Pular para o conteúdo
EmailSecurity — página inicial

Antiphishing

A mensagem que dá prejuízo raramente parece spam.

Phishing não chega em volume, não tem anexo estranho e muitas vezes vem de um domínio com boa reputação. Ele é escrito para parecer exatamente com o que você esperava receber — e é por isso que exige um tipo de análise diferente.

Solicitar análise

Os padrões que a análise procura

Um filtro de spam pergunta "esta mensagem é indesejada?". Um filtro de phishing pergunta outra coisa: "esta mensagem está tentando se passar por alguém?". São perguntas diferentes e exigem sinais diferentes.

O ponto de partida é a identidade do remetente. O nome exibido diz uma coisa e o endereço real diz outra? O domínio é parecido com o seu, com uma letra trocada? O Reply-To aponta para um endereço diferente do From? A mensagem diz vir do seu próprio domínio mas chegou de fora, sem passar em SPF, DKIM ou DMARC?

Depois vem o comportamento. Primeiro contato de um domínio registrado há poucos dias. Pedido de urgência combinado com sigilo. Alteração de dados bancários no meio de uma negociação. Link que leva a uma página de login imitando um serviço conhecido. Nenhum desses sinais condena sozinho — juntos, formam um retrato bem reconhecível.

  • Nome exibido enganoso

    O nome mostra o diretor da empresa; o endereço é um Gmail qualquer.

  • Domínio parecido

    Uma letra trocada, um hífen a mais, um sufixo diferente do original.

  • Falsificação do seu domínio

    Mensagem que diz vir de dentro mas chegou de fora, sem autenticação.

  • Link que não bate

    O texto mostra um endereço, o destino real é outro.

  • Urgência e sigilo

    Pedido para resolver agora e não comentar com ninguém — padrão clássico.

  • Troca de dados bancários

    Alteração de conta ou chave PIX no meio de uma negociação em andamento.

Publicar autenticação protege quem recebe de você

Boa parte do phishing que atinge os seus clientes não passa pela sua caixa: alguém envia mensagens como se fosse a sua empresa, direto para eles. Filtro nenhum do seu lado impede isso.

O que impede é o seu domínio publicar SPF, DKIM e DMARC corretamente, com política de rejeição. Aí o servidor do seu cliente tem como saber que aquela mensagem não veio de você — e recusá-la antes que ela chegue. É a única defesa que funciona fora do seu perímetro, e ela depende só de configuração de DNS.

Você pode verificar como está o seu domínio agora, sem cadastro, no diagnóstico gratuito.

Perguntas frequentes

Spam é volume indesejado; incomoda e desperdiça tempo. Phishing é fraude dirigida: quer que alguém clique, digite uma senha, aprove um pagamento ou troque um dado bancário. Um phishing bem feito não tem nenhuma das características típicas de spam — vem de um domínio com boa reputação, sem anexo, sem palavra suspeita, às vezes com uma única frase.

É a variação mais comum no Brasil. O golpista acompanha uma negociação real — normalmente por ter acesso a uma caixa comprometida de um dos lados — e, na hora do pagamento, envia uma mensagem trocando os dados bancários. Como o contexto é verdadeiro, o pedido não levanta suspeita.

Comparamos o domínio remetente com o seu e com os seus contatos frequentes, procurando por trocas que passam despercebidas na leitura: caracteres visualmente parecidos, letras invertidas, um hífen a mais, um sufixo diferente. Domínio recém-registrado usado nesse padrão pesa bastante.

Não, e prometer isso seria desonesto. O filtro reduz muito o volume que chega, mas o phishing bem construído existe justamente para parecer legítimo. A defesa é combinada: filtragem, autenticação publicada no seu domínio para dificultar a falsificação, e um processo interno em que troca de dados bancários é sempre confirmada por outro canal.

Continue por aqui

Seu domínio pode estar sendo usado para golpe sem você saber.

Uma análise mostra se alguém consegue enviar mensagens em nome da sua empresa hoje — e o que precisa ser publicado no DNS para impedir isso.

Solicitar análise técnica Diagnosticar meu domínio agora