Golpes com certificado digital: como proteger o e‑CPF e o e‑CNPJ da sua empresa

O certificado digital é uma das identidades mais fortes que existem — e justamente por isso é alvo de golpistas. Com o certificado de uma empresa, é possível acessar dados fiscais, transmitir declarações, assinar contratos e procurações. Proteger o certificado é proteger a empresa.

Os golpes mais comuns

• Falsa renovação: alguém liga ou manda mensagem dizendo que o certificado "vai ser bloqueado" e pede dados, senha ou um pagamento para "renovar". Renovação de verdade exige nova validação de identidade com a autoridade certificadora.
• Acesso remoto: o golpista pede para instalar um programa de acesso remoto "para atualizar o certificado" e, com o computador nas mãos, usa o A1 instalado.
• Pedido do arquivo .pfx e da senha por e-mail ou WhatsApp, às vezes se passando pelo contador.
• Sites falsos de órgãos públicos para capturar login do gov.br ou do e-CAC.

Atenção: Nenhuma autoridade certificadora, órgão público ou banco pede a senha do seu certificado. Quem pede é golpista.

Práticas que protegem

1. 1Nunca compartilhe a senha do A1 ou o PIN do A3. Para o contador, use procuração eletrônica.
2. 2Instale o A1 só nos computadores necessários e remova de máquinas compartilhadas.
3. 3Considere A3 ou nuvem para quem assina em nome da empresa: a chave não pode ser copiada.
4. 4Mantenha antivírus e sistema atualizados; não instale programas de acesso remoto a pedido de desconhecidos.
5. 5Guarde o backup do .pfx em local protegido — veja backup do certificado A1.
6. 6Se suspeitar de uso indevido, peça a revogação do certificado à autoridade certificadora e emita outro.

Bancos e certificado

Cada banco define as suas próprias exigências de segurança para transações de empresas — alguns usam token próprio, aplicativo ou certificado. O cuidado é o mesmo: dispositivos e senhas de acesso ficam só com quem tem poderes para movimentar a conta.

Ao renovar com a ViaID, a validação é feita por videochamada agendada pelo site, e o link da chamada chega separadamente pelos canais oficiais. Nosso WhatsApp é (21) 99221-9004.