Porque os contabilistas não querem o fator de dupla autenticação no Portal das Finanças

Manuel da Rocha says:

O que acontece, parece que só 2, ou 3, daqui sabem o que é feito, na contabilidade, de alguém, é que um escritório, de contabilidade, só possui 1 (ou 2) contabilistas/TOC/ROC. O resto, dos funcionários, são pessoas comuns, que podem ter, ou não, cursos superiores, da área de contabilidade, economia ou gestão. Para as empresas (contabilidade organizada e necessidade de TOC e/ou ROC), é o contabilista que trata de tudo. Para os recibos verdes, para os empresários em nome individual e para quem tem outros rendimentos, qualquer funcionário pode tratar da documentação e envio, para as finanças.
Com 2MFA, mesmo que pudessem dar acesso, ao contabilista, sem necessidade da password, só a conta, do contabilista, poderia enviar/consultar documentos. Ora essa conta só pode estar logada, num, único, computador. Ora se há 5 funcionários, com 5 computadores, só 1 poderia fazer envios/consultas. Os outros, teriam de estar a preparar dados, ligar, ao cliente (quer seja telefonema ou sms ou mensagem), para avisar que iam enviar, precisando que lhes enviem/digam, a senha, que vão receber, no telemóvel.
Não daria qualquer segurança, ao contribuinte, nem protegia qualquer dado pessoal… além de que, a maioria, das fraudes fiscais, são feitas por contabilistas certificados, que usam a confiança, dos clientes, para outras operações, pessoais.
No caso das finanças/segurança social, o 2MFA não dá qualquer segurança e só dificulta 5000000000% no trabalho, dos próprio e de quem os queira ajudar (recebendo pagamento, ou não).
Sou voluntário em 3 associações de idosos, do meu concelho. Entre Abril e Junho, passo lá, os sábados, para enviar IRS, dos utilizadores de cada associação. É normalíssimo, vir, o idoso, que recebem uma renda, de uma casa, que arrendou, vir o filho, que tem recibos verdes e vir o neto, que ganhou, algo, num trabalho de verão (neste caso é fácil… automático e está despachado). Em todos preciso do NIF e da senha. Se for coisa rápida, faço, na altura. Quando não, vão para uma mica. Quando chegar a vez deles, é tirar nif/senha, consultar a declaração, preencher dados obrigatórios, usar o papel, onde já separei os valores necessários e preencher. Apontar o valor, da simulação e enviar. Várias vezes, faço isso, aqui em casa, já noite dentro (nos primeiros dias, é mais fácil enviar, ao amanhecer do que durante todo o dia e anoitecer). Imaginem lá que tem 2MFA, em vez de entregar 1000 a 3600, a cada ano, passava a entregar 50 a 60, além de ir gastar, muito dinheiro e tempo, a falar com as pessoas. Maioria, dos casos, nem tem o número de telemóvel, registado, nas finanças. (100%, dos jovens acham que 500000% dos portugueses, já registaram o telemóvel, em tudo o que é site…assim como terão 600000 apps, instaladas em cada telemóvel. Algo que, nem 3%, da população, deve ter feito e 90% nem sabe fazer.)
No caso dos bancos, só em Portugal, há queixas de 89000 milhões de euros, que terão sido roubados, através de apps, nos telemóveis.
Tive pena, que o governo, proibiu de ser noticiado, como é que 7 jovens (17 aos 25 anos) conseguiram trocar os IBAN, na segurança social… é que 100% dessas alterações, foram feitas, em pessoas que usavam a app da segurança social. Os jovens terão realizado uma operações de phishing, por uma rede social (outra coisa comum, tinham a app do Tiktok, instalada), obtendo acesso, ao telemóvel. Foi através disso, que 3 dias, antes do pagamento, mensal, das prestações, alteraram os IBAN, para um IBAN, de uma operadora de pagamentos, ligada a uma conta Paypal, sediada em Chipre.
Isto devia ser público, assim como explicar que há 99,999999999999% de possibilidades, dos telemóveis serem controlados, para executarem operações, sem o utilizador dar por isso. Outro exemplo: foi uma mulher, que, de alguma forma, viu o SIM clonado, por alguém, na Malásia, que tentou transferir 32000 euros, através do Revolut Lituânia, para um banco malaio. O banco disse que ela autorizou, a operação, pois validou a transferência pelo código, enviado para o telemóvel, o telemóvel dela, não recebeu essa sms, até serem 8 da manhã, cá. A operação foi 6 horas antes. Felizmente, graças a ter contactado, o banco, mal recebeu a SMS, conseguiram parar, a transferência, antes de sair da rede europeia.

oligar says:

Simples, queres tratar das minhas contas ligas-me a pedir o código, não queres ligar não tratas das minhas contas. Arranjo alguém que o faça, de certeza que é mais sério.

Miguel Dinis says:

Temos de perceber de uma vez por todas. Antes se mandarem os bitaites seria bom verificarem o que dizem.
Neste momento não existem permissões de consulta e entrega de IRS para delegar a terceiros. Existem sim algumas permissoes tais como para emitir faturas em softwares certificados, registar séries etc. Mas no caso mais badalado que é a entrega dos IRS, tal não é possível sem a senha do contribuinte. Não consigo entregar nem consultar o que quer que seja sem ela. Não há permissões possíveis que me permitam tal. E era o que devia ser feito em primeiro lugar. Depois sim podiam implementar os 2fa da vida. Agora derma um passo maior que a perna e que se lixa é o mexilhão. Sim porque os meus clientes que ativarem o 2fa,eles que façam os IRS, pois não vou estar a perder 10x mais tempo com uma tarefa para me pagarem o mesmo. Prefiro não fazer.