#Segurança#Proteção de dados#Golpe#Dicas#Fraude
Cuidados com cada formato
- A1 (arquivo): guarde o .pfx num local protegido e com backup. Não envie por e-mail nem deixe em pastas compartilhadas.
- A3 (token ou cartão): trate como chave de casa. Não deixe conectado em computador público. Três PINs errados bloqueiam o dispositivo.
- Nuvem: proteja o celular com bloqueio de tela e não aprove pedidos de assinatura que você não iniciou.
Senha forte e só sua
Use uma senha que você não usa em nenhum outro lugar e guarde num gerenciador de senhas. Nenhuma empresa séria, banco ou órgão público pede a senha do seu certificado.
Compartilhar com o contador
Se o contador precisa acessar o e-CAC, a procuração eletrônica é o caminho mais seguro: ele usa o próprio certificado com os poderes que você definiu. Se o certificado da empresa precisa ficar no sistema do escritório, combine o controle de acesso e troque a senha quando houver mudança na equipe.
Perdeu ou desconfia de uso indevido?
Peça a revogação imediatamente. O certificado revogado deixa de valer e não pode ser usado para novas assinaturas. Depois, emita um novo. Fale com a equipe pelo WhatsApp para iniciar.
Os golpes mais comuns
- Ligação ou mensagem oferecendo "renovação urgente" com pagamento em conta de pessoa física.
- Alguém que procurou você sem você ter pedido e quer acesso remoto ao computador. Acesso remoto só faz sentido num atendimento que você mesmo abriu, pelo canal oficial da empresa.
- Links falsos imitando portais da Receita, de bancos ou de certificadoras.
Para proteger o seu CPF de contas abertas sem autorização, veja também o BC Protege+.