Aprenda e se defender do "Phishing Fiscal"
Phishing, em "informatiquês", é um termo utilizado para definir uma tentativa de fraude eletrônica realizada em busca de dados sigilosos de usuários de e-mail, SMS ou sistemas de mensagens instantâneas.
Acreditando tratar-se de uma comunicação segura, o receptor da mensagem acessa um link mal intencionado inserido propositadamente pelos fraudadores no conteúdo do texto.
Em geral extensos, esses links confundem as pessoas, dificultando a identificação do golpe.
No Mundo Pós-SPED, onde há mais de 870 mil empresas emitindo Nota Fiscal eletrônica mercantil (NF-e) e mais de 500 municípios que adotaram a Nota Fiscal de Serviços eletrônica (NFS-e) para os prestadores, a prática de phishing vem crescendo assustadoramente.
As empresas recebem diariamente algum tipo de ameaça em suas caixas postais eletrônicas. Têm sido cada vez mais frequentes os e-mails contendo uma suposta NF-e ou NFS-e, onde o remetente solicita que o download do documento fiscal seja realizado via link. Ao acessá-lo, a empresa fica sujeita ao golpe digital.
a. o link malicioso está "escondido" nas palavras "visualizar" e "baixar"
b. o link malicioso está camuflado por um que, supostamente, é da Prefeitura de São Paulo quando, de fato, remete a outro endereço.
* Este e-mail foi enviado automaticamente pelo Sistema da Nota Fiscal (NFS-e).
c. a seguir, um link malicioso que está camuflado como se fosse do Portal Nacional da NF-e, algo que pode iludir muitos empresários. De fato, ao clicar no link, o internauta é direcionado a outro endereço, atualmente um dos tipos de fraude com e-mails mais perigosas. O texto é bastante similar a este:
Esta Mensagem refere-se a Nota Fiscal Eletrônica Nacional de série/número 003/000001335 emitida para: Razão Social: (Nome da Empresa)
Para Verificar a autorização da SEFAZ referente à nota acima mencionada, acesse o sitio http//www.nfe.fazenda.gov.br/portal
O ideal é que as empresas utilizem sistemas especializados em troca de informações eletrônicas (B2B), com segurança e sigilo. Enquanto isso não é feito, o jeito é remediar com bons sistemas de segurança e antivírus.
Entretanto, o mais importante não é adotar esta ou aquela tecnologia. É fundamental ao empresário não esquecer que conhecer o funcionamento desses esquemas fraudulentos é o primeiro passo para evitar ser mais uma vítima dos criminosos virtuais.
Postado dia 19/08/2012 - Fonte: Essência Sobre a Forma
Prof. Roberto Dias, parabéns pelo artigo, realmente temos que conhecer o funcionamento destes esquemas para adotar medidas preventivas a fraudes eletrônicas.