Tag: senhas
A declaração pré-preenchida resgata informações que a Receita Federal já tem em seus registros. evita erros no preenchimento e facilita o envio da declaração de imposto de renda, destaca o Fisco
A exigência do duplo fator foi removida porque foi identificado que os cidadãos estavam encontrando dificuldade em utilizar a ferramenta. Agora, para fazer a declaração de imposto de renda com dados pré-preenchidos, basta ter uma conta gov.br com selo de autenticação de nível prata ou ouro, sem necessidade configurar a conta com a verificação em duas etapas, informa a Receita Federal.
Ainda assim, a Receita Federal recomenda que os usuários não compartilhem suas senhas com outras pessoas e que, sempre que possível, mantenham a funcionalidade de segurança ativa. Para fazer a declaração pré-preenchida é preciso acessar o e-CAC com a conta gov.br e encontrar o sistema ‘Meu Imposto de Renda’. No sistema, basta clicar em ‘Preencher Declaração Online’ e, então, em ‘INICIAR COM A DECLARAÇÃO PRÉ-PREENCHIDA 2021’.
Para ter acesso à opção, a conta deve possuir selos de nível prata ou ouro. Para obter o selo de confiabilidade ‘prata’, o cidadão pode confirmar sua identidade pelo serviço Balcão Presencial INSS, por meio do acesso à conta bancária no internet banking, da Validação Facial (CNH) com o aplicativo meu gov br. e por Cadastro básico de servidores públicos da União. Em relação à obtenção do selo de confiabilidade ‘ouro’, o cidadão pode utilizar a Validação Facial (TSE) com o aplicativo meu gov br. ou o certificado digital. Todas as opções estão disponíveis para consulta.
Os selos de confiabilidade são níveis de autenticação que dão segurança à identidade do cidadão e garantem que quem está acessando um serviço digital é ele mesmo. Para ter um nível de autenticação seguro é preciso pelo menos um selo de confiabilidade. Por este motivo alguns serviços somente podem ser acessados se o cidadão tiver um nível de autenticação ouro ou prata.
A declaração pré-preenchida traz mais facilidade ao contribuinte. Diversos campos da declaração são preenchidos com base em informações já recebidas pela Receita Federal, como rendimentos, deduções, bens, direitos, dívidas e ônus reais. Essas informações são enviadas por fontes pagadoras, instituições imobiliárias ou serviços médicos.
Para enviar uma declaração pré-preenchida, é também possível obter as informações dos dependentes por meio de procuração digital. O dependente deve passar a procuração para o titular da declaração antes de baixar as informações.
Ao final é importante conferir os dados enviados por terceiros para ver se eles estão de acordo com os rendimentos e gastos efetivamente realizados, mesmo no envio da declaração pré-preenchida. Eventuais informações que não tenham sido pré-preenchidas também devem ser informadas na declaração, antes do envio, reforça o Leão.
Febraban e bancos fazem Semana da Segurança Digital e dão dicas contra fraudes
Veja 30 dicas para se prevenir de fraudes e golpes financeiros no mundo digital que serão divulgadas na ação educativa das instituições financeiras
A Federação Brasileira de Bancos (Febraban) e mais 30 bancos associados fazem, entre os dias 22 e 26 de fevereiro, a 1ª edição da Semana da Segurança Digital de 2021, que tem o objetivo de conscientizar a sociedade para o uso da internet e dos serviços digitais de forma segura
Durante este período, os participantes divulgarão dicas de como se prevenir dos principais golpes e fraudes digitais. Cada participante desenvolverá livremente suas ações de conscientização para seus clientes, usando as hashtags #SegurançaDigital,
“#SemanadaSegurançaDigital e #CompartilheSegurançaDigital. Esta é a terceira edição da Semana da Segurança Digital, e o setor bancário se alinha mais uma vez a ações similares desenvolvidas tanto Estados Unidos desde 2003, como na Europa, desde 2012, e que envolvem vários setores da economia”, informa a Febraban.
Participam da Semana da Segurança Digital os bancos: Agibank, Banco ABC, Banco de Brasília (BRB), Banco do Brasil, Banco do Nordeste, Banco Fibra, Banese, Banestes, Banpará, Banrisul, BMG, Bradesco, BS2, BTG Pactual, BV, Caixa, C6 Bank, Daycoval, Inter, Itaú, Mercantil, Original, Pan, Pine, Rendimento, Safra, Santander, Sicoob, Sicredi e Topázio.
A ação também conta com a parceria do Banco Central, associações como ABBC (Associação Brasileira de Bancos), Abecs (Associação Brasileira das Empresas de Cartão de Crédito e Serviços), ABBI (Associação Brasileira de Bancos Internacionais), Anbima (Associação Brasileira das Entidades dos Mercados Financeiro e de Capitais), OCB (Organização das Cooperativas Brasileiras), CIP (Câmara Interbancária de Pagamentos), além de Quod (bureau de crédito), Google, Microsoft, Nethone, Tempest e as Polícias Civil e Federal.
Na Febraban, as informações estarão disponíveis no site https://antifraudes.febraban.org.br/ e nas redes sociais da Federação – Youtube, Facebook, Twitter, Linkedln e Instagram.
Debate ao vivo
No próximo dia 25, a entidade também promoverá a live “A educação digital em tempos de Pix e Open Banking”, às 11h, pela plataforma noomis (https://noomis.febraban.org.br). Participarão:
– Carlos Brandt, Chefe Adjunto de Departamento de Competição e de Estrutura do Mercado Financeiro do Banco Central
– Alexandre Guido Valerão, Consultor do Departamento de Tecnologia da Informação do Banco Central
– Alê Borba, especialista de Segurança da Informação do Google
– Bruno Fonseca, Superintendente Executivo de Prevenção a Fraudes do Bradesco e membro da Comissão Executiva de Prevenção a Fraudes da FEBRABAN
“A Febraban e seus bancos associados sempre promovem campanhas educativas para disseminar a importância da segurança online no Brasil, orientando toda a sociedade como se conectar de forma segura no mundo cibernético”, afirma Isaac Sidney, presidente da Febraban. “O setor bancário investe anualmente cerca de R$ 25 bilhões em tecnologia, sendo 10% deste valor em sistemas voltados para segurança da informação para garantir a tranquilidade de seus clientes em suas transações financeiras”, acrescenta.
Golpes no Pix
Neste ano, os participantes irão divulgar dicas de como se prevenir dos principais golpes e fraudes digitais que dão dor de cabeça aos consumidores, entre eles, golpes que envolvem o Pix, o novo sistema de pagamento instantâneo, que permite pagamentos e transferências de dinheiro durante 24 horas por dia, 7 dias por semana, em até 10 segundos.
De acordo com Adriano Volpini, diretor da Comissão Executiva de Prevenção a Fraudes da Febraban, as tentativas de golpe registradas com o Pix e relatadas por instituições financeiras foram identificadas como ataques de phishing, que usam técnicas de engenharia social, que consistem em enganar o indivíduo para que ele forneça informações confidenciais, como senhas e números de cartões.
Entre os meios usados pelos bandidos está o Whatsapp. Os criminosos enviam uma mensagem pelo aplicativo fingindo ser de empresas em que a vítima tem cadastro. Eles solicitam o código de segurança, que já foi enviado por SMS pelo aplicativo, afirmando se tratar de uma atualização, manutenção ou confirmação de cadastro.
Com o código, os bandidos conseguem replicar a conta de WhatsApp em outro celular. A partir daí, os criminosos enviam mensagens para os contatos da pessoa, fazendo-se passar por ela, pedindo dinheiro emprestado por transferência via Pix.
Outros golpes praticados são os do falso funcionário e falsas centrais telefônica de instituições financeiras. O fraudador entra em contato com a vítima se passando por um falso funcionário do banco ou empresa com a qual o cliente tem um relacionamento ativo. O criminoso oferece ajuda para que o cliente cadastre a chave Pix, ou ainda diz que o usuário precisa fazer um teste com o sistema de pagamentos instantâneos para regularizar seu cadastro, e o induz a fazer uma transferência bancária.
O executivo lembra que os dados pessoais do cliente jamais são solicitados ativamente pelas instituições financeiras, tampouco funcionários de bancos ligam para clientes para fazer testes com o Pix. “Na dúvida, sempre procure seu banco para obter esclarecimentos.”
Volpini ressalta também que os cuidados que o cliente deverá adotar na hora de fazer uma transação através do PIX deverão ser os mesmos que adota ao fazer qualquer transação financeira. “Sempre é necessário checar os dados do recebedor da transação Pix (pagamento ou transferência), seja para uma pessoa ou um estabelecimento comercial”, alerta.
Confira a seguir 30 dicas para se proteger de fraudes no sistema financeiro que serão divulgadas na próxima Semana da Segurança Digital:
Phishing (pescaria digital)
Trata-se de uma fraude eletrônica em que o criminoso busca obter dados pessoais do usuário. A forma mais comum de um ataque de phishing são as mensagens e e-mails falsos que induzem o usuário a clicar em links suspeitos.
1) Desconfie de promoções imperdíveis
2) Mesmo que o remetente seja conhecido, tenha cuidado ao abrir um anexo
3) Cheque se o texto está bem escrito ou contém erros ortográficos e gramaticais
4) Verifique se a mensagem solicita informações pessoais ou confidenciais
5) Cuidado com os SMS (não clique em links e não forneça dados pessoais ou senhas);
6) Cuidado com mensagens recebidas via WhatsApp ou Telegram (elas também podem ser maliciosas);
7) Não clique em links desconhecidos
8) Em tempos de pandemia, tome cuidado ao participar de ações solidárias transmitidas nas redes sociais, mesmo que recebidas de pessoas conhecidas (existem sites e mensagens para captura de dados pessoais que induzem pessoas a compartilharem o phishing para ganharem produtos e serviços gratuitamente).
Redes sociais e privacidade
9) Evite expor informações pessoais, financeiras e corporativas nas redes sociais
10) Configure a privacidade de suas postagens
11) Nunca coloque suas informações pessoais em formulários de promoções sem verificar no site oficial da empresa a legitimidade
12) Oriente seus familiares
Senha e autenticação
13) Troque todas as suas senhas periodicamente (por exemplo: a cada 2 meses)
14) Não compartilhe senhas
15) Não utilize a mesma senha para mais de um serviço
16) Não salve senhas em cadernos, arquivos, no celular ou navegador
17) Crie senhas complexas, com letras, números e caracteres especiais
18) Use sempre a autenticação de dois fatores (ou verificação em duas etapas), que inclui uma segunda camada de autenticação para garantir o acesso
19) Configure uma senha para acessar seu smartphone: não use PIN ou padrão de desenho. Se o seu dispositivo permite biometria ou reconhecimento facial, melhor ainda
Segurança do Pix
20) Confira antes o endereço do site em que você está inserindo os seus dados. Se não quer correr riscos, faça o seu cadastro de sua chave Pix no ambiente seguro do seu banco através do internet banking ou mobile banking
21) Cuidado com ligações de “supostos funcionários” de bancos oferecendo o cadastramento do Pix. Na dúvida, desligue e entre em contato com seu gerente
22) Cuidado ao receber imagens QRCode para fazer um pagamento, você deverá conferir os dados da conta recebedora e o valor da transação antes de confirmar
23) Cuidado com mensagens WhatsApp com pedido de transferências. Não faça o Pix até falar com a pessoa que está solicitando o dinheiro
Compras online
24) Consulte sempre as páginas oficiais das lojas
25) Não utilize computadores públicos ou redes wi-fi desconhecidas para realizar compras online
26) Evite clicar em links de ofertas imperdíveis nas redes sociais. Alguns deles podem direcionar a páginas falsas
27) Se for comprar no boleto, confirme o beneficiário antes de efetuar o pagamento
28) Dê preferência ao cartão virtual ao fazer compras na internet
29) Verifique se a empresa oferece meios seguros de pagamento como Mercado Pago, Paypal, PagSeguro, entre outros
30) Verifique a reputação da loja antes de realizar a compra, além de avaliações de quem já comprou.
Sindifisco alerta a classe contra golpe de criminosos que contraíram empréstimos consignados em nome de servidores ativos e aposentados. Caso seja contatado pelos falsários, a orientação do sindicato é não repassar nenhuma informação sobre processos no qual esteja inscrito e tampouco transferir qualquer quantia para liberação de supostos pagamentos
Por meio de nota, Sindicato Nacional dos Auditores Fiscais da Receita Federal (Sindifisco) informou que a Diretoria Executiva Nacional (DEN) tomou conhecimento de tentativas de fraudes em empréstimos consignados envolvendo filiados do Sindifisco Nacional. Os estelionatários pediam quantias altas, em média no valor de R$ 300 mil, junto à Credfaz (Cooperativa de Crédito Mútuo do Servidor Federal). O que mais surpreende, destacou o Sindifisco, é o fato de os criminosos possuírem documentação clonada dos auditores para solicitar os empréstimos, inclusive contracheque e senha consignação do Siapenet do Ministério da Fazenda.
Segundo o diretor de Crédito da Credfaz, auditor fiscal Nelson Pessuto, neste ano, foram identificados quatro casos de tentativa de fraudes envolvendo a classe, sendo três ativos e um aposentado. “Todos ocorreram entre agosto e setembro, e envolviam auditores lotados no Estado de São Paulo”, informou. Em um deles, a auditora vítima do golpe enviou uma representação à Polícia Federal denunciando o crime.
A cooperativa suspeitou das ações porque os autores se apresentavam para requerer o empréstimo em região diferente daquela apresentada na documentação do servidor. “Justificavam essa divergência com a desculpa de uma remoção. Mas observamos que, além dos valores altos, tratavam-se de empréstimos a pessoas com contracheque limpo e sem dívidas na praça. Ou seja, as vítimas eram um prato cheio para os fraudadores”, reforçou Pessuto, ao explicar que facilmente o crédito seria liberado.
Desconfiada, a cooperativa entrou em contato com as DS (Delegacias Sindicais) das regiões onde os filiados estariam lotados, confirmando a inconsistência. Com as informações das Delegacias, o golpe foi desvelado. Prontamente, a Credfaz solicitou ao Sindicato informações dos dados cadastrais das vítimas, com o intuito de avisá-las da urgência para que mudassem suas senhas no Ministério da Fazenda e cancelassem as autorizações para consignações em seus nomes, além de registrarem boletim de ocorrência para se prevenirem em relação a outras compras e eventuais financiamentos em seus nomes. “O fato é que há estelionatários se passando por auditor fiscal e pode ser que estejam tentando financiar outros bens”, alertou Pessuto.
Na opinião do diretor da Credfaz, há possibilidade de que esses estelionatários tenham contato com pessoas de dentro dos órgãos envolvidos ou órgãos emissores de documentos pessoais e, assim, consigam ter acesso aos dados dos servidores. A verificação mensal dos descontos apresentados no contracheque pode ajudar na prevenção contra a ação de criminosos, já que permite observar qualquer desconto indevido e tomar providências.
Atualização cadastral
Embora a cessão de empréstimo consignado não dependa de autorização por parte do Sindicato, a desatualização cadastral junto à entidade é um fator que pode facilitar a ação dos criminosos. A Direção Nacional, mais uma vez, chama atenção da categoria sobre a importância de manter uma constante atualização dos dados no Sindicato. Em um dos casos registrados, a DEN não tinha telefone ou email atuais do filiado para auxiliar a Credfaz na verificação de identidade, explicou o Sindifisco. Solucionadas essas questões, ficou claro o quanto essa troca de informações entre entidade e cooperativa foi fundamental para inviabilizar o golpe, segundo defendeu Nelson Pessuto. “Felizmente, com essa comunicação, os estelionatários não obtiveram sucesso em nenhum dos quatro casos citados.” As vítimas já foram comunicadas do fato e orientadas a respeito da proteção de dados.
Nelson Pessuto explicou que para se associar à Cooperativa é preciso apresentar, com cópias com firma reconhecida, toda a documentação pessoal, contracheque, além de ficha de avaliação patrimonial, entre outros. Aceitas as informações, o interessado deve pagar uma taxa de adesão no valor de R$ 120. “Quando faz o empréstimo, a pessoa tem que capitalizar 10% do valor. Nos dois casos de fraude que ocorreram em Belo Horizonte, os estelionatários surpreenderam porque chegaram a depositar cerca de R$ 4.800. Já em Brasília, fizeram opção por descontar do próprio empréstimo”, informou.
Em Brasília, a ação de um dos criminosos ocorreu em um curto período de tempo. Afirmando ser auditor fiscal morador do Guará (DF), o estelionatário fez o registro de associação na Credfaz em 16 de agosto. No dia 5 de setembro pediu o empréstimo, alegando que precisava do dinheiro para ajudar um familiar com problemas de saúde. Já ciente de que se tratava de um golpe, a Credfaz entrou em contato com a polícia e preparou uma armadilha: liberou o valor de R$ 300 mil.
Devido à burocracia para sacar o montante, seria preciso que ele comparecesse à agência da cooperativa, onde seria recebido pelos policiais. Mas, segundo Pessuto, ao que parece, o golpista percebeu a real intenção e desapareceu. “De todo modo, o circuito de segurança registrou o momento em que ele foi à agência solicitar a associação.” Os casos serão investigados.
Outras tentativas
Recentemente, filiados aposentados foram procurados por falsários que, em nome do Sindicato, insistiram em cobrar o pagamento de algumas taxas para a liberação de montantes financeiros oriundos de judiciais em curso.
“Vale ressaltar que todas informações relativas a ações judiciais são tratadas exclusivamente pela Diretoria de Assuntos Jurídicos e que todas as comunicações feitas aos filiados se dão por meio de correspondência postal e da divulgação de notícias no site do Sindifisco Nacional”, ressaltou a entidade.
“Por isso, caso seja contatado, a orientação é não repassar nenhuma informação sobre processos ao qual está inscrito e tampouco transferir qualquer quantia para liberação de supostos pagamentos. Quaisquer dúvidas devem ser dirimidas via telefone (61 3218-5231) ou e-mail: juridico@sindifisconacional.org.br do departamento jurídico”, concluiu o Sindifisco.