A recente notícia sobre golpes que utilizam nomes de programas governamentais como "Minha Casa, Minha Vida" e "Desenrola" para enganar cidadãos acende um alerta que transcende o âmbito pessoal. Embora o foco inicial seja o indivíduo, a sofisticação crescente dessas fraudes, baseadas em engenharia social e falsa representação de autoridades, impõe uma reflexão crucial para o ambiente corporativo. O que à primeira vista parece um problema do cidadão comum, rapidamente se converte em um vetor de risco para a integridade financeira e a governança das médias e grandes empresas brasileiras, seja pela vulnerabilidade de seus colaboradores ou pela exploração de brechas que se originam em ambientes externos, mas que podem impactar diretamente as operações internas.
O que isso significa na prática
Para CFOs, controllers e diretores financeiros, a proliferação desses golpes significa uma camada adicional de risco a ser gerenciada. A exposição de colaboradores a tentativas de fraude pode ter consequências diretas e indiretas para a organização. Em primeiro lugar, a segurança da informação pode ser comprometida. Colaboradores, ao caírem em golpes pessoais, podem inadvertidamente expor dados ou credenciais que, se utilizados em ambiente de trabalho ou replicados em sistemas corporativos (como senhas), criam portas de entrada para ataques mais amplos. Em segundo lugar, há um inegável risco reputacional e financeiro. Empresas que têm funcionários extensivamente vitimados por fraudes, ou que sofrem incidentes de segurança decorrentes dessa vulnerabilidade, podem enfrentar perdas de confiança de stakeholders, custos com remediação e até multas por descumprimento de normas de proteção de dados, como a LGPD.
O que sua empresa deve fazer agora
Diante deste cenário, a proatividade é essencial. Sua empresa deve implementar e fortalecer uma série de medidas de proteção: 1. Conscientização e Treinamento Contínuo: Invista em programas de treinamento regulares que eduquem os colaboradores sobre os mais recentes golpes de engenharia social, phishing e como verificar a autenticidade de comunicações, especialmente aquelas que simulam órgãos governamentais ou instituições financeiras. 2. Fortalecimento de Políticas de Segurança da Informação: Revise e atualize as políticas de uso de dispositivos pessoais, senhas complexas e multifatoriais, e acesso a sistemas corporativos, garantindo que não haja "pontos cegos" onde vulnerabilidades pessoais possam ser exploradas para ganhos corporativos. 3. Canais de Denúncia e Resposta a Incidentes: Estabeleça e comunique claramente canais para que funcionários reportem tentativas de fraude sem receio, e tenha um plano de resposta a incidentes de segurança bem definido para agir rapidamente em caso de violação. Essas ações são pilares para uma gestão de riscos eficaz.
A gestão de riscos em um ambiente digital cada vez mais complexo exige uma visão holística e adaptável. Proteger a empresa contra fraudes que se originam em golpes pessoais não é apenas uma questão de segurança cibernética, mas um componente crítico da governança corporativa e da sustentabilidade financeira a longo prazo. CFOs e líderes financeiros devem integrar essa preocupação à estratégia global da empresa, garantindo que as defesas evoluam na mesma velocidade que as ameaças. A vigilância contínua e a educação de toda a equipe são os baluartes para preservar o capital e a reputação em um cenário de riscos em constante mutação.
Fonte: https://www.contabeis.com.br/noticias/78971/golpes-usam-programas-do-governo-para-enganar-cidadaos/