Confirp Notícias

Fraudes digitais – a ameaça invisível às empresas no Brasil

A digitalização acelerada dos negócios no Brasil trouxe uma série de facilidades, mas também criou um ambiente propício para fraudes digitais, especialmente entre pequenas e médias empresas que operam sob o regime do Simples Nacional. Com a implementação de processos online e a complexidade do sistema tributário, essas empresas tornaram-se alvos vulneráveis para golpistas que exploram as lacunas existentes. Este fenômeno não apenas reflete a crescente criminalidade, mas também evidencia a urgência de proteção e conscientização.

Diversas fraudes têm sido registradas em empresas brasileiras de diferentes portes, sendo alarmante a ocorrência dessas atividades no ambiente digital. Nesses crimes, os fraudadores obtêm acesso ao certificado digital da empresa ou de seus administradores por meio de emissão indevida ou ataques cibernéticos. De posse desse documento, eles se passam por representantes legais, abrindo contas bancárias e acessando sistemas fiscais fornecidos pelas secretarias da fazenda, como e-CAC, Portal do Simples Nacional e postos fiscais eletrônicos.

Richard Domingos, diretor executivo da Confirp Contabilidade, destaca outra tática utilizada pelos golpistas: “Em alguns casos, esses criminosos, por meio de engenharia social, conseguem emitir certificados digitais falsos dos administradores ou da empresa. Eles retificam impostos pagos para diminuir os valores devidos, abrem contas bancárias em nome da empresa e solicitam a restituição de valores que supostamente foram pagos a maior.” Esse método permite que os golpistas acessem recursos fraudulentamente, muitas vezes sem que as vítimas percebam a situação.

Além disso, as quadrilhas manipulam informações fiscais utilizando o PGDAS (Programa Gerador do Documento de Arrecadação do Simples Nacional), criando créditos fictícios e causando prejuízos não apenas aos contribuintes, mas também à arrecadação governamental. Domingos acrescenta: “Quando conseguem acessar a área da empresa nos sistemas governamentais, muitas vezes esses golpistas cancelam o e-mail de notificação do representante da empresa para evitar que haja alertas sobre essas movimentações fraudulentas. Eles esperam que a Receita Federal restitua o imposto, e ao concretizar o saque, a empresa do Simples Nacional não sofre danos imediatos, pois a restituição ainda não se efetivou, mas as consequências podem ser severas.”

Outro método comum envolve golpistas que se apresentam como consultores tributários, prometendo recuperar valores para os empresários, como PIS e Cofins. No entanto, esses supostos direitos creditórios são, na verdade, fraudes que consistem na alteração indevida da natureza da receita bruta das empresas, visando a redução da carga tributária para obter restituições indevidas.

A criatividade e a expertise técnica dos criminosos são notáveis, permitindo que encontrem brechas para desviar valores de impostos, deixando as empresas com a responsabilidade de arcar com as contas.

O Impacto das Fraudes no Simples Nacional

As consequências das fraudes digitais são devastadoras e podem afetar as pequenas empresas de diversas maneiras:

Multas Pesadas: a Receita Federal pode impor penalidades financeiras severas por declarações incorretas, muitas vezes resultantes de ações fraudulentas.
Exclusão do Simples Nacional: em casos extremos, a empresa pode ser excluída do regime simplificado, o que resulta em um aumento considerável da carga tributária e dificulta a continuidade das operações.
Danos à Reputação: o envolvimento em fraudes pode manchar a imagem da empresa, afastando clientes e parceiros, além de prejudicar a confiança do mercado.
Perda de Controle: uma vez que os golpistas assumem o controle sobre as contas da empresa, a situação pode rapidamente sair do controle, levando a dívidas e complicações legais.

Essas consequências não afetam apenas a saúde financeira das empresas, mas também sua longevidade e capacidade de inovar e crescer. Em um mercado onde a confiança é fundamental, a reputação danificada pode levar anos para ser restaurada.

Denis Barroso, sócio da Barroso Advogados Associados, enfatiza que essas ações podem ir muito além das questões tributárias, podendo causar um verdadeiro caos na vida do empresário, que perde totalmente o controle do seu negócio. “Esses criminosos têm a capacidade de acessar o e-CAC (Centro de Atendimento ao Contribuinte) e controlar todas as ações das empresas, desde a retificação de declarações até a criação de novas empresas em nome dos empreendedores.” Essa manipulação pode resultar em consequências devastadoras, como a perda total do controle sobre os ativos da empresa e a possibilidade de uma responsabilidade legal do sócio, podendo levar à falência.

Medidas de Proteção para Empresas do Simples Nacional

Diante do aumento das fraudes digitais, é imperativo que as empresas adotem medidas preventivas robustas para se proteger. Aqui estão algumas diretrizes essenciais passadas por Denis Barroso:

Segurança em Certificados Digitais: os certificados digitais são cruciais para a segurança nas transações online. Para garantir sua proteção, as empresas devem:
Não Compartilhar Senhas: é fundamental que senhas e certificados não sejam compartilhados com terceiros. Em situações em que for necessário, contrate procuradores com poderes claramente especificados no documento.
Verificar a Autenticidade: periodicamente, as empresas devem verificar a autenticidade de seus certificados e atualizá-los quando necessário.
Monitoramento de Comunicações: utilizar sistemas de acompanhamento de caixas postais e plataformas de comunicação é essencial para identificar movimentações suspeitas. A Confirp Contabilidade, por exemplo, oferece esse tipo de serviço para seus clientes, permitindo que as empresas se mantenham alertas quanto a possíveis fraudes. Além disso, treinar a equipe para identificar e-mails e mensagens suspeitas pode ser um passo importante na prevenção.
Regularidade Fiscal: consultar periodicamente certidões fiscais através de sites governamentais é fundamental. Assim como acontece com o monitoramento de notificações, a Confirp também acompanha a regularidade fiscal de seus clientes, de forma permanente, a movimentação tributária (valores declarados e pagos), reduzindo as chances de surpresas desagradáveis.

Infraestrutura de Segurança

Outro ponto fundamental é que a empresa invista em uma infraestrutura de segurança robusta, essencial para proteger dados e informações sensíveis, conforme explica Paulo Lima, sócio da Witec It Solutions. Segundo ele, isso envolve muitos pontos, mas ele destaca alguns:

Firewalls de Próxima Geração (NGFW) e UTMs: pequenas e médias empresas podem se beneficiar significativamente dos firewalls de próxima geração (NGFWs) e das soluções de gestão unificada de ameaças (UTMs). Os NGFWs oferecem uma camada adicional de proteção ao inspecionar o tráfego em tempo real e identificar ameaças avançadas. Já os UTMs combinam várias funcionalidades de segurança em um único dispositivo, como firewall, antivírus, antispam e controle de conteúdo, simplificando o gerenciamento de segurança em ambientes menores.
Filtros de DNS Inteligentes: a implementação de filtros de DNS pode reduzir a exposição a sites maliciosos, bloqueando o acesso a domínios identificados como ameaças. Esses filtros ajudam a prevenir ataques como phishing e ransomware ao bloquear URLs suspeitas antes mesmo de um usuário tentar acessá-las.
Proteção de Endpoint e Monitoramento de Rede: além das proteções de firewall e antispam, é fundamental que as empresas implementem soluções de segurança para endpoints. Antivírus de próxima geração e EDR (Endpoint Detection and Response) oferecem uma resposta rápida contra malwares e ataques direcionados. Adicionalmente, o monitoramento de rede contínuo permite identificar e bloquear atividades suspeitas, garantindo que tentativas de acesso não autorizado sejam rapidamente neutralizadas.

A Importância da Conscientização e Treinamento

O treinamento contínuo dos colaboradores é crucial na luta contra fraudes digitais. As empresas devem promover a conscientização sobre os riscos associados às fraudes digitais, ensinando seus funcionários a reconhecer sinais de alerta e a adotar práticas seguras. A formação, segundo Paulo Lima, deve incluir tópicos como:

Identificação de Phishing: como reconhecer e-mails e mensagens fraudulentas que tentam induzir a empresa a fornecer informações sensíveis. Executar simulações de phishing e campanhas de conscientização ajudam os colaboradores a reconhecerem fraudes de e-mails em um ambiente controlado, reduzindo a probabilidade de falha em um cenário real.
Segurança de Senhas: a importância de criar senhas fortes e de não reutilizar senhas em diferentes plataformas.
Proteção de Dados Sensíveis: como manejar informações confidenciais e a importância de manter a privacidade dos dados dos clientes.

Uma equipe bem-informada e engajada, que se sente à vontade para relatar atividades suspeitas, é uma das melhores defesas contra crimes financeiros. Além disso, as empresas devem estabelecer canais claros de comunicação onde os colaboradores possam relatar incidentes sem medo de represálias.

Seguros Cibernéticos

Considerar a contratação de um seguro cibernético também pode ser uma estratégia eficaz para minimizar prejuízos em caso de incidentes. “As apólices podem incluir coberturas essenciais, como proteção contra restituições indevidas e custos relacionados à investigação de fraudes,” orienta Cristina Camillo, especialista em seguros. Essas coberturas podem ser decisivas para a recuperação financeira e a continuidade das operações.

Embora o seguro cibernético seja uma recomendação válida, a cobertura deve ser detalhada para incluir riscos de engenharia social, fraudes fiscais e recuperação de dados, além de incidentes de ransomware. Isso evita uma falsa expectativa sobre a cobertura, já que algumas apólices excluem fraudes baseadas em credenciais comprometidas ou engenharia social.

Compartilhe este post:

Entre em contato!

Leia também:

Acredite, imposto de renda pode gerar renda extra

Quem não é obrigado a declarar imposto de renda pode se beneficiar com uma restituição caso faça a prestação de contas com o Fisco. Faça sua declaração com a Confirp e garanta toda segurança Se para muitos contribuintes elaborar a Declaração de Imposto de Renda significa dor de cabeça, para outros pode garantir renda extra, mesmo que não estejam na faixa das pessoas que receberam rendimentos superiores a R$ 28.583,91 em 2016 e são obrigados a declarar. É o que explica o diretor executivo da Confirp Consultoria Contábil, Richard Domingos. Segundo ele, em alguns casos a declaração não obrigatória pode ser restituída com valores reajustados pela Taxa de Juros Selic. Ainda de acordo com o especialista, deve ser levado em conta o Imposto de Renda Retido na Fonte por algum motivo, como valores mais altos recebido por conta das férias e relativos à rescisão trabalhista. “Caso o contribuinte não declare, estará perdendo um valor que é dele por direito, sendo que o governo não lhe repassará mais este dinheiro. O caso mais comum são pessoas que perderam emprego ou iniciaram em um novo no meio do período e que tiveram retenção na fonte no período”, explica. Domingos alerta ainda que é interessante aos contribuintes que guardaram dinheiro para fazer um grande investimento, como a compra de um imóvel, fazer a declaração, mesmo não sendo obrigado. Isso faz com que ele tenha uma grande variação patrimonial, o que pode fazer com que o Governo coloque em suspeita o fato de não haver declaração, colocando o contribuinte na malha fina. Dentre as despesas que podem ser restituídas estão: Contribuições para a Previdência Social da União, dos Estados, do Distrito Federal e dos Municípios; Despesas médicas ou de hospitalização, os pagamentos efetuados a médicos de qualquer especialidade, Previdência Privada [PGBL] cujo limite será de 12% do total dos rendimentos tributáveis no ano, Dedução da contribuição patronal de empregados domésticos e Despesas com educação. Com informações do Correio da Bahia – http://www.correio24horas.com.br/single-economia/noticia/acredite-imposto-de-renda-pode-gerar-renda-extra/?cHash=1c20df5818cbc1a56b1db26d424d7b1b

Ler mais

IRPF 2022 – Entregar antes ou deixar para a última hora?

Teve início o prazo de entrega da declaração de Imposto de Renda Pessoa Física – IRPF 2022 e já se pode afirmar que serão muitos os brasileiros que deixarão para a última hora a entrega desse documento, os especialistas sempre afirmam que é interessante entregar nos primeiros dias. Contudo, será que sempre será benéfico enviar logo no começo do prazo? Segundo o diretor executivo da Confirp Consultoria Contábil Richard Domingos, a recomendação é preparar a declaração com bastante antecedência, já a entrega dependerá de cada caso. A partir da declaração pronta chega um momento de análise da melhor data de entrega. “Os contribuintes confundem elaborar a declaração de IRPF 2022 com a entrega do documento. É importante que se saiba que pode estar com o documento totalmente preparado e mesmo assim planejar a melhor data de entrega, que dependerá de variáveis como: situação financeira do contribuinte, se vai ter restituição ou se terá que pagar impostos ao governo, dentro outras questões”. Contudo, Richard Domingos reforça um alerta: “pode ser interessante planejar o prazo de entrega e não a elaboração do documento. O ideal é já ter a declaração preparada o quanto antes, caso o contrário poderá enfrentar diversos problemas, como falta de documentos ou falta de tempo de análise de opções” Outro ponto que deve ser levado em consideração é a possibilidade de congestionamento no sistema nas últimas horas de entrega. Por mais que a Receita Federal veja se aprimorando, não se deve confiar totalmente, assim, mesmo que deixe para os últimos dias, não deixe para o limite do prazo. O diretor da Confirp detalhou quando é vantajoso entregar rapidamente a declaração de IRPF 2022 e quando é interessante deixar para a última hora: Vantagens de entregar antes: Contribuintes que possuem Imposto a Restituir e estão necessitando de recursos financeiros receberão logo nos primeiros lotes; Se livra do compromisso e do risco de perda do prazo; Possuir mais tempo para ajustes da declaração e para buscar documentos perdidos ou extraviados; Possuir mais tempo para conferir a declaração para entrega dos documentos sem omissões ou erros. Vantagem em entregar nos últimos dias: Contribuintes que possuem Imposto a Restituir e não estão necessitando de recursos financeiros, poderão restituir nos últimos lotes gerando uma correção monetária muito maior que a maioria das aplicações financeiras pagariam (Juros Selic), e detalhe, sem incidência de imposto de renda sobre o rendimento obtido; Quem tem que pagar novos valores de impostos terá como melhor planejar o caixa para esse pagamento, pois postergará o prazo.

Ler mais

Quem paga o salário mínimo estadual: entenda sua aplicação

Descubra quem é responsável por pagar o salário mínimo estadual No fim de maio (dia 25), o governador do Estado de São Paulo, Tarcísio de Freitas sancionou a lei que define o novo salário mínimo paulista, estabelecendo esse com o valor de R$ 1.550, superior ao mínimo nacional, que é de R$1.320. Mas, o que isso significa realmente e qual o impacto para os empregadores e trabalhadores? Com base na análise do diretor tributário da Confirp Contabilidade, Welinton Mota, é possível compreender a finalidade desse salário mínimo estadual e para quais trabalhadores ele se aplica. “O salário mínimo estadual se aplica somente aos trabalhadores que não possuem representatividade sindical, ou seja, aqueles que não estão vinculados a um sindicato específico. Um exemplo claro desse caso são os empregados domésticos, que englobam motoristas, seguranças, jardineiros, faxineiros, babás, cuidadoras, entre outros”, explica. No entanto, para os trabalhadores que possuem representação sindical, o piso salarial estabelecido pelo sindicato é sempre superior ao salário mínimo estadual. Qual o papel principal dos Sindicatos Os sindicatos têm o papel de negociar e estabelecer pisos salariais mais favoráveis para suas categorias, levando em consideração as necessidades e particularidades de cada setor. “Importante que a base legal para o salário mínimo estadual está estabelecida no artigo 1º da Lei Complementar Federal nº 103/2000, que autoriza a aplicação desse piso salarial para os empregados que não possuem um piso salarial definido em lei federal, convenção ou acordo coletivo de trabalho. Essa Lei Complementar também determina que o salário mínimo estadual não se aplica à remuneração dos servidores públicos municipais”, detalha Mourival Boaventura Ribeiro, advogado trabalhista, sócio da Boaventura Ribeiro Advogados. Você tambem pode se interessar por estes artigos: Reforma tributária o que significa para o sistema fiscal; Saiba como receber mais restituições ou reduzir o imposto de renda; Vale ressaltar que os valores e regras do salário mínimo estadual podem variar de acordo com cada estado brasileiro. Cada governo estadual tem a prerrogativa de estabelecer o valor do piso salarial, levando em conta as condições econômicas e sociais da região. Em resumo, o salário mínimo estadual é uma ferramenta importante para garantir uma remuneração digna aos trabalhadores que não possuem representatividade sindical. Por meio dessa medida, busca-se promover uma distribuição mais justa de renda e melhorar as condições de vida desses profissionais. No entanto, é necessário destacar que para os trabalhadores sindicalizados, o piso salarial definido em acordo ou convenção coletiva de trabalho tem precedência sobre o salário mínimo estadual. Uma preocupação como vista é que os trabalhadores domésticos, ou contratados por MEIs e micro e pequenas empresas, precisariam ter esses valores adequados a esses mínimos estaduais e muitas vezes isso não ocorre, o que pode gerar alguns problemas. “Os empregadores que não seguem o piso salarial estadual podem estar sujeitos a diferentes consequências, dependendo das leis e regulamentações trabalhistas do país, estado ou região em questão”, alerta Welinton Mota. Algumas possíveis repercussões incluem Penalidades administrativas As autoridades responsáveis pela fiscalização do trabalho podem impor multas e sanções administrativas aos empregadores que não cumprem o piso salarial estabelecido. Essas penalidades têm o objetivo de dissuadir práticas irregulares e garantir o cumprimento das leis trabalhistas. Ações judiciais Os trabalhadores afetados pelo não cumprimento do piso salarial podem ingressar com ações judiciais contra seus empregadores, buscando o pagamento das diferenças salariais devidas. Os tribunais podem determinar o pagamento retroativo desses valores, bem como impor outras indenizações ou penalidades, conforme previsto na legislação aplicável. Danos à reputação O descumprimento do piso salarial e outras obrigações trabalhistas pode levar a danos à reputação. Essa má reputação pode afetar sua imagem junto às pessoas, consumidores, fornecedores e potenciais colaboradores, prejudicando suas relações comerciais e até mesmo suas chances de atrair e reter talentos qualificados. Ações coletivas e sindicais Sindicatos e outras organizações de trabalhadores podem se mobilizar em defesa dos direitos dos empregados e tomar medidas coletivas para pressionar os empregadores a cumprirem o piso salarial. Isso pode incluir negociações coletivas, greves, protestos e outras formas de ação sindical. É fundamental que os empregadores estejam cientes das leis e regulamentos trabalhistas aplicáveis em sua região e cumpram as obrigações salariais estabelecidas, incluindo o respeito ao piso salarial estadual, quando existir.

Ler mais

woman video conference call her home office during coronavirus pandemic

Modelo híbrido – como fazer para ficar dentro da lei

No fim de março foi publicada uma importante novidade na medida provisória que altera as regras do teletrabalho, permitindo o modelo híbrido e a contratação por produção sem controle de jornada. Prevendo o texto que a presença do trabalhador no local de trabalho para tarefas específicas não descaracteriza o teletrabalho, se este for o regime adotado em contrato. É um importante avanço para as empresas que tem mais uma ferramenta para reter trabalhadores com benefícios. Lembrando que, com a abertura gradativa da pandemia, muitas empresas já estavam adotando esse modelo, para se adequar às necessidades sanitárias. Agora elas têm uma segurança a mais. Refiro-me ao fato de não haver até então a possibilidade expressa de combinar o esquema remoto com o presencial – os contratos deveriam ser enquadrados em um modelo ou outro. Veja pontos importantes desta lei, que devem ser observadas: Modelo híbrido – permitido home office e trabalho presencial, sem preponderância, inclusive de forma alternada Presença no ambiente de trabalho – quando para tarefas específicas, não descaracteriza o home office Modalidades de Contratação – por jornada: com controle das horas trabalhadas, permitindo, com isso, o pagamento de horas extras; ou por produção ou tarefa: sem controle de jornada. Contrato de trabalho – poderá dispor sobre horários e meios de comunicação entre empregado e empregador, assegurados os repousos legais Prestação de serviço – admitida a prestação de serviços em local diverso daquele previsto em contrato, cabendo, ao empregado, como regra geral, as despesas para retorno ao trabalho presencial Tecnologia e Infraestrutura – uso de equipamentos para o home office fora da jornada não constitui tempo à disposição do empregador, salvo se previsto em contrato ou instrumento coletivo Prioridade – para trabalhadores com deficiência ou filhos de até quatro anos completos Aplicação – além de empregados regidos pela CLT, fica também permitido para aprendizes e estagiários Base territorial – aplicação de normas segundo estabelecimento de lotação do empregado Home Office no exterior – quando contratado no Brasil, será aplicada legislação brasileira, observando ainda a legislação para trabalho no exterior e as disposições contratuais. Nem tudo são flores Contudo, a notícia é positiva, mas as empresas ainda devem se atentar para alguns cuidados. Alerta que as empresas devem se resguardar, seja no modelo híbrido ou no home office, principalmente quanto a medicina do trabalho. Os laudos NR 17 (ergonomia) e PPRA são de extrema importância para garantir que o colaborador trabalhará em segurança, assim não correndo o risco de nenhum tipo de acidente de trabalho ou doença ocupacional. Outro ponto é que, com a retomada da economia, a empresa que fizer a opção pelo modelo híbrido ou de home office, deve deixar isso bastante claro nas documentações. Lembrando que a modalidade de home office deve constar expressamente do contrato individual de trabalho, que especificará as atividades que serão realizadas pelo empregado (pode ser elaborado termo aditivo de contrato de trabalho, por exemplo). Empresa e colaborador normalmente negociam essa questão e os colaboradores em home office tem os mesmos direitos que o quem trabalhador que executa seu tralho na empresa (exceto vale transporte), sendo sujeitos a carga horária e subordinação. Mais um ponto importante em relação é que a empresa não é obrigada a arcar com custos de (água, luz, telefone e internet) e nem estrutura (mesa, cadeira, computador) em caso do período em casa. A legislação dá abertura para negociações dessas despesas devido a dificuldade de mensuração de custos haja vista que parte desses custos é também do colaborador desde que que todos os acordos sejam especificados em contrato de trabalho. Gostou? Quer saber mais? entre em contato conosco e agende uma reunião.

Ler mais