Como pequenas empresas podem identificar ligações fraudulentas da SBA e proteger informações sensíveis

Proprietários de pequenas empresas são alvos frequentes de fraudes porque lidam com dados sensíveis, interagem com órgãos governamentais e, muitas vezes, agem rapidamente ao abrir ou expandir um negócio. Os fraudadores aproveitam essa urgência. Eles podem afirmar que representam a Small Business Administration, insinuar um problema urgente com um empréstimo ou registro, ou pressionar o fundador a compartilhar informações privadas.

Para empreendedores que estão abrindo uma LLC, uma corporation ou outro novo negócio, saber como verificar um contato governamental faz parte da higiene básica dos negócios. Isso protege sua empresa, sua equipe e seus clientes.

Por que essas ligações funcionam

Os fraudadores se apoiam em três coisas:

1. Autoridade. Eles usam nomes com aparência governamental para fazer a ligação parecer legítima.
2. Urgência. Eles criam um prazo, alerta ou ameaça para que a pessoa reaja antes de pensar.
3. Coleta de informações. Eles pedem detalhes que podem ser usados depois para se passar pela empresa ou pelo proprietário.

Se você estiver ocupado protocolando documentos de formação, solicitando um EIN ou organizando o banco da empresa, uma ligação com tom oficial pode ser fácil de confiar. É exatamente isso que os golpistas querem.

Sinais comuns de golpes de falsos representantes da SBA

Um chamador suspeito pode:

• Dizer que é da SBA, da "SBA Online" ou de outro nome que pareça oficial, mas que não esteja claramente ligado à agência.
• Solicitar uma taxa de associação ou pagamento para acesso a serviços que a SBA não vende dessa forma.
• Pedir dados sensíveis, como números de Social Security, informações bancárias, registros de funcionários ou respostas de verificação de identidade.
• Pedir que você confirme informações que ele já possui, o que pode ser usado para aumentar a credibilidade.
• Recusar-se a se identificar claramente ou evitar fornecer um número direto para retorno.
• Pressioná-lo a agir imediatamente sem permitir tempo para verificar a solicitação.

Um representante governamental de verdade deve conseguir se identificar e fornecer uma forma verificável de confirmar o contato de maneira independente.

Como é um contato legítimo da SBA

Um contato válido de uma agência não deve parecer secreto. Se alguém disser que trabalha para um órgão governamental, pause e verifique antes de continuar a conversa.

Procure estes sinais básicos de legitimidade:

• A pessoa informa o nome completo.
• Ela declara claramente a agência para a qual trabalha.
• Ela fornece um número de retorno que pode ser confirmado por canais oficiais.
• Ela explica o motivo do contato de forma direta.
• Ela não pressiona você a compartilhar dados privados naquele momento.

Se qualquer parte da interação parecer vaga, apressada ou inconsistente, trate-a como suspeita até confirmar de forma independente.

O que não compartilhar por telefone

Nunca presuma que um chamador é legítimo só porque conhece o nome ou a localização da sua empresa. Registros públicos e vazamentos de dados tornam fácil para golpistas parecerem informados.

Não informe:

• Números de Social Security
• Informações de conta bancária
• Dados de cartão de crédito
• Documentos do EIN, a menos que você tenha iniciado o contato e confirmado o destinatário
• Informações de funcionários
• Nome de solteira da mãe ou outras respostas de verificação de identidade
• Credenciais de login
• Registros societários ou dados financeiros internos

Na dúvida, encerre a ligação e verifique por meio de uma fonte oficial que você mesmo localizar.

Como verificar uma ligação governamental suspeita

Use sempre um processo simples de verificação:

1. Desligue se o chamador pressionar você ou se recusar a se identificar claramente.
2. Pesquise a agência em um site oficial ou em um diretório governamental publicado.
3. Ligue você mesmo para o número oficial, em vez de retornar para o número fornecido pelo chamador suspeito.
4. Pergunte se a pessoa e o assunto realmente estão associados à sua empresa.
5. Registre a hora, o número, o nome do chamador e o que foi solicitado.

Esse processo leva apenas alguns minutos e pode evitar danos sérios.

Por que novos donos de negócios são especialmente vulneráveis

Fundadores de startups costumam lidar ao mesmo tempo com registros de abertura, configuração fiscal, acordos operacionais, prazos de conformidade e documentação bancária. Isso cria um ambiente perfeito para fraudes.

Os golpistas sabem que novos proprietários podem:

• Não conhecer os procedimentos das agências
• Confundir correspondência governamental oficial com ligações de vendas de terceiros
• Querer resolver problemas rapidamente para manter a abertura ou o financiamento no cronograma
• Compartilhar documentos com muita facilidade durante a configuração da empresa

Se você está lançando uma empresa, crie o hábito de verificação desde cedo. Quanto antes sua equipe aprender a pausar e confirmar, mais difícil será para criminosos terem sucesso.

Medidas práticas para proteger sua empresa

1. Treine todos que atendem o telefone

Recepcionistas, assistentes e cofundadores devem saber que pedidos inesperados de informações privadas devem ser tratados como suspeitos.

2. Mantenha uma lista de verificação

Crie uma regra interna simples: se um chamador pedir dinheiro, senhas, registros fiscais, dados societários ou informações de identidade, a resposta não é concordar imediatamente. É verificar.

3. Centralize os registros sensíveis

Armazene documentos de formação, dados societários e informações bancárias em sistemas seguros com acesso limitado. Quanto menos pessoas puderem compartilhar dados sensíveis, menor o risco.

4. Use canais oficiais para comunicação com o governo

Ao lidar com agências, comece pelo site da própria agência ou por um recurso jurídico, fiscal ou de formação confiável, em vez de partir de uma ligação telefônica ou de um link de e-mail.

5. Denuncie contatos suspeitos

Se alguém afirmar representar uma agência governamental e pedir informações sensíveis de forma questionável, denuncie ao órgão de supervisão apropriado ou ao canal de reporte de fraudes.

O papel de boas práticas de abertura de empresa

Boas práticas de formação empresarial também reduzem a exposição a fraudes. Quando os registros da empresa estão organizados, as informações societárias estão corretas e as tarefas de conformidade são gerenciadas por sistemas confiáveis, fica mais fácil identificar qualquer coisa que não se encaixa.

É por isso que muitos fundadores escolhem um serviço de formação que os ajuda a se manter organizados desde o primeiro dia. A Zenind apoia empreendedores na formação de empresas nos EUA, ajudando a simplificar a abertura, a conformidade e as tarefas administrativas contínuas, para que os proprietários possam se concentrar em administrar o negócio em vez de correr atrás de papelada.

Uma boa organização não impede toda tentativa de golpe, mas torna pedidos suspeitos mais fáceis de detectar.

Se você já compartilhou informações

Se você acha que pode ter fornecido informações a um chamador suspeito, aja rapidamente.

• Entre em contato com seu banco se dados financeiros foram divulgados.
• Altere senhas se credenciais de acesso foram expostas.
• Revise as contas da empresa em busca de atividade não autorizada.
• Avise os membros da equipe afetados se dados de funcionários podem ter sido comprometidos.
• Documente tudo o que lembrar sobre a ligação.
• Relate o incidente à agência apropriada ou ao canal de fraude.

Quanto mais rápido você responder, mais poderá limitar os danos.

Uma regra simples para fundadores

Se um chamador inesperado afirmar ser de uma agência governamental e pedir informações privadas, não o verifique usando as informações que ele forneceu. Verifique-o usando dados de contato oficiais que você localizar por conta própria.

Esse hábito simples pode evitar roubo de identidade, perdas financeiras e interrupções desnecessárias para uma empresa em crescimento.

Conclusão

Golpistas usam nomes confiáveis para obter acesso a informações sensíveis, e pequenas empresas são alvos prioritários. Esteja você abrindo uma LLC, lançando uma corporation ou administrando uma empresa já estabelecida, trate com cautela qualquer pedido inesperado de dados privados.

Verifique primeiro, compartilhe depois e faça da segurança parte dos hábitos operacionais da sua empresa desde o início.