Um cliente reencaminha-te uma mensagem que acha que enviaste tu. Pede-lhe que pague uma fatura para uma conta nova. Nunca a escreveste. O campo do remetente mostra o teu domínio, mas a mensagem veio de um servidor desconhecido do outro lado do mundo.
Isto é email spoofing. Alguém falsifica o endereço De, para que os destinatários pensem que o correio é da tua marca. Destrói a confiança depressa e pode levar as pessoas a enviar dinheiro ou a clicar em ligações nocivas. Perceber o spoofing liga-se diretamente aos padrões de phishing de como reconhecer um email de phishing. Aqui vês como funciona e o que o trava.
O que é o email spoofing?
O email spoofing é o ato de enviar uma mensagem com um endereço de remetente falso, normalmente um que corresponde a um domínio teu. O protocolo de email foi criado numa época de redes pequenas e de confiança, por isso o campo De, sozinho, não prova quem enviou a mensagem.
Os atacantes exploram essa falha para imitar bancos, fornecedores e marcas em crescimento. Os clientes que recebem correio falsificado podem ignorar mais tarde as tuas mensagens verdadeiras, mesmo quando são legítimas.
Como o spoofing prejudica a tua marca
O correio falsificado pode provocar estornos, enchentes de pedidos de apoio e queixas públicas que não causaste. Os destinatários culpam o nome que veem na caixa de entrada, não o servidor escondido atrás da falsificação.
A tua reputação como remetente também sofre. Se houver correio mau suficiente a usar o teu domínio, os filtros podem tratar com mais dureza todo o correio que vem de ti. A confiança que constróis com como o email profissional cria confiança desfaz-se quando qualquer pessoa pode colar o teu endereço numa mensagem.
Como proteger o teu domínio contra o spoofing
1. Publica registos de autenticação
Os registos SPF, DKIM e DMARC dizem aos servidores recetores que correio está autorizado a sair do teu domínio. Sozinhos não travam todos os ataques, mas dão aos fornecedores de caixa de entrada regras claras para lidar com falsificações. Vais configurá-los em o que são os registos SPF, DKIM e DMARC.
2. Envia apenas através do teu alojamento de email
Quando todo o correio enviado passa pelos servidores do teu serviço de alojamento, o teu registo SPF mantém-se correto. Ferramentas aleatórias que enviam "a partir do" teu domínio sem usar o teu alojamento podem quebrar a autenticação e abrir brechas ao spoofing.
3. Monitoriza e aperta a política com o tempo
Começa por monitorizar os relatórios do teu registo DMARC, para veres quem envia correio em nome do teu domínio. Aperta a política quando confirmares que os remetentes legítimos passam as verificações. A tua base de DNS, vinda de registos DNS para email com domínio próprio, torna isto possível.
O spoofing não vai desaparecer de um dia para o outro, mas a autenticação dá aos servidores recetores uma forma de rejeitar impostores. Combina os registos com formação da equipa, para que a tua equipa e os teus clientes saibam como comunicas realmente.
Perguntas frequentes
O email spoofing é o mesmo que pirataria da minha caixa de correio?
O spoofing falsifica o endereço do remetente sem precisar de acesso à tua caixa de entrada. Uma caixa de correio pirateada é outro problema, em que alguém inicia sessão como tu. Ambos exigem palavras-passe fortes e registos de autenticação, que acrescentas nas definições de DNS do teu domínio WEMASY através do criador de websites.
Os clientes conseguem perceber quando um email é falsificado?
A maioria dos destinatários não vê os cabeçalhos técnicos sem abrir os detalhes da mensagem. A autenticação ajuda o fornecedor da caixa de entrada deles a bloquear ou assinalar falsificações antes de chegarem. Políticas claras de pagamento e contacto no teu site dão-lhes uma segunda linha de defesa.
Um email com domínio próprio impede o spoofing automaticamente?
Um domínio próprio dá-te controlo sobre o DNS, mas a proteção contra o spoofing exige registos de autenticação que configuras tu. Lê o que é um endereço de email com domínio próprio para veres o caminho de configuração e depois adiciona SPF, DKIM e DMARC.
As mensagens de marketing podem causar problemas de spoofing?
Qualquer ferramenta que envie em nome do teu domínio tem de constar do teu registo SPF e passar a assinatura DKIM. Se uma ferramenta de campanhas faltar nos teus registos, o correio legítimo pode falhar as verificações tal como as falsificações.
O que devo fazer se um cliente me comunicar um email falso vindo do meu domínio?
Agradece-lhe, confirma que não o enviaste e pede-lhe que reencaminhe os cabeçalhos, se o teu serviço de alojamento suportar denúncias de abuso. Analisa os teus relatórios DMARC para veres se servidores não autorizados estão a usar o teu domínio.
Como se liga o spoofing aos problemas da pasta de spam?
Quando um domínio envia uma mistura de correio autenticado e não autenticado, os filtros têm dificuldade em confiar em ti. O capítulo sobre porque é que os emails empresariais vão parar ao spam explica como a reputação e a autenticação se sobrepõem.