golpe – Lunardi Advocacia

FENACON chama atenção para golpe com e-mail falso sobre erro na declaração do IR

A Federação Nacional das Empresas de Serviços Contábeis e das Empresas de Assessoramento, Perícias, Informações e Pesquisas. (FENACON) alerta para golpe com e-mail falso sobre erro na declaração do Imposto de Renda 2023.

Isso porque a Receita Federal divulgou comunicado para chamar atenção das pessoas a respeito da ação criminosa. Golpistas estão enviando um e-mail falso, simulando ter domínio do governo “@gov .br”, e informando que a declaração do contribuinte está errada. O e-mail direciona a pessoa a clicar em um link que faz o download do suposto relatório, para ver o que tem de errado na declaração.

“Esses e-mails dizem que o Imposto de Renda está divergente. Isso é um golpe. Alertamos as pessoas, pois são vários e-mails enviados constantemente sobretudo nas últimas semanas do envio da declaração, por causa da malha fina. Fica como alerta. A orientação é não abrir os e-mails, pois a Receita não se comunica por e-mail, apenas por carta enviada pelos correios ou via portal específico”, esclareceu o presidente da FENACON, Daniel Coêlho.

Esse tipo de golpe virtual é chamado de “phishing”, palavra que faz um trocadilho com a palavra “fishing” (“pesca”, traduzida do inglês). O golpe consiste no envio de um e-mail fraudulento. Ao clicar no link, a vítima tem informações roubadas.

por FENACON

Novo golpe usa nome da Receita Federal e erros no Imposto de Renda

Mais uma vez pessoas de má índole utilizam-se de subterfúgios para obter dados pessoais e roubar dinheiro dos cidadãos de bem. O golpe mais recente usa o nome da Receita Federal e induz as pessoas a clicarem em links maliciosos.

Mais uma vez a Receita informa que não se utiliza deste meio para entrar em contato com os contribuintes. Portanto, a instrução é deletar a mensagem. Veja como é o procedimento.

Como é o golpe

O ataque ocorre via email e nele é relatado que foram identificadas divergências no Imposto de Renda da Pessoa Física (IRPF) sendo necessário clicar em um link ou baixar um arquivo para não ser multado. Na verdade, tudo não passa de uma farsa que tem o objetivo de roubar dados pessoais das vítimas e invadir o dispositivo, seja ele celular ou computador.

Quadrilhas especializadas em crimes pela internet são as responsáveis por este tipo de golpe. Desta forma, roubam dados cadastrais e financeiros dos contribuintes ou instalam programas nos computadores que captam e enviam informações pessoais.

Orientações

A Receita orienta aos cidadãos que ignorem este tipo de mensagem, não cliquem em links e nem façam download de qualquer arquivo.

Para verificar se há, de fato, alguma pendência no CPF ou imposto de renda, o recomendado é acessar diretamente o portal do contribuinte (e-CAC), com login e senha.

Outros golpes com o nome da Receita

Infelizmente essa não é a primeira vez que bandidos utilizam o nome da Receita Federal para aplicar golpes. Por ocasião das entregas das declarações do IR, golpistas enviaram mensagens de e-mails informando que a pessoa poderia cair na malha fina devido a informações inconsistentes.

Para dar mais veracidade ao golpe, chegou utilizar a a marca da Receita Federal o que induziu muitos cidadãos de bem a cair na armadilha.

Fonte: Jornal Contábil .

NÃO CAIA NO GOLPE: saiba como a Decore tem sido utilizada em golpes para contadores e MEI

Atenção, profissionais da contabilidade e microempreendedor individual (MEI), o Conselho Federal de Contabilidade (CFC) alerta para golpe que envolve a Declaração Comprobatória de Percepção de Rendimentos (Decore). Dessa forma, acompanhe abaixo informações sobre essa questão e medidas que devem ser tomadas caso você seja a vítima.

Como acontece

O golpe começa com o recebimento de mensagens SMS ou de WhatsApp, em que o golpista utiliza de nomes de instituições bancárias (geralmente, bancos digitais) e informa ao destinatário a disponibilidade de crédito. O receptor dessa mensagem, geralmente, é MEI e possui em seu cadastro na Receita Federal do Brasil o telefone celular cadastrado como referência e este pode ser consultado por meio do cartão de CNPJ e da internet. A mensagem transmitida pelo golpista enfatiza que para a liberação do crédito é necessária a apresentação da “Decore registrada” ou “Decore eletrônica do CFC”, e os golpistas informam um “escritório de contabilidade” para emissão do documento.

Na maioria dos casos, o nome do escritório (ou do profissional da contabilidade) informado é real, mas utilizado de forma ilegal por terceiros sem conhecimento de seus proprietários legais. É possível que a quadrilha utilize inteligência artificial para pesquisar as informações dos destinatários com base em dados públicos da Receita Federal do Brasil (RFB).

Quando a vítima entra em contato com o possível escritório, os golpistas solicitam documentos pessoais (CPF, RG, comprovante de endereço e outros). Logo em seguida, é enviado um documento que informa um valor superestimado de rendimentos mensais que proporcionará liberação de crédito, o que deixa a vítima encorajada, pois não precisará comprovar a renda. Porém, os golpistas solicitam um pagamento via transferência bancária, ou PIX. Assim, após a efetivação do pagamento, ao tentar contato com a instituição bancária, a vítima não é mais atendida. E o mesmo acontece com o suposto escritório de contabilidade que emitiu uma falsa declaração. Por fim, a vítima fica sem a Decore e sem o crédito proposto.

Como não cair no golpe

– Nunca forneça seus dados pessoais e documentos para terceiros.

– Nenhuma instituição financeira solicita pagamento de taxas ou depósitos como condição para liberação de crédito.

– Fique atento aos links enviados por SMS e WhatsApp, nenhuma instituição bancária vai solicitar cadastro ou códigos por esses meios com essa finalidade.

– Nunca fotografe ou filme o seu rosto para enviar a terceiros. Eles podem ser utilizados para desbloqueio de contas por biometria facial.

– Ative sempre o fator de dupla verificação/autenticação dos seus aplicativos e dispositivos móveis.

– Nunca forneça suas senhas ou números de cartão para terceiros.

– Atente-se aos canais oficiais das instituições financeiras e compare com os enviados por SMS e WhatsApp.

– Antes de contratar um contador ou técnico em contabilidade, consulte se ele tem registro e se está com a situação ativa, clique aqui.

– Todos as Decores emitidas pelo sistema do CFC podem ser consultadas, clique aqui.

– Toda assinatura realizada por certificação digital do profissional da contabilidade pode ser verificada, clique aqui.

Como agir caso caia no golpe

O CFC orienta que a vítima realize alguns procedimentos. Se ela tiver dados do escritório de contabilidade fornecido pelo golpista ou do profissional indicado para emissão da Decore, é preciso realizar uma denúncia no Conselho Regional do seu estado ou por meio do CFC Denúncia, clique aqui. A denúncia deve ser feita com os fatos bem narrados e maiores detalhes, como: print de conversas, dados enviados e outros.

A vítima deve registrar com urgência uma ocorrência na polícia civil e no Ministério Público para que estas instituições possam investigar e tomar conhecimento dos fatos com as providências cabíveis.

Informamos que a Decore é emitida pelo sistema do próprio Conselho, e deve, obrigatoriamente, ser assinada com certificado digital pelo profissional da contabilidade que é o único apto para essa ação.

Fonte: CFC

Receita Federal alerta para novo golpe com guia falsa do Simples Nacional para pagamento via PIX

Ao tentar realizar o pagamento via PIX o sistema aponta para uma empresa privada.

Espécie de guia para pagamento simulando um Documento de Arrecadação do Simples Nacional (DAS) é enviada por correspondência, com indicação de “Simples Nacional” como remetente.

Observa-se que ao tentar realizar o pagamento via PIX – única opção no documento falso, pois não há código de barras ou outro meio – o sistema direciona o pagamento para uma empresa privada denominada SIMPLES PAGAMENTO ONLINE LTDA.

Os contribuintes precisam estar atentos e verificar os pagamentos pendentes e dívidas em aberto sempre nos sites oficiais dos órgãos públicos. As dívidas do Simples Nacional podem ser consultadas no portal e-CAC, disponível no site da Receita Federal em gov.br/receitafederal, ou no Portal do Simples Nacional, em www8.receita.fazenda.gov.br/simplesnacional.

Atenção empresários optantes pelo Simples Nacional, vocês são o alvo desta vez!

Os golpistas utilizam elementos conhecidos como a logomarca oficial do Simples e termos técnicos para tentar dar veracidade ao documento falso. Com ameaça de multa altíssima de até 225% sobre o valor cobrado, tentam pressionar as possíveis vítimas para que paguem com celeridade e, dessa forma, buscam tirar a atenção dos detalhes importantes. Conforme imagem abaixo.

Fique Alerta, não caia em golpe!

Receita Federal

Novo golpe que circula no WhatsApp é site falso que promete consulta a dinheiro esquecido em bancos

Circulam nas redes sociais e aplicativos de mensagens, links e informações que prometem consultar e até sacar via pix valores disponíveis em bancos. O Banco Central lançou uma ferramenta que permite o resgate de valores esquecidos em instituições financeiras. No entanto, a ferramenta não suportou a quantidade de acessos e foi tirada do ar pelo BC e deve ficar disponível apenas depois do dia 14 de fevereiro.

Usando elementos visuais e termos como “registrato” no nome do domínio, golpistas aproveitam a tendência de interesse pelo tema para tentar atrair usuários para sites falsos, que podem infectar o seu dispositivo com um vírus, malwares, roubar dados e até convencer a vítima a enviar dinheiro. Parte da mensagem que leva para o site falso diz: “Consulte agora se você tem algum valor a receber! Saque instântaneo via pix, mais de 7 milhões de brasileiros já consultaram e sacaram!”.

A plataforma Site Confiável, que ajuda consumidores a verificarem páginas para evitarem golpes, identificou uma tendência nas buscas por sites que contenham o termo “registrato” nos últimos 30 dias. Foram 2.367 buscas que levam a pelo menos seis sites diferentes, mas que usam as mesmas táticas para aplicarem os golpes.

Algo que é comum nesses sites é o tempo de existência, sites que foram criados recentemente e possuem em média 10 dias de vida. Para Alessandro Fontes, co-fundador do Site Confiável, esses endereços eletrônicos são descartáveis, pois com pouco tempo são catalogados em listas de empresas de segurança ou denunciados nas empresas de hospedagens.

A partir disso os navegadores começam a emitir alertas de risco aos usuários, quando tentam acessar o site. Por isso os criminosos mudam o domínio ou nome do site para continuar a prática.

Fontes alerta para o cuidado com os gatilhos mentais, que são peças-chave em ataques de engenharia social.

— Se recebeu uma mensagem, que deixou curioso, com senso de urgência, com uma percepção de vantagem exclusiva… pare, pense e pesquise sobre o que acabaram de enviar em seu WhatsApp. Pode ser um golpe — adverte.

Dicas para deixar o WhatsApp mais seguro

Jamais compartilhe seu código de segurança: o código de segurança, que geralmente é encaminhado via SMS para o número de celular, é a principal forma de ativar o WhatsApp em um outro dispositivo.

Ative a verificação em duas etapas: está é mais uma camada de segurança, onde o golpista, mesmo com seu código de segurança, não conseguiria ativar o WhatsApp em novo dispositivo. Isso pode ser feito nas configurações do aplicativo.

Proteja seus dados pessoais: permita que apenas seus contatos tenham acesso a foto do perfil. O ajuste pode ser feito nas configurações (Configurações > Conta > Privacidade).

Desconfie de pessoas pedindo dinheiro ou doações: algum contato pediu para depositar dinheiro? Desconfie e tente ligar ou falar com a pessoa pessoalmente para confirmar a informação.

Não seja curioso: te encaminharam uma corrente pelo aplicativo cujo texto provocou curiosidade? Tenha cautela, pesquise no Google sobre a notícia e evite clicar em links encaminhados.

Coloque senha no seu smartphone: para o caso de perda do smartphone é importante ter uma forma de bloqueio para proteger os dados.

Não clique em qualquer link: recebeu um link de atualização cadastral bancária, promoção, sorteio, acesso a benefício, vacina e até pesquisa? Cuidado, pode ser um golpe.

Ficou em dúvida? Pesquise no Google: a plataforma pode ajudar a identificar golpes, que já possam estar circulando a certo tempo. Através de notícias e sites que estejam falando do assunto. Se ficou na dúvida. Pesquise.

Mantenha seu WhatsApp atualizado: é importante atualizar a versão do seu aplicativo, para que tenha acesso a correções de vulnerabilidades e brechas, que foram corrigidas pela empresa.

Extra Globo

Os cidadãos brasileiros estão sofrendo ameaças de criminosos cibernéticos poucos dias antes do fim da entrega da declaração do imposto de renda de 2017. De acordo com a Nodes Tecnologia, estão circulando na web e-mails falsos em nome da Receita Federal.

Segundo as informações divulgadas pela companhia, hackers começaram a enviar mensagens por correio eletrônico informando aos contribuintes que eles teriam direito a restituições referentes a 2013, 2014 e 2015 no valor de R$ 3.142,64. Para receber a falsa restituição, o contribuindo é convidado a abrir um formulário que, na verdade, é um arquivo contendo vírus para efetuar o roubo de dados bancários.

Para alertar os brasileiros, Eduardo Lopes, diretor da Nodes Tecnologia, afirma que os usuários não devem abrir qualquer link enviado pelo nome da Receita Federal, já que todos os comunicados do órgão são feitos através de cartas. “Quando a Receita Federal necessita obter detalhes sobre uma declaração, ela envia um comunicado pelos Correios. Por tanto, esta mensagem é um ataque cibernético que deve ser evitado a partir da atenção do usuário a este tipo de ação criminosa”, explicou.

Como forma de proteção de dados, o especialista orienta que todos os contribuintes mantenham o sistema operacional de seus aparelhos atualizados, além de antivírus não só em computadores como em dispositivos móveis. “Esta é uma tarefa fácil e que eleva o nível de proteção contra os ataques dos criminosos cibernéticos”, finalizou Lopes.

Fonte: canaltech.com.br

A Receita Federal alerta para tentativa de golpe aplicada mediante envio de e-mail com o logotipo e o nome do órgão, e pedindo que o contribuinte acesse algum link.

Tais e-mails são falsos e não são enviados pela Receita Federal. Em caso de recebimento, não acesse o endereço eletrônico mencionado e apague a mensagem.

A única forma de comunicação eletrônica da Receita Federal com o contribuinte é por meio do Centro Virtual de Atendimento ao Contribuinte (e-CAC), localizado na página na Internet. A novidade, no preenchimento da Declaração de Imposto de Renda 2017, de o contribuinte inserir o e-mail é opcional. Serve, apenas, como mais uma informação para o banco de dados cadastral do órgão.

Fonte: 180 Graus