fbpx
Alerta: un virus que simula ser un contacto ataca a empresas y despachos

Alerta: un virus que simula ser un contacto ataca a empresas y despachos

Alerta: un virus que simula ser un contacto ataca a empresas y despachos. Escribimos este artículo para avisaros sobre un virus informático que está suplantando la identidad de proveedores, clientes o empresas habituales para conseguir datos importantes.

Los hackers que están detrás de este fraude intentan confundir a la persona que recibe el email enviando facturas, albaranes, solicitando presupuestos, etc. en un archivo adjunto.

Si se hace clic en ese archivo, el virus se propaga inmediatamente por el ordenador, encriptando archivos.

Pero la cosa no queda ahí, los piratas informáticos acceden a toda la lista de contactos y les remiten el mismo tipo de email, simulando ser remitidos desde el correo de la víctima.

Como el correo parece inofensivo a los ojos de sus contactos, porque confían en el remitente, es bastante probable que estos lo abran y se siga propagando.

Ya hemos detectado emails con este virus en nuestra bandeja de correo, que supuestamente nos enviaban clientes y despachos profesionales. Al contactar con ellos para avisarles, nos han confirmado que han sido atacados.

 

 

¿Cómo detectar los email con este virus informático?

Hay varias modalidades de email, algunos adjuntan un documento. Y otros van más allá, e intentan sacar los datos bancarios del contacto, pidiéndole que los rellene.

Este es el formato más habitual:

  • Adjuntan un archivo que simula ser una factura, un pedido o similar.
  • Estos email tienen un breve texto, muy genérico, pidiendo que se conteste a lo que solicitan.
  • Para el nombre del remitente y la firma del correo utilizan el nombre del contacto que haya sido atacado.

 

Compartimos varios consejos para ayudaros a detectar este tipo de email y evitar caer en este fraude:

  1. Si se pone el puntero del ratón encima del remitente, se puede ver que el email no coincide con el nombre remitente, normalmente son cuentas de email de otros países.
  2. El texto es muy breve y hay algunos errores de redacción.
  3. No suelen llevar imágenes.
  4. No incluyen el texto de protección de datos, ni avisos legales al final del email.

Os mostramos un ejemplo, para que sea más sencillo identificarlos:

En la imagen podéis ver el tipo de texto y archivo que envían normalmente.

En el ejemplo de la derecha os mostramos cómo ver que el nombre del remitente no coincide con la dirección de email real que lo envía.

Esperamos que estos consejos sean de utilidad y ayuden a frenar este fraude. ¿Nos ayudas a difundir para que más gente lo conozca? ¡Gracias!

Nos encantará leer tus comentarios más abajo. Escríbenos qué te parece esta noticia o si conoces personalmente algún caso.

 

Más noticias que te pueden interesar:

Cómo repercutirá el Brexit en los autónomos y Pymes

Las empresas que renunciaron a SII en la gestión del IVA se pueden ver afectadas por esta sentencia

No se necesita factura para desgravar un gasto según esta sentencia

¿Qué situaciones interrumpen el cómputo de un contrato de formación?

 

Cómo repercutirá el Brexit en los autónomos y Pymes

Cómo repercutirá el Brexit en los autónomos y Pymes

Cómo repercutirá el Brexit en los autónomos y Pymes. Aunque parezca que nos queda muy lejano, también afectará al pequeño negocio, te contamos por qué.

 

¿En qué consiste el Brexit?

El Brexit es un conflicto que tiene su origen en marzo de 2017, tras la votación de los ciudadanos británicos, en la que se decidió que el Reino Unido saliese de la UE.

En esa fecha, el Reino Unido notificó su intención y dio inicio a un largo proceso de negociaciones con la Unión Europea para llegar un acuerdo sobre su salida.

Según el artículo 50 del TUE los Tratados dejarían de aplicarse sobre el Reino Unido cuando entrase en vigor el acuerdo de retirada o a los 2 años desde la notificación, excepto si se decide ampliar el plazo.

El citado plazo ya se amplió hasta el 31 de octubre de 2019 y parece ser que su presidente está determinado a que sea el último día que permanezcan dentro de la UE.

 

¿Qué consecuencias tendría el Brexit para autónomos y Pymes?

En el momento en que el Reino Unido haga efectiva su salida de la Unión Europea tendrá consideración de «tercer país» y tendría gran repercusión especialmente en impuestos como el IVA y en la aduana.

La salida del Reino Unido supondrá un cambio en las relaciones con el resto de países de la UE, posibles imposiciones de aranceles tanto de entrada como salida y controles sobre los productos.

El Gobierno ha creado una página informativa donde facilita información sobre el Brexit y ya adelanta que podría afectar especialmente a los sectores agroalimentario, aeronáutico, farmacéutico, químico y de automoción.

Según la Unión Europea, el Brexit afectará a las pequeñas empresas y autónomos si está entre alguno de los siguientes supuestos:

  • Vende bienes o presta servicios en el Reino Unido.
  • Compra o recibe bienes y servicios del Reino Unido.
  • Se dedica a transportar bienes a ese país.

Si finalmente no se llega a un acuerdo para una salida ordenada de la nación británica, las relaciones comerciales que tenga tu negocio con ese país se regirán por las normas generales de la OMC, sin aplicar preferencias.

Estas son algunas de las consecuencias:

  1. Se aplicarán formalidades aduaneras para importaciones y exportaciones sin preferencias.
  2. Podrían prohibirse o restringirse algunos bienes que entren a la UE desde R.U.
  3. Dejarán de ser válidos los certificados de importación y exportación expedidos por el Reino Unido.
  4. Se aplicará IVA a la importación de los bienes que procedan de Gran Bretaña.

Además, hay que tener en cuenta otras consecuencias que pueden afectar a las Pymes y autónomos de nuestro país:

Según Iberinform, hay un 47% de Pymes españolas que exportan al Reino Unido. El Brexit dificultaría sus exportaciones.

Otro impacto importante se apreciaría sobre el consumo, porque los productos que provengan del R.U. verán un incremento en sus costes.

Y por supuesto, repercutirá sobre sectores fundamentales para nuestra economía, de los que viven muchas pequeñas empresas, como el hostelero, inmobiliario y comercio, que se benefician den turismo británico.

Si deseas ampliar información sobre los efectos que puede tener el Brexit en tu empresa, puedes consultar la guía que ha preparado el Gobierno aquí.

 

Más noticias que te pueden interesar:

Inspección enviará masivamente cartas a las empresas con contratos temporales

Se puede perdonar el 70% de la deuda del autónomo con AEAT tras esta sentencia

Llega el fin de los CCC específicos, TGSS los unifica

Inspección avisa: va a exigir el registro de jornada a todas las empresas

Notificación oficial: usar el Certificado Digital de un tercero es ilegal

El RDL 19/2018 obliga a las empresas a usar la autentificación reforzada

El RDL 19/2018 obliga a las empresas a usar la autentificación reforzada

El 14 de septiembre entra en vigor el Real Decreto Ley 19/2018, que obliga a las empresas a usar la autentificación reforzada e incrementa el nivel de protección de los clientes frente a sus pagos. Te contamos las principales novedades que introduce.

El Gobierno aprobó este Real Decreto Ley con carácter urgente para cumplir con sus obligaciones europeas y transponer así la directiva UE 2015/2366 en materia de servicios de pago, la denominada «PSD2». Y evitar posibles sanciones por el retraso en su implantación.

El objetivo de esta nueva normativa es ir un paso más hacia la unificación de las condiciones para los pagos dentro de los estados miembros.

El texto de la PSD2 trae novedades importantes para las empresas y refuerza los derechos de los usuarios que ya introdujo la denominada zona SEPA.

Os resumimos los cambios más importantes para clientes y empresas.

Cambios que introduce el RDL 19/2018 (PSD2)

  • Se prohíbe que un comercio realice un recargo al cliente por pagar de forma electrónica.
  • Limita la responsabilidad de los clientes, que hayan sido víctimas de operaciones fraudulentas, a 50 € y además establece que la reclamación, que éste plantee en su entidad, se resuelva en un plazo máximo de 15 días.
  • Se introduce la «autentificación reforzada» del cliente para realizar pagos o acceder a su cuenta. Esto implica que, para cualquier tipo de pago, tu empresa deberá utilizar un sistema de doble autentificación. Por ejemplo, deberán introducir una contraseña y además, un código de SMS. Este tipo de autentificación ya ha sido implementado por numerosos bancos, por ejemplo.
  • Crea el llamado «Open Banking», por el que se obliga a los bancos a que concedan acceso a terceros a las cuentas de sus clientes. Estos terceros serán prestadores de servicios como aquellos para pagar sin tarjeta y Apps para ver tu información financiera.
  • Establece el régimen sancionador (Título IV) aplicable a los proveedores de servicios de pago, que se integra dentro de la Ley 10/2014, de 26 de Junio.

 

Aunque se haya publicado ya en el BOE, y la parte del texto entró en vigor al día siguiente de su publicación, hay muchas disposiciones que no se aplicarán hasta dentro de 2 años.

La obligación de autentificación reforzada y «open banking», entra en vigor el 14 de septiembre de 2019, a partir de esta fecha serán exigibles. Por lo que, si todavía no has adaptado tu negocio a esta nueva normativa, sería recomendable hacerlo lo antes posible.

En la norma se prevé un desarrollo normativo donde se definan con detalle las operaciones que están obligadas a la autentificación reforzada. Os mantendremos informados de las novedades en nuestro blog.

 

Más noticias que te pueden interesar:

Inspección enviará masivamente cartas a las empresas con contratos temporales

Se puede perdonar el 70% de la deuda del autónomo con AEAT tras esta sentencia

Llega el fin de los CCC específicos, TGSS los unifica

Inspección avisa: va a exigir el registro de jornada a todas las empresas

Notificación oficial: usar el Certificado Digital de un tercero es ilegal

 

Fuente: BOE.

 

Alerta ante la campaña masiva de cartas de AEAT a Pymes y autónomos

Alerta ante la campaña masiva de cartas de AEAT a Pymes y autónomos

Esta semana se ha producido una situación de alerta ante la campaña masiva de cartas de AEAT a Pymes y autónomos.

Según Hacienda, está enviando cartas a los autónomos y pequeñas empresas en las que se les advierte sobre posibles circunstancias fraudulentas.

Esta campaña se inició el 2 de abril, coincidiendo con la Renta, y finalizaría en julio de 2019. Y hace referencia a los datos fiscales del ejercicio de 2017.

Las empresas destinatarias serán todas aquellas, que no se ajusten, según su criterio, a los ingresos y cotizaciones medios del sector que corresponda. Para ello, tendrán en cuenta los análisis estadísticos de ratios económicos de las diferentes ramas profesionales.

El punto de mira está puesto principalmente en los negocios que tributan por el método de estimación directa, y pequeñas empresas, en general.

En las cartas también se avisa sobre el control que realiza AEAT de sus movimientos bancarios y cobros con tarjeta. Según parece, tendrían acceso a la información desde 2016 hasta la fecha, de particulares y empresas.

Aunque a priori se trata de cartas informativas, Hacienda advierte que, si las incoherencias en los movimientos de la empresa continúan en el tiempo, podrían tener como consecuencia el inicio de procedimientos tributarios.

Así mismo, las cartas incluyen unos porcentajes brutos y netos del contribuyente, comparándolos con el sector. Y un resumen de los importes de las cuentas del empresario.

Igualmente, según indican numerosos medios, Hacienda ha enviado cartas a más de 3 millones de contribuyentes que tengan bienes en el extranjero y hayan realizado operaciones con criptomonedas.

El fin de toda la campaña es regularizar posibles situaciones de fraude y fundamentalmente disuasorio. La tributación por módulos, es considerado un foco de posibles fraudes ante el fisco, por este motivo serán los principales destinatarios de las cartas.

Parece que tras el éxito de la campaña de cartas del Plan de Choque por un trabajo digno, que logró convertir en indefinidos numerosos contratos temporales, Hacienda prueba suerte con esta fórmula, que por el momento ha puesto en alerta a la pequeña empresa.

¿Te ha llegado alguna de estas cartas? Estaremos encantados de conocer tu opinión, déjanos tu comentario a continuación. ¡Gracias!

 

Descarga Time Laboris gratis

Aplicación para el Registro de la Jornada

Entra en vigor la nueva Ley de Protección de Datos

Entra en vigor la nueva Ley de Protección de Datos

Hoy entra en vigor la nueva Ley de Protección de Datos: la Ley Orgánica 3/2018, de 5 de Diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Esta nueva norma, publicada en el BOE el pasado día 6 de Diciembre,  deroga la antigua Ley Orgánica de Protección de Datos y transpone la normativa europea (RGPD) en materia de protección de datos.

El texto recoge la normativa europea y la adapta a nuestro ordenamiento. Además, en su título X incluye 17 nuevos derechos digitales para los ciudadanos españoles en materia de protección de datos.

Entre las novedades más destacadas que aporta esta nueva Ley destacan las siguientes:

 

  • Permite el uso de datos de terceros por parte de los partidos políticos:

Modifica el artículo 58 bis de la Ley Electoral, permitiendo que se recojan datos de terceros con el fin de utilizarlos con fines políticos.

  • Regula figuras importantes para la empresa como el encargado del tratamiento o el delegado de protección de datos (DPO):

En el Título V de la norma se establecen los requisitos, función y responsabilidad de estas figuras en el seno de la empresa, frente al tratamiento de los datos.

En el artículo 34 se amplía el listado de empresas y entidades obligadas a disponer de un delegado de protección de datos.

  • Principio de responsabilidad activa:

Se vuelve a hacer hincapié en el principio de responsabilidad activa, que requiere que haya una valoración previa del responsable o del encargado del tratamiento sobre el riesgo que pudiera existir el tratamiento que se realice de los datos personales, y así, adoptar las medidas que correspondan.

  • Se modifica el procedimiento sancionador:

El artículo 63 y siguientes, se encargan de establecer las infracciones leves, graves y muy graves, incrementando la cuantía de las sanciones, que pueden llegar a ser incluso de 20 millones de euros. Las sanciones oscilarán en función de la capacidad económica de la empresa sancionada y del criterio del sancionador.

  • Nuevos derechos para los trabajadores en relación a sus datos y a la desconexión digital:

El artículo 88 incluye nuevos derechos laborales, que se modifican el Estatuto de los Trabajadores sobre la desconexión digital y los artículos 89 y siguientes, recogen el derecho a la intimidad frente al uso de dispositivos de vídeo-vigilancia en el lugar de trabajo, el derecho a la intimidad frente al uso de dispositivos de geolocalización, derechos digitales en la negociación colectiva.

  • Cambios en la inclusión en los ficheros de morosos:

Se modifica la cifra a partir de la cual se puede incorporar a un cliente que no paga a este tipo de ficheros, pasando de 1 € (como era hasta ahora) a más de 50 euros.

En el caso de las Administraciones, sólo podrán publicar el nombre completo del ciudadano y cuatro cifras del DNI cuando tengan que publicar anuncios en el BOE, en el caso de que no se conozca el domicilio del infractor o no se le pueda localizar.

Otros nuevos derechos interesantes que se regulan son: la protección de datos de los menores en internet, el derecho al olvido en las búsquedas en internet, redes sociales, etc.

 

Más noticias de nuestro blog sobre la nueva normativa de protección de datos que te pueden interesar:

¿Qué empresas están obligadas a tener un Delegado de Protección de Datos?

¿Cómo afecta la nueva normativa de protección de datos a las Pymes?

Cómo adaptar tu despacho profesional al nuevo RGPD

Hábitos en tu puesto de trabajo que debes cambiar con la nueva normativa de Protección de Datos

 

 

Fuente: BOE.

¿Te gustaría saber cómo adaptar tu empresa a la Ley de Protección de Datos?

Inscríbete a nuestro curso online sobre  «La Ley de Protección de Datos 2018. Reglamento y nueva Ley» y aprende todo lo necesario para adaptar tu empresa.

 

Ir al contenido