Como as pequenas empresas podem identificar chamadas fraudulentas da SBA e proteger informações sensíveis

Os proprietários de pequenas empresas são alvos frequentes de fraude porque lidam com dados sensíveis, interagem com entidades governamentais e, muitas vezes, avançam rapidamente na constituição ou expansão de uma empresa. Os autores destas burlas aproveitam-se dessa urgência. Podem afirmar que representam a Small Business Administration, insinuar um problema urgente com um empréstimo ou registo, ou pressionar um fundador a partilhar informações privadas.

Para os empreendedores que estão a constituir uma LLC, uma sociedade anónima ou outro novo negócio, saber como verificar um contacto governamental faz parte da higiene básica da empresa. Protege a sua empresa, a sua equipa e os seus clientes.

Porque é que estas chamadas fraudulentas funcionam

Os burlões dependem de três coisas:

1. Autoridade. Usam nomes com aparência governamental para tornar a chamada credível.
2. Urgência. Criam um prazo, aviso ou ameaça para que o alvo reaja antes de pensar.
3. Recolha de informação. Pedem detalhes que podem ser usados mais tarde para se fazerem passar pela empresa ou pelo proprietário.

Se estiver ocupado a apresentar documentos de constituição, a solicitar um EIN ou a configurar a banca, uma chamada com aparência oficial pode ser fácil de confiar. É exatamente isso que os burlões querem.

Sinais de aviso comuns de burlas de usurpação da SBA

Um chamador suspeito pode:

• Dizer que vem da SBA, da “SBA Online” ou de outro nome que pareça oficial, mas que não esteja claramente ligado à agência.
• Pedir uma taxa de associação ou pagamento para acesso a serviços que a SBA não vende desta forma.
• Solicitar dados sensíveis, como números de Segurança Social, dados bancários, registos de colaboradores ou respostas de identificação pessoal.
• Pedir que confirme informações que já possuem, o que pode ser usado para ganhar credibilidade.
• Recusar identificar-se claramente ou evitar fornecer um número direto para retorno da chamada.
• Pressioná-lo a agir imediatamente, sem lhe dar tempo para verificar o pedido.

Um verdadeiro representante governamental deve conseguir identificar-se e fornecer uma forma verificável de confirmar o contacto de forma independente.

Como é um contacto legítimo da SBA

Um contacto válido de uma entidade pública não deve parecer secreto. Se alguém disser que trabalha para um organismo governamental, faça uma pausa e verifique antes de continuar a conversa.

Procure estes sinais básicos de legitimidade:

• A pessoa fornece o nome completo.
• Indica claramente a agência para a qual trabalha.
• Fornece um número de retorno que pode ser confirmado através de canais oficiais.
• Explica o motivo do contacto de forma direta.
• Não pressiona para partilhar dados privados no momento.

Se qualquer parte da interação parecer vaga, apressada ou inconsistente, trate-a como suspeita até confirmar de forma independente.

O que não deve partilhar por telefone

Nunca assuma que um chamador é legítimo só porque conhece o nome ou a localização da sua empresa. Registos públicos e fugas de dados tornam fácil para os burlões parecerem informados.

Não divulgue:

• Números de Segurança Social
• Informações de contas bancárias
• Dados de cartões de crédito
• Documentos do EIN, a menos que tenha iniciado o contacto e confirmado o destinatário
• Informações de colaboradores
• Nome de solteira da mãe ou outras respostas de verificação de identidade
• Credenciais de acesso
• Registos de propriedade ou dados financeiros internos

Em caso de dúvida, termine a chamada e verifique através de uma fonte oficial que encontrou por si próprio.

Como verificar uma chamada governamental suspeita

Use sempre um processo simples de verificação:

1. Desligue se o chamador fizer pressão ou recusar identificar-se claramente.
2. Procure a agência através de um site oficial ou de um diretório governamental publicado.
3. Ligue você próprio para o número oficial, em vez de retornar a chamada para o número fornecido pelo chamador suspeito.
4. Pergunte se a pessoa e o assunto estão realmente associados à sua empresa.
5. Documente a hora, o número, o nome do chamador e o que foi pedido.

Este processo leva apenas alguns minutos e pode evitar danos sérios.

Porque é que os novos proprietários de empresas são especialmente vulneráveis

Os fundadores de startups costumam gerir, ao mesmo tempo, processos de constituição, configuração fiscal, acordos de operação, prazos de conformidade e documentação bancária. Isso cria um ambiente perfeito para a fraude.

Os burlões sabem que os novos proprietários podem:

• Não estar familiarizados com os procedimentos das entidades públicas
• Confundir correspondência governamental oficial com chamadas de venda de terceiros
• Querer resolver problemas rapidamente para manter a constituição ou o financiamento em andamento
• Partilhar documentos com demasiada facilidade durante a criação da empresa

Se estiver a lançar uma empresa, crie cedo um hábito de verificação. Quanto mais cedo a sua equipa aprender a parar e confirmar, mais difícil será para os criminosos terem sucesso.

Medidas práticas para proteger a sua empresa

1. Forme todas as pessoas que atendem o telefone

Rececionistas, assistentes e cofundadores devem saber que pedidos inesperados de informações privadas devem ser tratados como suspeitos.

2. Mantenha uma lista de verificação de validação

Crie uma regra interna curta: se um chamador pedir dinheiro, palavras-passe, registos fiscais, detalhes de propriedade ou dados de identificação, a resposta não é compliance imediato. É verificação.

3. Centralize os registos sensíveis

Guarde documentos de constituição, detalhes de propriedade e informações bancárias em sistemas seguros com acesso limitado. Quanto menos pessoas puderem partilhar dados sensíveis, menor será o risco.

4. Use canais oficiais para comunicações governamentais

Ao lidar com entidades públicas, comece pelo site da agência ou por um recurso jurídico, fiscal ou de constituição de confiança, em vez de uma chamada telefónica ou de um link de email.

5. Denuncie contactos suspeitos

Se alguém afirma representar uma entidade governamental e pede informações sensíveis de forma duvidosa, denuncie ao gabinete de supervisão adequado ou ao canal de reporte de fraude.

O papel de boas práticas de constituição

Práticas sólidas de constituição de empresas também reduzem a exposição à fraude. Quando os registos empresariais estão organizados, a informação de propriedade é precisa e as tarefas de conformidade são tratadas através de sistemas de confiança, torna-se mais fácil identificar tudo o que não encaixa.

É por isso que muitos fundadores escolhem um serviço de constituição que os ajuda a manter a organização desde o primeiro dia. A Zenind apoia empreendedores na constituição de empresas nos EUA, ajudando a simplificar a formação, a conformidade e as tarefas administrativas contínuas, para que os proprietários se possam concentrar em gerir o negócio em vez de perseguir papelada.

Uma boa organização não impede todas as tentativas de burla, mas torna pedidos suspeitos mais fáceis de detetar.

Se já tiver partilhado informações

Se achar que pode ter fornecido informações a um chamador suspeito, aja rapidamente.

• Contacte o seu banco se tiver revelado dados financeiros.
• Altere as palavras-passe se informações de acesso tiverem sido expostas.
• Reveja as contas da empresa quanto a atividade não autorizada.
• Notifique os membros da equipa afetados se dados de colaboradores puderem ter sido comprometidos.
• Registe tudo o que se lembra da chamada.
• Denuncie o incidente à agência adequada ou à linha de fraude.

Quanto mais depressa reagir, mais danos poderá limitar.

Uma regra simples para fundadores

Se um chamador inesperado afirmar ser de uma entidade governamental e pedir informações privadas, não o valide com base nas informações que ele lhe forneceu. Verifique-o usando os contactos oficiais que encontrar por si próprio.

Esse hábito, por si só, pode evitar roubo de identidade, perdas financeiras e interrupções desnecessárias para uma empresa em crescimento.

Conclusão

Os burlões usam nomes de confiança para obter acesso a informações sensíveis, e as pequenas empresas são alvos preferenciais. Quer esteja a constituir uma LLC, a lançar uma sociedade anónima ou a gerir uma empresa já estabelecida, trate cada pedido inesperado de dados privados com cautela.

Verifique primeiro, partilhe depois e faça da segurança um hábito operacional desde o início.