NF-e falsa y empresa "noteira": el phishing fiscal que contamina la empresa
El DANFE en PDF que carga malware y la factura fría usada para validar transacciones ficticias.
Segmento: Empresas y Operaciones · Nivel de riesgo: ATENCIÓN
Núcleo de Inteligencia Blindfy · Revisión técnica de Blindfy
Escenario
El sector de cuentas por pagar recibe un correo con un DANFE en PDF de un proveedor "habitual". Al abrirlo, nada parece extraño — pero el PDF cargaba una macro maliciosa que instaló un infostealer. En paralelo, el área financiera descubre que otras facturas recibidas eran emitidas por una empresa "noteira", sin operación real, usadas para inflar gastos y validar transacciones ficticias.
Cómo ocurre la estafa
Los criminales usan dos vectores: (1) DANFEs en PDF con payload embebido, que se activa al abrir; (2) facturas frías emitidas por CNPJs de fachada, recibidas por contadores o financieros como si fueran operaciones reales. Ambos contaminan la empresa: el primero técnicamente, el segundo fiscal y contablemente.
Error común
Tratar el PDF de una NF-e como documento neutro. El adjunto con apariencia fiscal es uno de los vectores más explotados en pymes brasileñas.
Impacto
Compromiso de las máquinas del área financiera, sanción fiscal por uso de facturas no idóneas, pérdida de créditos de ICMS/IPI, multa por evasión y responsabilización penal de socios en casos extremos.
Qué funciona
Blindfy estructura la validación técnica y fiscal de NF-e (consulta automatizada a la SEFAZ + sandbox para PDFs), monitorea la exposición de claves de acceso de NF-e en filtraciones y entrena al área financiera en vectores fiscales modernos.
Lista de protección
- Valide toda NF-e vía consulta directa a la SEFAZ por la clave de acceso
- Bloquee la ejecución de macros en PDFs del correo corporativo
- Adopte un sandbox para abrir adjuntos fiscales sospechosos
- Mantenga el registro de proveedores con CNAE y situación registral
- Audite facturas con montos incompatibles con el porte del emisor
- Capacite a contabilidad sobre el patrón de las noteiras
- Configure alertas por emisión atípica de un proveedor recurrente
Fuentes editoriales
- CERT.br / NIC.br — Cartilha de Segurança para Internet
- ENCCLA / Ministério da Justiça — Enfrentamento a golpes digitais
La factura fiscal se volvió un vector doble: tecnológico y contable. Validar al emisor es tan crítico como validar el archivo.
← Todos los análisis de riesgo · Diagnóstico inicial Blindfy
