Antes do Black Friday, Procon aumenta 'lista negra' do comércio eletrônico 68

O Procon-SP acrescentou mais três sites em sua "lista negra" de sites de comércio eletrônico: Baratoajato.com.br, Myamivendas.com e Miamicelular.com. Com isso, sobem para 325 as páginas não recomendadas pelo órgão de defesa do consumidor.

O órgão diz ter recebido reclamações sobre esses sites, que foram notificados e não responderam ou não foram encontrados. Assim, foi impossível "qualquer tentativa de intermediação entre as partes", explicou o Procon-SP em seu blog.
Entre as principais queixas estão a não entrega dos produtos adquiridos. "Esses fornecedores não são localizados [...]no banco de dados de órgãos como Junta Comercial, Receita Federal e Registro BR, responsável pelo registro de domínios no Brasil. Por isso, antes de comprar, o consumidor deve buscar mais informações a respeito do fornecedor para não cair em armadilhas".

O Procon-SP orienta os consumidores a procurar no site a identificação da loja (razão social, CNPJ, telefone e outras formas de contato além do e-mail); a optar por fornecedores recomendados por conhecidos; a desconfiar de ofertas vantajosas demais; a não comprar em lojas que só aceitem boleto bancário e/ou depósito em conta; a imprimir todos os documentos referentes à transação (comprovante de pagamento, contrato, anúncios, etc.).

Além disso, o usuário deve instalar programas de segurança em seu computador, mantê-los atualizados e nunca realizar transações online em computadores públicos.

Fonte: UOL Tecnologia

#Facebook: Programa que rouba dados bancários prospera no site de relacionamento

Zeus, um programa que rouba informações bancárias descoberto há mais de seis anos, continua ativo e fazendo vítimas no Facebook.

O software malicioso já infectou milhões de computadores em todo o mundo --a maioria nos EUA. Uma vez que o Zeus se instala em uma máquina, ele permanece dormente até que a vítima visite um site de banco. O Zeus então grava todos os dados inseridos, como números de contas e senhas, e depois drena todo o dinheiro disponível.

Em alguns casos, o programa pode até mesmo substituir o site de um banco com uma página falsa, a fim de obter mais informações, tais como um número de segurança social, que podem ser vendidos no mercado negro.

De acordo com pesquisadores da empresa de segurança Trend Micro, ataques utilizando o Zeus têm aumentado de forma constante desde quando ele foi descoberto, em 2007.

Eric Feinberg, fundador do Fake (Fans Against Kounterfeit Enterprise), grupo que age pela conscientização contra ameaças virtuais, notou um aumento de links infectados com o Zeus em páginas populares sobre a NFL (liga de futebol americano dos EUA) no Facebook.

O malware estava sendo disparado por computadores controlados pela organização criminosa Russian Business Network, que tem sido associada a atividades como distribuição de programas maliciosos, roubo de identidade e até pornografia infantil.

Feinberg disse que tentou alertar o Facebook para o problema. Um porta-voz do site lembrou que a rede escaneia sempre por links com programas maliciosos e oferece aos usuários uma ferramenta de varredura de ameaças.

Segundo Feinberg, a abordagem após o fato não é suficiente. "Se você realmente quer hackear alguém, o melhor lugar para começar é um falso perfil no Facebook. Tão simples e tão estúpido", disse.

"Eles não estão ouvindo. Precisamos dar mais atenção para isso", completou Feinberg.

Autor/Fonte:  Folha Tec

CERT.br lança fascículo sobre segurança em Internet Banking

Dicas são voltadas para transações bancárias online

Realizar transações bancárias via Internet exige alguns cuidados,  para que se minimizem riscos como perdas financeiras, invasão de privacidade e violação de sigilo bancário. Para acessar suas contas bancárias com segurança o  usuário necessita, muitas vezes, recorrer ao uso de mecanismos de proteção, como teclado virtual, tokens e cartões de senhas, entre outros.

Atento a essas necessidades e aos seus riscos, o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), do Núcleo de Informação e Coordenação do Ponto BR (NIC.br), apresenta o fascículo de sua Cartilha de Segurança dedicado aos cuidados com o Internet Banking.

Esse é o sexto fascículo do conjunto, ilustrado e disponível no formato PDF, publicado pelo CERT.br, sendo o terceiro neste ano. Para facilitar a compreensão e estimular a sua disseminação, o material é acompanhado por slides, licenciados sob Creative Commons (CC BY-NC-SA 3.0), e pode ser usado livremente. 

O material orienta o usuário sobre os riscos de divulgar informações bancárias por e-mail ou telefone e reforça os cuidados com mensagens atribuídas a bancos e que podem conter códigos maliciosos ou induzir o usuário a acessar páginas falsas (phishing).

Além disso, o material procura oferecer dicas aos usuários de Internet Banking como: não acessar suas contas através de computadores e dispositivos móveis de terceiros, criar senhas bem elaboradas (de acordo com o Fascículo Senhas) e conferir periodicamente extratos bancários para verificar transações indevidas. O CERT.br destaca a necessidade de utilizar endereços confiáveis e conexões seguras (que tenham DNSSEC habilitado e com o endereço começando com https://), além de usar computadores e dispositivos móveis seguros com mecanismos de proteção instalados e atualizados.

Para saber mais sobre o fascículo Internet Banking, acesse http://cartilha.cert.br/fasciculoshttp://cartilha.cert.br/fasciculos//, e para ter acesso à Cartilha na íntegra, também disponível no formato ePub, visite http://cartilha.cert.br/.

via  CERT.Br

Banco Central lança aplicativo para turista trocar moeda no Brasil

Aplicativo lançado pelo Banco Central (BC) ajudará os turistas a localizar, por meio de smartphones e tablets, cerca de 12 mil pontos de atendimento de instituições credenciadas para fazer operações de câmbio. Inicialmente, o aplicativo Câmbio Legal está disponível apenas para aparelhos que usem os sistemas IOS (iPhone e iPad, da Apple) e Android (software gratuito usado por diferentes marcas de aparelhos). O download desses aplicativos é gratuito e pode ser feitos na App Store e no Google Play.

A opção por aplicativos para essas plataformas deve-se ao fato de serem elas responsáveis por mais de 90% do mercado brasileiro. “Dependendo da expansão, poderemos futuramente disponibilizá-los também para outras plataformas”, disse o secretário executivo do BC, Geraldo Magela. Segundo ele, existe potencial para aumentar dos atuais 12.187 para 100 mil o número de pontos de câmbio registrados no aplicativo. Para que isso aconteça, será necessária a colaboração das 184 instituições financeiras credenciadas pelo Banco Central.

Ao lançar o aplicativo, o BC pretende ajudar, inicialmente, os turistas que visitarão o país para a Copa das Confederações, que começa no próximo dia 15, e a Jornada Mundial da Juventude, de 23 a 28 de julho, no Rio de Janeiro. Após esses eventos, o aplicativo ficará como legado.

Magela disse que, apesar de não apresentar a cotação das moedas estrangeiras, o aplicativo permitirá o acesso aos sites dos pontos de câmbio que dispõem de tal informação. “Não terá as cotações porque elas variam minuto a minuto. Os turistas terão acesso a informações como localização, telefone, horários de atendimento e serviços oferecidos por cada um dos postos autorizados pelo BC. Mas, se eles quiserem saber a cotação, poderão acessar o site dessas instituições a partir do próprio aplicativo”, acrescentou o secretário.

A iniciativa faz parte de uma campanha mais ampla, focada nos turistas estrangeiros, que tem também o objetivo de apresentar a eles as cédulas do real e os elementos de segurança nelas contidos, além de esclarecer as regras do país para o câmbio de moedas estrangeiras.

O BC disponibilizou também um site especial com dicas sobre onde os turistas poderão comprar reais antes de viajar, os documentos necessários para fazer câmbio e o uso do cartão internacional, além de apresentar os limites de compra e a lista de instituições financeiras autorizadas.

via Agência Brasil

Facebook: Vírus Dorkbot infecta usuários da rede social

Uma nova variante do malware Dorkbot infecta usuários do Facebook espalhando-se de um amigo para outro através do chat da rede social. A empresa de segurança Bitdefender informou ter identificado o vírus, que é capaz de espionar as atividades de navegação dos usuários e roubar dados pessoais. 

Por enquanto, o vírus circula principalmente nos EUA, na Índia, em Portugal, no Reino Unido, na Alemanha, na Turquia e na Romênia.

A infecção foi originalmente identificado pelo serviço de hospedagem  MediaFire, que detectou que o malware estava sendo distribuído disfarçado como um arquivo de imagem. Apesar da extensão do arquivo procurar enganar os usuários, como se fosse um “jpg” (arquivo de imagem), o MediaFire identificou o arquivo como um executável (exe) e imediatamente notificou a BitDefender.

O malware é facilmente comandado por pessoas maliciosas de um servidor de comando e controle. Além de roubar nomes de usuários e senhas, o controlador pode também comandar o ataque de outros malwares.

A MediaFire informou que tem tomado todas as medidas para lidar com as extensões maliciosas. Para ajudar os usuários, o serviço de compartilhamento de arquivos irá bloquear todos os arquivos com extensões duplas, como jpg.exe, png.exe ou bmp.exe.

Uma variante semelhante ao que atualmente tem se espalhando foi detectada há dois anos. Como outros tipos de malware, backdoor.IRCBot.Dorkbot pode atualizar-se uma vez instalado no computador da vítima.

O software perigoso pode esconder sua presença e evitar a atuação do programa antivírus de funcionar e realizar atualizações de segurança. Além de mensagens instantâneas, Dorkbot também pode se espalhar através de dispositivos USB. A descrição técnica está disponível no site da Bitdefender.

via HotforSecurity

Receita agiliza emissão de CPF para residentes no exterior

A Receita Federal publicou hoje (14) no Diário Oficial da União uma instrução normativa que permite a residentes no exterior fazer a inscrição ou a alteração no Cadastro das Pessoas Físicas (CPF) em repartições brasileiras fora do país, de forma imediata. Até então, esses procedimentos não eram conclusivos e podiam levar até 30 dias.

Outros procedimentos, como a regularização, continuarão dependendo de uma análise mais apurada da Receita Federal no Brasil e, por isso, não serão conclusivos. Os contribuintes interessados, portanto, terão que dar entrada no processo e aguardar uma resposta do Fisco.

A instrução normativa também autoriza a emissão do CPF por instituição financeira representante de investidor no Brasil, intermediada pela Comissão de Valores Mobiliários (CVM), se tiver por objetivo realizar aplicações no mercado financeiro e de capitais, na ocasião em que for deferido o Registro de Investidor Estrangeiro.

Até agora, para a execução dos atos perante o CPF, a Receita poderia celebrar convênios apenas com as seguintes entidades: Banco do Brasil, Caixa Econômica Federal; Empresa Brasileira de Correios e Telégrafos, instituições bancárias integrantes da Rede Arrecadadora de Receitas Federais (Rarf); Banco Popular do Brasil, entidades públicas de atendimento ao cidadão; órgãos públicos federais; Associação dos Notários e Registradores do Brasil (Anoreg); e Associação dos Registradores de Pessoas Naturais do Brasil (Arpen).

Fonte: Agência Brasil

Tributação na internet opõe grandes varejistas nos EUA

O Walmart e outras grandes redes varejistas nos EUA conseguiram uma importante vitória nos seus esforço para forçar as empresas de comércio eletrônico a recolher impostos estaduais, depois que o Senado aprovou na segunda-feira, dia 6, um projeto que acaba com a isenção de tributos nas vendas pelas internet.

A medida agora será votada na Câmara dos Representantes, onde os grupos contra aumento de tributos já disseram que vão derrubá-la -- não está claro neste momento se a proposta entre apoio suficiente entre os deputados para ser aprovada.
Logo depois da votação, o eBay (gigante do comércio eletrônico) atacou a aprovação e disse que vai lutar para proteger as pequenas empresas, com faturamento inferior a US$ 10 milhões e menos de 50 empregados. 

"O foco do eBay vai continuar a ser trazer maior equilíbrio para a legislação", afirmou Brian Bieron, diretor da empresa.
A poderosa Associação Nacional do Varejo, que faz lobby pelos grandes varejistas americanos, elogiou a aprovação do projeto. Para o grupo, ela representa "um passo importante para a justiça nos impostos sobre as vendas".
Segundo Matthew Shay, presidente da associação, o projeto vai "igualar o jogo para todos os varejistas, on-line ou não, ao mesmo tempo que preserva os direitos dos Estados. 

A medida agora será votada na Câmara dos Representantes, onde os grupos contra aumento de tributos já disseram que vão derrubá-la -- não está claro neste momento se a proposta entre apoio suficiente entre os deputados para ser aprovada.
Logo depois da votação, o eBay (gigante do comércio eletrônico) atacou a aprovação e disse que vai lutar para proteger as pequenas empresas, com faturamento inferior a US$ 10 milhões e menos de 50 empregados.
"O foco do eBay vai continuar a ser trazer maior equilíbrio para a legislação", afirmou Brian Bieron, diretor da empresa. 

A poderosa Associação Nacional do Varejo, que faz lobby pelos grandes varejistas americanos, elogiou a aprovação do projeto. Para o grupo, ela representa "um passo importante para a justiça nos impostos sobre as vendas".
Segundo Matthew Shay, presidente da associação, o projeto vai "igualar o jogo para todos os varejistas, on-line ou não, ao mesmo tempo que preserva os direitos dos Estados. 

Via Folha de S. Paulo - Mercado

Glória Pires é vítima de golpe de hackers

Segundo Delegacia de Repressão aos Crimes de Informática, a atriz informou que recebeu um e-mail de um amigo que mora fora do Brasil pedindo dinheiro. 

A atriz Glória Pires foi vítima de um golpe de hackers. De acordo com o delegado Gilson Perdigão, titular da Delegacia de Repressão aos Crimes de Informática, a atriz informou que recebeu um email de um amigo que mora fora do Brasil pedindo que ela depositasse uma quantia estipulada. 

Delegacias especializadas em cibercrimes

O valor serviria para que ele pudesse voltar ao país, já que estaria sem dinheiro e sem passaporte.

Glória Pires realizou o depósito, mas em seguida descobriu que o e-mail do amigo foi hackeado e que ele não recebeu o dinheiro. Ainda segundo o delegado, foi instaurado inquérito e foi pedida a quebra de sigilo de dados para apurar a autoria do estelionato.

 
Glória Pires (Crédito: Wikimedia Commons)

Fonte: CBN

Vírus altera boletos na web e pagamento cai em conta indevida

Em circulação no VirusTotal há mais de três semanas, duas versões de vírus,  nomeados como Mipony1.exe e Mipony2.exe, alteram boletos web modificando o  número do boleto para desvio do pagamento.

A falha explorada não é relacionada a nenhum internet baking e sim a requisições com a palavra “boleto” e uma linha digitável estarão sujeitas a modificação. A  modificação feita pelo malware não altera nem a data de vencimento e nem o valor,  dificultando a percepção da mesma. O logo do banco também não é modificado,  sendo que no boleto gerado por uma máquina infectada este não estará de acordo  com o número do banco.

Como o vírus não consegue alterar o código de barras, ele insere espaços em branco, fazendo com que a vítima tenha que digitar os números do boleto alterado.

Veja a detecção das duas versões do vírus no site do VirusTotal:

• Mipony1.exe
• Mypony2.exe

Fonte: Leia a matéria completa no Linha Defensiva

Declarações enviadas do IR podem ter passado de 1 milhão

O número de contribuintes que acertaram as contas com o Fisco pode ter passado de 1 milhão. Até as 16h de ontem (6), a Receita Federal tinha recebido 918.300 declarações, contra 725.200 registradas até o mesmo horário de ontem (5). O prazo de entrega começou na última sexta-feira (1º) e vai até as 23h 59min 59s de 30 de abril..

Neste ano, o Fisco espera receber mais de 26 milhões de declarações, ante 25.244.122 do ano passado. O programa gerador está disponível na página da Receita Federal desde 25 de fevereiro. Para transmitir a declaração, é preciso instalar também o Receitanet, disponível no mesmo endereço. Quem entrega nos primeiros dias do prazo tem chance de receber a restituição nos lotes de junho e julho.

A Receita publicou um passo a passo na internet com os procedimentos para a entrega da declaração. Está disponível ainda um manual com perguntas e respostas sobre o preenchimento do documento. O contribuinte também conta com uma animação sobre a instalação do programa.

Além da internet, a declaração poderá ser encaminhada em disquetes de computador nas agências da Caixa Econômica Federal e do Banco do Brasil, durante o horário de funcionamento das agências. A multa mínima para a entrega após o prazo é R$ 165,74.

As regras para a entrega da declaração estão na Instrução Normativa 1.333, publicada no Diário Oficial da União em 19 de fevereiro. Estão obrigados a declarar os contribuintes que receberam em 2012 rendimentos tributáveis cuja soma foi superior a R$ 24.556,65, além dos que tiveram rendimentos isentos, não tributáveis ou tributados exclusivamente na fonte, com total acima de R$ 40 mil.

A apresentação da declaração é obrigatória para quem obteve, em qualquer mês, ganho de capital na alienação de bens ou direitos, sujeito à incidência do imposto, fez operações em bolsas de valores, de mercadorias, de futuros e assemelhadas ou obteve receita bruta com a atividade rural superior a R$ 122.783,25. Quem tinha, até 31 de dezembro de 2012, posse de bens ou propriedades, inclusive terra nua, com valor superior a R$ 300 mil, também está obrigado a declarar.

O valor limite para dedução com gastos com instrução é R$ 3.091,35, informou o supervisor nacional do Imposto de Renda, Joaquim Adir. Por dependente, o contribuinte pode abater R$ 1.974,72. No caso das deduções permitidas com a contribuição previdenciária dos empregados domésticos, o valor do abatimento pode chegar a R$ 985,96. Não há limites para os gastos com despesas médicas.

O contribuinte poderá optar pelo desconto simplificado, que é calculado aplicando-se 20% sobre os rendimentos tributáveis. Nesse caso, não é necessária comprovação e o desconto está limitado a R$ 14.542,60. “Se o contribuinte tiver deduções, como despesas médicas e gastos com instrução que, somadas, fiquem acima desse limite, a sugestão é que se faça a opção pela declaração completa”, diz Adir.

*Colaborou Daniel Lima
Fonte: Agência Brasil

Pessoas com deficiência ou doenças graves terão prioridade na restituição do imposto de renda

Além dos contribuintes beneficiados com o Estatuto do Idoso, a Receita Federal dará prioridade ao processamento da declaração do Imposto de Renda Pessoa Física 2013 para pessoas com doenças graves ou deficiência física e mental. Segundo o supervisor do Imposto de Renda, Joaquim Adir, isso vai permitir que esses contribuintes recebam a restituição também nos primeiros lotes.

A opção para a pessoa se declarar deficiente ou portador de doença grave está na primeira página doprograma de declaração, liberado pela Receita no último dia 25. Segundo Adir, a opção já existia na declaração do ano passado, mas não garantia ao contribuinte prioridade automática – era preciso fazer uma requisição para ser atendido posteriormente.

O supervisor do Imposto de Renda informou ainda que a Receita Federal tomou todas as medidas para evitar fraudes e casos de pessoas que declarem ser portadoras de deficiência ou de doenças graves apenas para receber a declaração nos primeiros lotes, juntamente com os idosos.

“A Receita Federal se preparou e irá fazer cruzamento de dados para identificar casos de pessoas que poderão ser beneficiadas ilegalmente. A pessoa em situação irregular poderá ser chamada e responder criminalmente por essa ação”, disse Joaquim Adir.

O período de envio da Declaração do Imposto de Renda Pessoa Física 2013 começa amanhã (1º) e termina no dia 30 de abril. Os contribuintes que entregarem a declaração no início do prazo têm a chance de serem os primeiros a receber a restituição. Os lotes regulares de devoluções começam a ser liberados em junho. O último lote sai em dezembro.