SMS falsos em nome da sua empresa: ajudar os clientes a reconhecer as suas mensagens verdadeiras

Segurança·· 30 visualizações· 3 min de leitura

A resposta curta: há quem envie SMS a fingir que é um banco, uma transportadora ou um comércio conhecido, para roubar dados ou dinheiro. A melhor defesa dos seus clientes é saberem como são as suas mensagens verdadeiras: sempre o mesmo remetente, sempre o mesmo estilo, nunca um pedido de senha, PIN ou código, e nunca uma ligação para um endereço que não seja o seu.

Como se parecem as mensagens falsas

Sinal Exemplo de mensagem falsa
Urgência e ameaça «A sua conta vai ser bloqueada hoje. Confirme os seus dados.»
Pedido de senha, PIN ou código «Envie o código que recebeu para validar a entrega.»
Ligação estranha Um endereço parecido com o seu, com letras trocadas ou um nome a mais.
Pagamento inesperado «Pague uma taxa de alfândega para receber a sua encomenda.»
Remetente diferente do habitual Um número qualquer, ou um nome que não é o que costuma usar.

O que torna as suas mensagens reconhecíveis

1 Um só remetente. Use sempre o seu Sender ID. A nossa equipa trata do registo do nome junto das operadoras, e o cliente habitua-se a vê-lo. Veja o que é o Sender ID.
2 Um estilo fixo. A mesma forma de começar, as mesmas referências (número da encomenda, da factura), os mesmos contactos.
3 Nada a pedir. Os seus SMS transaccionais informam; não pedem dados, senhas, PIN nem códigos.
4 Ligações só para o seu domínio, sempre o mesmo, ou nenhuma ligação. Em caso de dúvida, é melhor escrever «veja no nosso site» do que pôr um endereço encurtado.

Diga-o aos clientes

Publique no seu site, no recibo e no e-mail de boas-vindas uma frase simples: «Nunca lhe pediremos por SMS a sua senha, o seu PIN ou um código.» E diga com que nome chegam as suas mensagens. Um cliente avisado apaga a mensagem falsa e liga-lhe a contar.

Quando aparecem SMS falsos em seu nome

1 Avise os clientes pelos seus canais: site, redes sociais, e-mail, e um SMS com o seu remetente habitual.
2 Guarde exemplos das mensagens falsas (fotografia do ecrã, com o remetente e a hora) e comunique-as às autoridades e às operadoras.
3 Confirme que não é a sua conta. Veja no histórico do SMS Center se essas mensagens saíram de lá. Se suspeitar que a sua chave da API escapou, revogue-a e crie outra: o que fazer, pela ordem certa.
Se as mensagens falsas saíram mesmo da sua conta, abra logo um pedido de suporte no My MozOut, com as horas e exemplos. Não envie a chave da API no pedido: o suporte não precisa dela.

Quer que os seus clientes reconheçam sempre as suas mensagens? Veja o SMS Transaccional.

Ver o SMS Transaccional

VEJA TAMBÉM

O que nunca pôr num SMS transaccional: senhas, números de cartão completos e dados privados

O que é o Sender ID: SMS que chegam com o nome da sua empresa em vez de um número

Uma chave de API ou um token ficou exposto: o que fazer, pela ordem certa

SMS de alerta de movimentos para bancos, microfinanças e serviços de pagamento: o que incluir

Enviar códigos de uso único (OTP) por SMS com segurança: validade, tentativas e registos

Boas práticas e consentimento no SMS: a quem pode enviar e como deixar sair

PRODUTO RECOMENDADO

Alojamento de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde $6.60/mês (plano de 3 anos, com cupão)

Ver planos
Esta resposta foi útil? A sua resposta ajuda-nos a melhorar este artigo.

Artigos Relacionados

Segurança 2.319 O que é um certificado SSL e qual a sua vantagem? Um certificado SSL cifra a ligação entre o navegador de um visitante e o seu site, para que senhas, números de cartão e...
Segurança 2.350 Porque é que o meu certificado SSL não dura 365 dias? Se está no SSL grátis que toda a conta recebe por padrão, isto não se aplica a si - avance para a nota abaixo. Só é rele...
Segurança 3.954 Como redireccionar HTTP para HTTPS via .htaccess Isto obriga todos os visitantes à versão cifrada do seu site, mesmo que escrevam ou liguem para o endereço simples http:...
Segurança 2.255 Como saber se o meu site está infectado por malware A maioria das infecções não se anuncia - aparecem como pequenos sintomas estranhos antes de algo parecer claramente erra...
Segurança 2.135 Como resolver um site infectado por malware Limpar é só metade do trabalho - se a porta que deixou entrar a infecção continuar aberta, ela volta. Siga esta ordem. 1...
Segurança 6 Entrada em dois passos com um código por SMS no seu site ou aplicação A resposta curta: depois de a senha estar certa, o seu site envia um código para o telemóvel já confirmado do cliente e...