento do pagamento da parcela única ou da primeira parcela. Porém, antes de tomar a decisão de adesão ao programa é preciso que os administradores das empresas se planejem, pois existem fatores que podem causar a revogação do parcelamento, que são: a inobservância de qualquer das exigências estabelecidas no convênio; o atraso no pagamento de mais de três parcelas, sucessivas ou não; a inclusão de qualquer débito anteriormente incluído no programa de parcelamento anterior Para quem deseja aderir, o diretor da Confirp Consultoria Contábil recomenda que o primeiro passo seja a realização de um levantamento dos débitos referente ao ICMS que possuem, seguido de uma análise das melhores formas de pagamento. “É comum que, na pressa de ajustar a situação tributária, os executivos de empresas realizem a adesão por impulso. O problema é que a falta de planejamento faz com que se opte por valores que não se consiga honrar no passar dos meses, não acabando com os problemas, lembrando que três meses sem pagar o parcelamento exclui do programa”, alerta o diretor executivo da Confirp Consultoria Contábil, Richard Domingos. Outro erro comum é não consolidar todos os débitos existentes no parcelamento, o que faz com que a empresa pense que ajustou todas as pendências, contudo, não sendo isso uma verdade. Para tanto é necessária uma análise minuciosa da situação tributária da empresa antes da adesão. “Muitas vezes existem ‘defuntos’ de tempos passados que os executivos nem tem em mente”, finaliza Domingos.

Ler mais

Lei da Informatica um caminho para inovacao

Lei da Informática – um caminho para inovação

Muito se fala do quanto o país precisa se desenvolver tecnologicamente, priorizando a competição e a capacitação técnica de empresas brasileiras que produzem bens de informática, automação e telecomunicações. Contudo, poucas empresas conhecem e é menor ainda o número que utiliza de incentivos fiscais criados para potencializar essas ações, e um desses é a Lei da Informática. “Os incentivos são o meio utilizado pelo governo para incentivar as indústrias brasileiras com produção nacional. Ele possibilita que parte pesada da carga tributária cobrada seja redirecionada para ações de desenvolvimento do negócio”, explica o diretor da Gestiona, empresa especializada em Incentivos Fiscais, Sidirley Fabiani. Mas o que é a Lei da Informática e quem pode utilizá-la? Para esclarecer alguns pontos a Gestiona pontuou as principais questões relacionadas ao tema: Entenda a Lei A Lei de Informática concede incentivos fiscais para empresas do setor de tecnologia (áreas de hardware e automação), que tenham por prática investir em Pesquisa e Desenvolvimento. Incentivos da Lei de Informática Os incentivos fiscais concedidos são com foco no ICMS, na aquisição de produtos e crédito financeiro proporcional aos investimentos de P & D & I feitos antecipadamente. Este crédito financeiro poderá ser utilizado para pagar tributos federais (IPI, II, PIS, COFINS, CSLL, Imposto de Renda) ou a obtenção do ressarcimento em espécie. Esses valores podem ser adquiridos em ações como: Redução do ICMS na saída do produto incentivado em alguns estados; Suspensão do ICMS na importação e na compra de insumos em alguns estados; Preferência na aquisição de produtos de informática, automação e telecomunicações desenvolvidos no país e com PPB, pelos órgãos e entidades da administração pública federal, direta ou indireta; Crédito financeiro que leva em conta o valor do investimento a cada trimestre realizado em Pesquisa, Desenvolvimento e Inovação das empresas e o valor do faturamento em produtos do PPB; O crédito financeiro pode variar de 1,39% a 13,65%, dependendo da região. Investimento em Pesquisa e Desenvolvimento da empresa A distribuição de investimento em P & D deve ocorrer anualmente no valor de 5% do faturamento anual dos produtos incentivados. Quem pode usar a Lei de Informática Todas as empresas de hardware e automação podem utilizar, desde que: Invistam em Pesquisa e Desenvolvimento; Possua certificação NBR ISO 9001; Possua programa de Participação nos Lucros ou Resultados – PLR; Comprovem regularidade fiscal; Realize o Processo Produtivo Básico (PPB) dos produtos incentivados; Produza algum item de Nomenclatura Comum do Mercosul (NCM), que conste na lista de produtos incentivados pela Lei; Estejam sob regime de apuração no lucro real ou lucro presumido.* *A apresentação de escrituração contábil nos termos da legislação comercial é necessária para empresas que estejam no lucro presumido. Quais produtos são beneficiados? Os produtos que podem ser beneficiados estão dentro de hardware e componentes eletrônicos e é necessário que esteja dentro da lista da NCM. A lista da NCM contempla uma vasta gama de produtos, como: Injeção eletrônica; Caixa registradora eletrônica; Antenas; Conectores para circuito impresso; Robôs industriais; Etc. O que preciso para obter o incentivo? Além dos requisitos que citamos acima, para a concessão do benefício ser realizada, a empresa precisa enviar um conjunto de informações que compõe o “Pleito de Incentivos” ou “Pleito de Processo Produtivo Básico (PPB)”. Os produtos também devem atender ao PPB que determina o nível de nacionalização necessário para cada tipo de produto, de forma que ele possa ser considerado “incentivável”. Quais os requisitos para ter direito a alíquotas reduzidas? A empresa deve atender os requisitos básicos para produção de cada produto que são detalhados em portarias, conhecido como Processo Produtivo Básico (PPB). Sendo possível caracterizar o conjunto de operações a serem realizadas no estabelecimento industrial e efetivando a industrialização local. Outros pontos pertinentes sobre o tema O investimento em P & D por parte da empresa deverá ser aplicado sobre a receita bruta decorrente da comercialização dos produtos que cumprirem o Processo Produtivo Básico (PPB). Existe a possibilidade de calcular o crédito fiscal por dois métodos distintos: O método direto – baseando-se exclusivamente no dispêndio aplicado pela empresa em P & D & I & M. O método da fórmula – utiliza dentre outros parâmetros, o valor do investimento em P & D & I & M, pontuação obtida no PPB e valores de investimento adicionais em P & D realizados no período. Podem ser incluídos nos gastos realizados na aquisição, implantação, ampliação ou modernização de infraestrutura física e de laboratórios de ICTs como dispêndios elegíveis para cumprimento da obrigação de P & D. E, por fim, existe a possibilidade de redução do PIS para as empresas que fornecem matérias-primas, produtos intermediários e materiais de embalagem para as indústrias credenciadas na Lei de Informática.

Ler mais

Quais os impactos da Lei da Liberdade Econômica na área trabalhista

A Lei nº 13.874 já está em vigor, resultante da conversão da Medida Provisória da Liberdade Econômica, que estabelece normas de proteção à livre iniciativa e ao livre exercício de atividade econômica e disposições sobre a atuação do Estado como agente normativo e regulador, além de trazer importantes alterações na legislação trabalhista. Para muitos essa Lei foi considerada uma pequena reforma trabalhista, durante seu debate, mas o resultado não foi bem esse. “As novas medidas de desburocratização e simplificação constituem-se em norma geral de direito econômico. Em relação as pautas trabalhistas, muito se falou em uma pequena reforma trabalhistas, fato que não se efetivou, sendo que ocorreram mudanças, mas essas não foram tão impactantes quanto se esperava”, explica Welinton Mota, diretor tributário da Confirp Consultoria Contábil. Para entender melhor Welinton Mota detalhou quais foram as reais mudanças, o que não vingou e o que ainda está em aberto em relação ao tema e às leis trabalhistas: Carteira de Trabalho e Previdência Social (CTPS) – será emitida preferencialmente em meio eletrônico. O modelo ainda será definido pelo Ministério da Economia. O empregado não precisa mais apresentar uma lista de documentos para a emissão, bastando apenas o CPF. A emissão em meio físico será excepcional, mas o procedimento para emissão ainda será definido pelo ME. Prazos da CTPS – o empregador terá prazo de 5 dias úteis para fazer o registro do empregado na CTPS, antes eram 48 horas. Ao ser contratado o trabalhador poderá informar ao empregador seu CPF e esta informação equivale à apresentação da CTPS em meio digital. O trabalhador deverá ter acesso às informações da sua CTPS no prazo de até 48 horas a partir de sua anotação. As anotações não servem mais para comprovar a existência de dependentes. Horário de Trabalho – ocorreram simplificações sendo que as empresas não precisam mais ter quadro de horário de trabalho. Além disso, somente empresas com mais de 20 empregados precisaram adotar registro de ponto. Registro de ponto por exceção – essa é a situação em que somente serão feitos os registros do trabalho fora da jornada normal. Para a adoção deste sistema é necessário acordo individual escrito entre empregado e empregador ou convenção coletiva ou acordo coletivo de trabalho. Férias – anotação das férias na CTPS em meio eletrônico ainda será regulamentada. Arquivamento de documentos – qualquer documento poderá ser microfilmado ou guardado em meio eletrônico, sendo equiparado a documento físico para todos os efeitos legais e para a comprovação de qualquer ato de direito público. Para tanto, as técnicas e os requisitos a serem observados serão definidos em regulamento. eSocial – será substituído por outro sistema mais simplificado. Mas a lei em si não trouxe alteração, posto que já havia sido definida esta substituição a partir de janeiro de 2020. Trabalho aos domingos – não houve alteração uma vez que continua sendo obrigatória a observância da legislação trabalhista. Ademais, o descanso preferencialmente aos domingos é norma constitucional. “Importante reforçar que as determinações da lei serão observadas na aplicação e na interpretação do direito do trabalho, inclusive sobre exercício das profissões. Entretanto, é bom lembrar que muitos disciplinamentos trabalhistas são normas constitucionais que não podem ser alteradas por lei ordinária”, finaliza o diretor tributário da Confirp.

Ler mais