E-mail: O que é um e-mail falso e como você sabe a diferença? Existem várias maneiras de falsificar um e-mail, e os cibercriminosos estão se tornando cada vez mais sofisticados.
Por exemplo, se você receber um e-mail do seu chefe ou de um cliente importante, você não pensa muito antes de abri-lo, não é? É aí que entra a capacidade dos hackers de criar uma mensagem forjada.
Spoofing é uma técnica de falsificação de identidade frequentemente usada para enganar o usuário para abrir a mensagem.
Trata-se de alterar o campo “de” para que o remetente seja uma falsificação, se passando por alguém ou empresa.
É muito importante saber como reconhecer uma mensagem maliciosa. Portanto, preste atenção às dicas abaixo!
O que é uma mensagem fraudulenta: dicas para reconhecê-la à primeira vista
Verifique o domínio do remetente
Conforme mencionado acima, a falsificação altera o remetente mudando uma letra do domínio, tornando a mensagem adulterada quase imperceptível.
Por exemplo: equipenubank@nubenk.com.br, enquanto o correto seria equipennubank@nubank.com.br.
Os e-mails também podem ser mascarados da seguinte maneira: a extensão .gov, por exemplo.
Vejamos o e-mail: prefeitura@cidadao.gov. Este é um domínio real, mas não é o verdadeiro domínio da prefeitura.
Isso se aplica a e-mails de bancos, associações, empresas de faturamento, planos de saúde, etc.
Geralmente, e-mails com domínios falsos são enviados para a pasta de spam.
Isso ocorre porque os remetentes de e-mails em massa têm autenticações que os identificam como remetentes reais, ou seja, eles certificam que uma mensagem foi enviada de forma legítima.
Essas autenticações são configuradas pelos próprios domínios. Eles são
- SPF: Framework de política do remetente. Essa autenticação lista todos os IPs que têm permissão para enviar e-mails desse domínio.
- DKIM: DomainKeys identificou o correio. Essa autenticação atua como uma assinatura criptografada do domínio em todas as mensagens enviadas.
- DMARC: Relatório e conformidade de autenticação de mensagem baseada em domínio: essas são todas as informações que um servidor precisa saber após verificar as configurações do SFP e do DKIM,
Em outras palavras, essas são as instruções que um servidor precisa seguir ao receber mensagens com falhas de SPF e/ou DKIM. Quarentena? rejeitar? Isso é para a política DMARC de cada remetente decidir.
Promoções exageradas
Desconfie de ofertas que prometem ganhos excessivos. Esse tipo de publicidade geralmente esconde uma intenção maliciosa de fazer o usuário clicar em um link.
Este é um software projetado para coletar senhas para bancos, cartões de crédito e até mesmo seu endereço de e-mail.
Portanto, não clique em links suspeitos. Idealmente, e-mails de fontes desconhecidas não devem ser abertos.
Enviando dados
Nunca envie dados pessoais por e-mail, mensagens de telefone celular e afins. Esteja atento a esse tipo de solicitação, pois não é a prática usual das empresas.
Os criminosos tentam enganar os usuários com e-mails pedindo que atualizem o registro. Não caia nessa!
Fique de olho nos anexos
O anexo pode ser um repositório de vírus e outras intenções maliciosas, como coleta de senhas. Geralmente, as pessoas que compram on-line visualizam o boleto no próprio site de compras e baixam o documento imediatamente.
Boletos falsos são fáceis de criar. Portanto, se você receber qualquer tipo de fatura (sem o seu consentimento) ou outros documentos anexados a ela, tenha cuidado!
Pressão
Você conhece aquelas ofertas de relâmpagos que o pressionam a clicar rapidamente em um link ou botão, caso contrário, “sua chance terminará”? Cuidado!
Como se proteger
- Alterar a senha do seu e-mail com frequência é uma medida de proteção que dificulta a invasão da sua conta.
- Também é recomendável a varredura periódica do seu computador para vírus usando programas antivírus. Nesse caso, ajuda a proteger equipamentos que já foram danificados por e-mail falsos.
E-mail: o que é prejudicial para as empresas
Estamos todos vulneráveis a falsos e-mails, mas as organizações são ainda mais suscetíveis aos danos causados pela entrada de e-mails corporativos falsos, que podem invadir os dados da empresa e/ou de terceiros.
Apenas como um lembrete, a Lei Geral de Proteção de Dados – LGPD – afirma que as empresas são responsáveis pela segurança de suas próprias informações, bem como pelos dados de clientes e fornecedores que passam por seus arquivos.
Isso significa que, em caso de ataque de hackers ou roubo de dados, a empresa que detém as informações é responsável perante a Autoridade Nacional de Proteção de Dados (ANPD) pela falta de segurança online.
Para evitar problemas, as empresas devem ter um profissional especializado em segurança da informação na equipe.
Sua agência está em conformidade com o geral Proteção de dados agir?
O roubo de dados é apenas um dos muitos danos causados por mensagens fraudulentas.
O que é fraude por e-mail e quais danos ela causa aos profissionais
Outro tipo de falso de e-mail que dá aos profissionais de marketing muitas dores de cabeça são os e-mails temporários, também conhecidos como e-mails descartáveis.
Existem vários sites na web que oferecem a criação de e-mails descartáveis que duram apenas algumas horas.
Isso é feito para que o usuário possa acessar serviços rápidos, como baixar um eBook, por exemplo, sem precisar criar um relacionamento digital com a fonte.
Quando o usuário registra um e-mail temporário no formulário, o endereço falso entra na lista e causa muitos danos ao proprietário da base.
Para evitar esse tipo de dano, o SafetyMails API de verificação em tempo real Impede que os e-mails descartáveis insiram formulários de registro.
Dessa forma, sites, páginas de destino, aplicativos e outros serviços da Web que exigem a instalação de formulários permanecem protegidos contra e-mails ruins.
Fraude por e-mail: conclusão
Fraudes por e-mail sempre existiram e continuarão existindo. Portanto, a melhor medida de proteção é ficar de olho em qualquer atividade suspeita.
O simples fato de não abrir e-mails suspeitos e, consequentemente, não interagir com eles, já impede que ataques ocorram. Dessa forma, nem o usuário, a empresa nem o profissional sofrem nenhum dano.
FAQ
O que é falsificação?
É uma técnica de falsificação que sequestra o campo “De” do e-mail, alterando o remetente, fingindo ser o remetente da mensagem.
Quais são as formas mais comuns de falsificação de e-mails?
Além da falsificação, que altera o domínio dos e-mails, a comunicação usada nas mensagens é motivo de preocupação. Deve-se prestar atenção ao tipo de abordagem. Promoções exageradas, solicitações de atualização de dados, instigando ações rápidas estão entre as técnicas mais comumente usadas por criminosos.
Como mensagens fraudulentas prejudicam as empresas?
Um e-mail adulterado pode transportar malware de coleta de dados. Como resultado, as empresas são suscetíveis ao roubo de seus próprios dados, bem como de terceiros, e têm que responder à Agência Nacional de Proteção de Dados por não conformidade com o LGPD.
Que danos uma mensagem fraudulenta pode causar aos profissionais de marketing por e-mail?
Quando um endereço fraudulento entra em um formulário de registro, ele contamina a lista de e-mails e pode levar ao bloqueio pelos provedores. Para evitar esse e outros danos, instale a API de verificação em tempo real da SafetyMails, que impede a entrada de endereços ruins nos formulários.
