Como saber se um remetente de e-mail é falso

Você recebe um e-mail que parece ser do seu chefe, do seu banco ou de uma empresa conhecida. O nome e o logotipo coincidem, mas o e-mail solicita uma transferência inesperada ou que você abra um link com urgência. Antes de agir, é aconselhável verificar. Qual endereço consta como remetente e como a mensagem foi autenticada?.

Falsificação do remetente, também chamada falsificação de e-mailConsiste em fazer com que um e-mail pareça vir de outro endereço ou identidade. Não é necessariamente preciso acessar a conta da pessoa cuja identidade está sendo usada. No entanto, uma mensagem suspeita também pode chegar de um endereço falso. conta legítima comprometida ou de um domínio muito semelhante ao real. É por isso que você precisa combinar várias verificações.

Verifique o remetente antes de abrir links ou responder.

Se você tiver a mensagem à sua frente, siga esta ordem:

1. Exibir o endereço completo: Não confie apenas no nome ou na foto da sua caixa de entrada. Leia atentamente o nome do domínio após o símbolo @.
2. Compare a solicitação com o que você esperava: Uma fatura normal e uma ordem inesperada para alterar uma conta bancária exigem diferentes níveis de verificação.
3. Verifique onde sua resposta seria inserida: Se o seu cliente de e-mail exibir um endereço de resposta diferente, descubra o motivo antes de responder.
4. Confirme a transação por outro canal: Abra o aplicativo oficial ou use um número de telefone que você já conhece. Não use o link ou as informações de contato incluídas na mensagem suspeita.

Essas verificações ajudam a detectar fraudes óbvias. Quando o endereço parece correto e você ainda tem dúvidas, os cabeçalhos do e-mail fornecem mais informações.

Como é possível falsificar o remetente de um e-mail?

A primeira coisa que uma caixa de entrada geralmente mostra é um nome de exibiçãocomo "Endereço", "Atendimento ao Cliente" ou o nome de um contato. Esse texto não comprova que o e-mail realmente veio dessa pessoa. Ao abrir os detalhes do remetente, você verá o endereço no campo. From ou "De": verifique o domínio completo, sem se deixar enganar por uma marca incluída em outra parte do endereço.

Um e-mail também pode incluir outros campos com funções diferentes:

• De ou De: Apresenta o endereço do suposto autor da mensagem.
• Responder a: Isso indica para onde a resposta será enviada, caso a mensagem inclua este campo. Uma conta inesperada justifica uma investigação mais aprofundada.
• Caminho de retorno: Isso se refere ao endereço usado para gerenciar devoluções e falhas de entrega. Ele pode legitimamente pertencer à plataforma que envia e-mails para uma empresa.

O fato de esses endereços não coincidirem não prova, por si só, que se trata de uma fraude. As empresas podem usar serviços externos para enviar faturas, avisos ou boletins informativos. A questão relevante é se a diferença faz sentido, qual domínio alega representar a mensagem e o que os resultados da autenticação mostram.

Sinais que justificam a revisão da mensagem

Um endereço de e-mail não relacionado à organização, um domínio com letras adicionais ou uma conta diferente ao responder são todos motivos para interromper o contato. O mesmo se aplica a solicitações para alterar dados bancários, enviar códigos de acesso ou aprovar uma transação sob pressão.

Uma saudação genérica ou um erro ortográfico podem levantar suspeitas, mas a ausência deles não comprova a autenticidade do e-mail. Um atacante pode saber seu nome e criar uma mensagem convincente. Mesmo ver o nome de um colega não prova que a conta dele enviou o e-mail.

Com links, passe o cursor sobre eles sem clicar para verificar o endereço exibido pelo cliente. Em dispositivos móveis, use a pré-visualização oferecida pelo seu aplicativo sem abrir o link. Veja o domínio ao qual a página realmente pertenceO nome de uma empresa pode aparecer em um endereço controlado por outra pessoa. Um site que começa com... https:// Isso também não prova que pertence à pessoa a quem alega pertencer.

Trate anexos inesperados com a mesma cautela. Um PDF, um documento compartilhado ou uma suposta fatura podem tentar redirecioná-lo para uma página de login ou solicitar que você baixe outro arquivo. Se você estava esperando esse documento, Confirme através do aplicativo oficial ou por meio de um contato que você já tenha salvo..

Como visualizar cabeçalhos no Gmail e no Outlook

O cabeçalhos completos Eles contêm informações sobre o transporte de mensagens e os resultados de autenticação registrados pelos servidores. Você pode visualizá-los assim:

• Gmail no navegador: Abra a mensagem, toque nos três pontos ao lado de "Responder" e selecione Mostrar original.
• Novo Outlook para Windows e Outlook na Web: Abra a mensagem e insira Mais ações > Visualizar > Detalhes da mensagem.
• Outlook clássico para Windows: Abra seu e-mail em uma janela separada clicando duas vezes e digitando. Arquivo > PropriedadesProcure a caixa "Cabeçalhos da Internet".

Dentro dos cabeçalhos, localize From, Authentication-Results e, quando estão presentes, Reply-To y Return-PathAs linhas Received Eles descrevem etapas no transporte entre servidores, mas Elas, por si só, não comprovam onde estava a pessoa que escreveu o e-mail.Um provedor pode usar infraestrutura localizada em diferentes países.

En Authentication-Results, procure por resultados como spf=pass, dkim=pass o dmarc=passO Gmail também oferece uma verificação mais rápida: ao expandir os detalhes abaixo do nome do remetente, você pode ver os domínios listados em "Enviado por" e "Assinado por".

O que significam SPF, DKIM e DMARC ao verificar um e-mail?

Esses mecanismos ajudam a avaliar a origem da mensagem, mas cada um responde a uma pergunta diferente:

• FPS Verifique se o servidor que está enviando o e-mail está autorizado a enviar mensagens usando o domínio correspondente àquela parte da mensagem. spf=pass Isso não implica necessariamente que seja o mesmo domínio que você vê em "De".
• DKIM Permite verificar uma assinatura aplicada por um domínio a determinadas partes da mensagem. Se aparecer dkim=passVerifique também qual domínio está listado em header.d.
• DMARC relacionar essas verificações ao domínio de From visível. Pode ser superado se FPS ou DKIM Eles são aprovados e o domínio correspondente é alinhado com o domínio visível do remetente. Não é necessário que ambos os métodos sejam aprovados simultaneamente.

Portanto, spf=fail Não basta declarar um e-mail como fraudulento se o DKIM e o DMARC forem aprovados. O encaminhamento e algumas plataformas de envio podem alterar os resultados. Por outro lado, o SPF e o DKIM podem indicar que o e-mail foi enviado corretamente. pass para domínios diferentes daquele listado em "De", enquanto o DMARC falha devido ao desalinhamento.

Un dmarc=pass Isso também não garante que o pedido seja inocente. Um golpista pode registrar um domínio muito semelhante ao de uma marca e autenticar com sucesso seus próprios e-mails. Ele também pode usar uma conta legítima à qual obteve acesso. Se a mensagem solicitar dinheiro, senhas ou alteração de conta bancária, confirme a solicitação por meio de um canal separado, mesmo que os resultados técnicos pareçam corretos.

Como proteger seu próprio domínio contra essa falsificação

Se você gerencia o e-mail de uma empresa, primeiro identifique todos os serviços que enviam mensagens em nome do seu domínio: e-mail corporativo, formulários da web, plataformas de faturamento e ferramentas de marketing, por exemplo.

Em seguida, configure FPS para incluir sistemas de envio autorizados e DKIM Para assinar mensagens de serviços compatíveis. Verifique se, usando pelo menos um desses mecanismos, as transmissões legítimas estão assinadas. alinhado com o domínio visívelPublicar registros sem verificar o e-mail enviado por cada plataforma pode resultar em mensagens autenticadas incorretamente.

Em seguida, expanda DMARCVocê pode começar com p=none Analise seus relatórios para descobrir quais serviços estão enviando e-mails usando seu domínio e quais estão apresentando falhas. Depois de corrigir os envios legítimos, avance gradualmente para... p=quarantine e então p=rejectA política define como você deseja que as mensagens que não passam pelo DMARC sejam tratadas; cada provedor de recebimento também aplica seus próprios controles.

BIMI Isso pode permitir que provedores compatíveis exibam o logotipo da marca junto a determinadas mensagens autenticadas. Requer condições adicionais, incluindo uma política DMARC em vigor; alguns provedores também exigem um certificado para o logotipo. Nem a presença do logotipo nem a imagem da marca substituem a verificação da solicitação contida no e-mail.

O que fazer se suspeitar que o remetente foi falsificado?

Não responda nem processe a solicitação diretamente da mensagem. Acesse o site ou aplicativo da instituição financeira que você já conhece, ou ligue para um número obtido de uma fonte confiável. No caso de uma empresa, confirme qualquer ordem de transferência ou alteração de conta por outro canal, mesmo que pareça ser de um gerente e utilize o estilo de escrita habitual da empresa.

Se a mensagem parecer suspeita, use a função para denunciar phishing Verifique com seu provedor de e-mail e, no trabalho, siga o procedimento para notificar a equipe responsável. Se você já tiver inserido uma senha, altere-a no site oficial e verifique suas sessões abertas. Se você tiver fornecido dados bancários ou autorizado uma transação, entre em contato com seu banco imediatamente.

Para decidir se deve ou não fazer o que um e-mail pede, combine Endereço completo, contexto da solicitação e resultados da autenticaçãoOs cabeçalhos ajudam a interpretar de qual domínio a mensagem se origina tecnicamente; o reconhecimento separado ajuda a verificar se a solicitação é legítima.