NF-e falsa e empresa noteira: o phishing fiscal que contamina a empresa
O DANFE em PDF que carrega malware e a nota frita usada para validar transações fictícias.
Segmento: Empresas e Operações · Nível de risco: ATENÇÃO
Cenário
O setor de contas a pagar recebe e-mail com DANFE em PDF de fornecedor "habitual". Ao abrir, nada parece estranho — mas o PDF carregava macro malicioso que instalou infostealer. Em paralelo, o financeiro descobre que outras notas recebidas eram emitidas por empresa noteira, sem operação real, usadas para inflar despesas e validar transações fictícias.
Como o golpe acontece
Criminosos usam dois vetores: (1) DANFEs em PDF com payload embarcado, que se ativa ao abrir; (2) notas frias emitidas por CNPJs de fachada, recebidas por contadores ou financeiros como se fossem operações reais. Ambos contaminam a empresa: o primeiro tecnicamente, o segundo fiscal e contabilmente.
Erro comum
Tratar PDF de NF-e como documento neutro. Anexo com aparência fiscal é um dos vetores mais explorados em PMEs brasileiras.
Impacto
Comprometimento de máquinas do financeiro, autuação fiscal por uso de notas inidôneas, glosa de créditos de ICMS/IPI, multa por sonegação e responsabilização criminal de sócios em casos extremos.
O que funciona
A Blindfy estrutura validação técnica e fiscal de NF-e (consulta automatizada à SEFAZ + sandbox para PDFs), monitora exposição de chaves de acesso de NF-e em vazamentos e treina o financeiro em vetores fiscais modernos.
Checklist de proteção
- Validar toda NF-e via consulta direta à SEFAZ pela chave de acesso
- Bloquear execução de macros em PDFs no e-mail corporativo
- Adotar sandbox para abertura de anexos fiscais suspeitos
- Manter cadastro de fornecedores com CNAE e situação cadastral
- Auditar notas com valores incompatíveis com porte do emissor
- Treinar contabilidade sobre o padrão de noteiras
- Configurar alerta para emissão atípica de fornecedor recorrente
A nota fiscal virou vetor duplo: tecnológico e contábil. Validar emissor é tão crítico quanto validar arquivo.