Fraudes na altura dos impostos: Proteja a sua empresa contra a fraude cibernética

Embora seja importante proteger-se a si e à sua empresa contra a fraude cibernética durante todo o ano, as fraudes na altura dos impostos representam um perigo especial. Isto deve-se ao facto de o final do ano financeiro trazer uma onda de atividade que os burlões procuram explorar. As empresas têm de finalizar facturas, contactar os seus contabilistas e armazenar e partilhar muitas informações pessoais e financeiras. Sabendo isto, os burlões tentam roubar o seu dinheiro, dados ou informações pessoais através de ameaças em linha e esquemas sofisticados. Para estes vigaristas, "a altura dos impostos é como o Natal". Mas não se preocupe: com a ajuda da Cybertrace, pode ripostar, proteger a sua empresa e garantir que os cibercriminosos não recebem mais do que um pedaço de carvão debaixo da sua árvore digital. Saiba como proteger a sua empresa e o que pode fazer mesmo que já o tenham defraudado (dica: muito!). Mas primeiro, vamos analisar as fraudes mais comuns na altura dos impostos.

Golpe de phishing do falso fornecedor

Há uma série de falsos esquemas de phishing de fornecedores que procuram defraudar empresas e indivíduos. Tal como outros esquemas da altura dos impostos, os burlões querem duas coisas: o seu dinheiro e as suas informações pessoais. Por exemplo, o Australian Taxation Office (ATO) avisou em abril que os burlões se oferecem, mediante pagamento, para obter números de contribuinte (TFN) e números de empresa australianos (ABN) em nome de empresas e particulares. No entanto, em vez de o fazerem, limitam-se a roubar o dinheiro das vítimas, bem como as informações pessoais fornecidas. Estas informações são depois utilizadas para aceder a dados e/ou fundos restritos, criar identidades falsas e perpetrar mais fraudes. Para se proteger destes burlões, certifique-se de que solicita você mesmo os TFNs e os ABNs (é gratuito!). Se isso não for possível, pelo menos verifique de forma independente a boa-fé de qualquer prestador de serviços que utilize.

Durante a época dos impostos, os burlões também se fazem passar por agentes fiscais e oferecem-se para apresentar declarações de impostos em seu nome. De forma sorrateira, fingem ter de o fazer através da sua conta MyGov, para a qual pedem os dados de acesso. Escusado será dizer que, assim que têm acesso, os burlões roubam todos os dados pessoais que conseguem encontrar. Para além disso, roubam qualquer "taxa" que lhes tenha pago pelo serviço inexistente. Para evitar fraudes na altura dos impostos, verifique sempre, de forma independente, se qualquer pessoa com quem lida está registada no Conselho oficial de Profissionais de Impostos. Além disso, nunca partilhe a sua palavra-passe MyGov com ninguém e configure um código de segurança adicional para autenticação através do seu telemóvel.

Fraudes de facturas falsas (fraudes de comprometimento de e-mail comercial)

Outra fraude comercial comum que os burlões utilizam cada vez mais na altura dos impostos é a fraude da fatura falsa (ou fraude de comprometimento do e-mail comercial). Neste golpe, os cibercriminosos enviam facturas falsas a partir de endereços de correio eletrónico e sítios Web falsos, concebidos profissionalmente. Ao fazê-lo, procuram fazer-se passar por empresas genuínas, como fornecedores. Durante a agitação do final do ano financeiro, os funcionários stressados podem deixar passar ospormenores quase imperceptíveis que assinalam uma burla. Pode ser um endereço de correio eletrónico/site ligeiramente diferente, uma nova conta bancária ou novos dados de contacto. Com estes pequenos mas cruciais pormenores a passarem despercebidos, os burlões da altura dos impostos conseguem fugir com o produto das suas facturas falsas. As fraudes com facturas falsas são surpreendentemente comuns e representam quase dois terços de todas as perdas comerciais comunicadas ao ScamWatch. Pior ainda, o prejuízo médio é de quase 30.000 dólares. Proteja-se verificando duas vezes o endereço de e-mail e os detalhes da conta de cada fatura em relação aos seus registos anteriores.

Esquema de ransomware

Uma ameaça sempre presente durante todo o ano, os ataques de ransomware também aumentam normalmente na altura dos impostos. De acordo com o Australian Cyber Security Centre, o ransomware é um tipo de software malicioso (malware) que torna os ficheiros do computador inutilizáveis. Os cibercriminosos utilizam-no para negar o acesso aos seus ficheiros ou dispositivos e depois exigem um resgate para restaurar o acesso. O ransomware é normalmente instalado de forma dissimulada através de ligações comprometedoras ou anexos de correio eletrónico que proliferam durante a época fiscal. Para se proteger, certifique-se de que instala actualizações de software de segurança e nunca clique em ligações suspeitas ou abra anexos duvidosos. Além disso, certifique-se de que faz regularmente cópias de segurança dos dados em todos os seus dispositivos. Se, mesmo assim, os cibercriminosos o apanharem, não pague o resgate - não há garantias de que recupere o acesso. Em vez disso, restaure os seus ficheiros a partir da cópia de segurança para evitar esta fraude fiscal.

Esquema de imitação do ATO

Os analistas especializados da Cybertrace alertam para o facto de os burlões se fazerem passar pelo Australian Taxation Office (ATO). Utilizando falsos e-mails, mensagens de texto ou mensagens telefónicas automáticas (chamadas automáticas), os burlões lançam ameaças altamente emotivas ("dívidas graves"/"prisão iminente") ou iscos ("reembolsos ou empréstimos inesperados"). O seu objetivo é levá-lo a clicar em ligações incorporadas ou a telefonar para os números "oficiais" que fornecem. Isto permite-lhes utilizar formulários falsos, mas de aparência oficial, para roubar as suas informações de identificação pessoal, com as quais perpetram outras fraudes. Em alternativa, utilizam as suas consideráveis capacidades de persuasão para o assustar e levá-lo a pagar uma falsa "dívida" através de cartões iTunes, cartões de oferta ou bitcoin. Proteja-se utilizando sempre o MyGov (com definições de segurança fortes) para verificar se existem mensagens do ATO relacionadas com impostos. Uma vez que o ATO não comunica consigo por correio eletrónico/texto, não clique em links incorporados e verifique todos os remetentes. Finalmente, nunca pague dívidas fiscais com cartões iTunes, cartões de oferta ou bitcoin!

Proteção anti-scam adicional para a sua empresa

Nunca se quer encontrar numa situação em que se aperceba que os burlões da altura dos impostos o apanharam! Felizmente, há muitas coisas que pode fazer para proteger a sua empresa, na altura dos impostos e durante todo o ano. Ao receber qualquer comunicação que se faça passar pelo ATO (ou pelo seu banco!), certifique-se de que não clica em quaisquer ligações ou botões. Em vez disso, vá diretamente para o MyGov (ou para a página de início de sessão do seu banco na Internet), como faria normalmente. Da mesma forma, certifique-se de que utiliza proteção antivírus e tenha cuidado quando algum sítio Web lhe pedir para descarregar software desconhecido. Finalmente, certifique-se de que os seus sistemas de arquivo, compras e contabilidade estão bem organizados. Isso significa limitar o número de pessoas com autoridade para comprar/encomendar, contactar os fornecedores cujos dados bancários parecem ter mudado e, se algo parecer suspeito, verificar independentemente os dados da empresa.

E se eu já tiver perdido dinheiro com uma burla fiscal?

Apesar das suas melhores precauções, os burlões podem, por vezes, quebrar as suas defesas e causar estragos. Têm uma operação sofisticada, são muito persuasivos e produzem documentos falsos que são muito difíceis de detetar. Se acontecer uma fraude, é normal que as vítimas se sintam zangadas, embaraçadas ou desesperadas. Não se culpe a si próprio! Perder milhares e milhares de dólares devido a uma fraude fiscal é devastador para qualquer empresa. Felizmente, com a Cybertrace ao seu lado, pode virar a mesa contra estes vigaristas. A Cybertrace oferece uma gama de ferramentas de investigação de alta qualidade, incluindo análise forense de sites, rastreamento de criptomoedas e engenharia social para obter informações. Contacte hoje mesmo os nossos investigadores experientes para saber como o podemos ajudar.

Este artigo foi publicado em colaboração com a CyberTrace

Fonte da imagem: Unsplash.com