Alerta de segurança: e-mails falsos ameaçam suspensão de benefícios
Trata de uma fraude que tem se tornado cada vez mais comum no meio corporativo. Esse tipo de golpe é conhecido como phishing, uma técnica utilizada por cibercriminosos para enganar vítimas e obter dados sensíveis, como senhas, informações bancárias ou até instalar malwares nos sistemas das empresas.
O que está acontecendo?
Criminosos estão enviando e-mails falsos (com aparência legítima) para empresas, informando sobre supostas pendências cadastrais no sistema do eSocial — plataforma oficial do governo federal que unifica o envio de informações trabalhistas, previdenciárias e fiscais.
Esses e-mails geralmente vêm com tom ameaçador, dizendo que, caso as pendências não sejam resolvidas, a empresa poderá ter benefícios trabalhistas suspensos, como:
- Afastamentos por doença não reconhecidos pelo INSS
- Impedimento de emissão de CND (Certidão Negativa de Débitos)
- Multas por descumprimento de prazos
O objetivo é induzir o destinatário, muitas vezes um responsável pelo RH, contabilidade ou setor administrativo, a clicar em links maliciosos ou abrir anexos, sob o pretexto de acessar mais informações ou “regularizar” a situação.
Ao enganar a vítima, os cibercriminosos buscam:
- Instalar malwares nos sistemas da empresa (vírus, trojans, keyloggers);
- Roubar credenciais de acesso ao portal do eSocial, e-CAC ou outros sistemas do governo;
- Capturar dados bancários e financeiros;
- Obter informações estratégicas da empresa que possam ser usadas para extorsão ou novos golpes.
Como identificar o golpe?
Há alguns sinais de alerta que podem ajudar a reconhecer um e-mail fraudulento relacionado ao eSocial:
- Remetente duvidoso
Verifique o e-mail de origem. O domínio oficial do governo é .gov.br. E-mails com domínios genéricos como @gmail.com, @e-social.com.br ou parecidos são suspeitos. - Erros de português ou formatação estranha
Muitos e-mails falsos contêm erros gramaticais, traduções malfeitas ou uma aparência visual desorganizada. - Urgência e ameaças
Golpistas costumam usar frases como “Evite multa imediata” ou “Regularize agora para não perder benefícios”, tentando provocar medo e pressa. - Links suspeitos ou anexos desconhecidos
Nunca clique em links sem passar o cursor do mouse sobre eles para ver o endereço real. Evite abrir anexos que não espera receber. - Solicitação de dados sensíveis
Nenhum órgão governamental solicita senhas ou dados confidenciais por e-mail. Desconfie sempre.
Como se proteger?
- Eduque a equipe: Promova treinamentos para que os funcionários saibam identificar e-mails falsos.
- Confirme a informação por canais oficiais: Ao receber e-mails sobre o eSocial, entre diretamente no site oficial https://www.gov.br/esocial ou consulte seu contador.
- Use antivírus e filtros de spam atualizados: Sistemas de segurança podem bloquear e-mails suspeitos antes mesmo de chegarem à caixa de entrada.
- Desconfie de anexos e links não solicitados: Mesmo que pareçam vir de fontes confiáveis, sempre confirme a veracidade.
- Verifique com seu contador ou responsável pelo RH: Antes de tomar qualquer ação, valide a informação com um profissional de confiança.”
Golpes como esse podem comprometer dados, gerar prejuízos e trazer muita dor de cabeça para sua empresa. Ter ao seu lado uma contabilidade confiável faz toda a diferença na prevenção de riscos e na tomada de decisões seguras.
A Ativo Certo é especializada em contabilidade estratégica para empresas que valorizam segurança, compliance e agilidade. Nossa equipe está preparada para orientar você sobre essas e outras situações que envolvem o e-Social, obrigações legais e proteção de dados.
Quer saber mais ou tirar dúvidas sobre esse tipo de golpe?
Fale com a Ativo Certo e mantenha sua empresa em segurança.