Endereços parecidos com o seu para enganar clientes: como os reconhecer e o que fazer

Segurança·· 73 visualizações· 3 min de leitura

A resposta curta: um burlão registra um domínio quase igual ao seu (uma letra trocada, um hífen a mais, outra extensão) e escreve aos seus clientes como se fosse a sua empresa, quase sempre para mudar os dados bancários de um pagamento. O SPF, o DKIM e o DMARC não o travam, porque o domínio é dele e está bem configurado. A defesa é outra: ler o endereço com atenção, confirmar por telefone qualquer mudança de pagamento e avisar os clientes antes de acontecer.

Como são os endereços parecidos

Truque O verdadeiro O falso
Letras que se confundem asuaempresa.com asuaernpresa.com («rn» parece «m»)
Um hífen ou uma letra a mais asuaempresa.com asua-empresa.com, asuaempresas.com
Outra extensão asuaempresa.com asuaempresa.net
O nome certo, o domínio de um webmail gratuito ana@ da empresa o nome da empresa num endereço gratuito qualquer

Os sinais de uma mensagem falsa

1 Pede para pagar para uma conta nova, «porque mudámos de banco».
2 Tem pressa: «hoje sem falta», «senão o serviço é cortado».
3 O endereço é quase o de sempre, ou o «Responder para» é diferente do remetente: o que é o Responder para.
4 Continua uma conversa verdadeira. Às vezes o burlão leu mensagens antigas e responde dentro do mesmo assunto. Por isso, um assunto conhecido não prova nada.

O que fazer

1 Confirme por telefone, para um número que já tinha (não o que vem na mensagem), qualquer pedido de mudança de dados bancários.
2 Avise os clientes, por escrito e antes: uma linha nas faturas e na assinatura, como «Nunca mudamos os nossos dados bancários por e-mail».
3 Registre as variações mais óbvias do seu domínio, sobretudo a outra extensão. Um domínio registrado por si não pode ser usado contra si.
4 Denuncie o domínio falso. Se o site ou o domínio estiver conosco, use a denúncia de abuso. Se não, o WHOIS mostra quem o gere, para lhe enviar a queixa.
Se um cliente já pagou para a conta errada, o primeiro telefonema é para o banco dele, o mais depressa possível. Depois, guarde as mensagens com os cabeçalhos completos, que são a prova para o banco e para a polícia.
Pode ser também a sua caixa. Se o burlão sabia de conversas e valores reais, alguém pode ter lido o seu e-mail. Mude as senhas e confirme os reencaminhamentos: o que fazer quando a conta foi pirateada. Para os outros canais, veja mensagens falsas de WhatsApp.

Quer proteger o seu nome? Registre as variações do seu domínio antes de alguém o fazer.

Procurar um domínio

VEJA TAMBÉM

Como reconhecer um e-mail ou mensagem de phishing, e o que fazer se clicou

Alguém envia e-mails em nome do seu domínio: o que fazem o SPF, o DKIM e o DMARC

As respostas vão para o endereço errado: configurar o «Responder para» no webmail e no Outlook

Mensagens falsas de WhatsApp em nome da sua empresa: como proteger os clientes

Hábitos de e-mail na empresa: Para, Cc e Bcc, responder a todos, assuntos e anexos

A sua conta de e-mail foi pirateada: o que fazer na primeira hora

PRODUTO RECOMENDADO

Hospedagem de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde R$ 36,30/mês (plano de 3 anos, com cupom)

Ver planos
Esta resposta foi útil? Sua resposta nos ajuda a melhorar este artigo.

Artigos Relacionados

Segurança 2.328 O que é um certificado SSL e qual a sua vantagem? Um certificado SSL criptografa a conexão entre o navegador de um visitante e o seu site, para que senhas, números de car...
Segurança 2.372 Por que o meu certificado SSL não dura 365 dias? Se está no SSL grátis que toda a conta recebe por padrão, isto não se aplica a si - avance para a nota abaixo. Só é rele...
Segurança 3.980 Como redirecionar HTTP para HTTPS via .htaccess Isto obriga todos os visitantes à versão criptografada do seu site, mesmo que escrevam ou liguem para o endereço simples...
Segurança 2.258 Como saber se o meu site está infectado por malware A maioria das infecções não se anuncia - aparecem como pequenos sintomas estranhos antes de algo parecer claramente erra...
Segurança 2.140 Como resolver um site infectado por malware Limpar é só metade do trabalho - se a porta que deixou entrar a infecção continuar aberta, ela volta. Siga esta ordem. 1...
Segurança 105 Senha de uma credencial SMTP perdida ou exposta: revogar, criar outra e atualizar o programa A resposta curta: a senha de uma credencial SMTP não se recupera, nem por nós: só aparece quando a cria, e o que guardam...