Estão enviando e-mails falsos em nome da minha empresa: o que fazer
Clientes recebem cobranças, links ou pedidos de dados que parecem sair da sua empresa, mas ninguém da equipe enviou. A resposta precisa proteger as vítimas, preservar a prova e fechar as falhas de autenticação do domínio.
O que observar Mensagem original com cabeçalhos Print da tela e do endereço exibido Links e domínios citados Comprovantes ou tentativas de pagamento
Resposta rápida ao uso indevido do nome da empresa
Descubra quantos clientes receberam e se houve pagamento ou entrega de dados.
Cabeçalhos completos são fundamentais para atribuir a origem técnica.
Site, redes, telefone e equipe comercial precisam usar uma mensagem única.
Procure login suspeito, regra de encaminhamento e envio fora do padrão.
A autenticação do domínio reduz falsificação e melhora a resposta dos provedores.
Golpistas repetem campanhas enquanto a marca ainda gera confiança.
Spoofing ou conta comprometida?
No spoofing, o criminoso falsifica o campo visível do remetente, mas a mensagem não saiu da sua infraestrutura. Em uma conta comprometida, o envio pode partir de um usuário, caixa compartilhada ou serviço autorizado.
A análise dos cabeçalhos, logs de autenticação e rastreamento de mensagens ajuda a separar os cenários. Não trate tudo como “clonaram o e-mail”.
Como preservar a mensagem correta
Peça ao cliente para encaminhar a mensagem como anexo ou exportar o arquivo original, mantendo cabeçalhos. Registre também prints, links, anexos, valores, contas bancárias e telefones usados.
Armazene o material com acesso restrito, especialmente se houver dados pessoais de clientes.
- Mensagem original com cabeçalhos
- Print da tela e do endereço exibido
- Links e domínios citados
- Comprovantes ou tentativas de pagamento
Revise as contas e integrações legítimas
Verifique logins, regras de caixa de entrada, encaminhamentos, aplicativos conectados e serviços que enviam em nome do domínio. Uma regra escondida pode manter o atacante acompanhando conversas mesmo após a troca de senha.
Revogue sessões suspeitas, troque credenciais e habilite MFA. Contas de marketing, CRM e suporte também precisam entrar na revisão.
O papel de SPF, DKIM e DMARC
SPF define quais servidores podem enviar, DKIM assina a mensagem e DMARC orienta o provedor sobre o que fazer quando a autenticação falha. Eles não impedem todo golpe, mas reduzem falsificação direta e melhoram visibilidade.
A política precisa ser implementada com cuidado para não bloquear serviços legítimos. Comece inventariando todos os sistemas que enviam em nome da empresa.
Como avisar clientes sem criar pânico
Use uma mensagem curta: informe que circula uma comunicação falsa, diga quais canais são oficiais e deixe claro que a empresa nunca solicita senha ou pagamento por aquele formato.
Não reproduza o link malicioso de forma clicável. Mantenha um ponto único de contato para vítimas.
Quando envolver jurídico, banco e autoridade
Se houve prejuízo, exposição de dados ou uso de documentos, preserve a evidência e acione as áreas responsáveis. O banco destinatário pode receber uma comunicação de fraude e o caso pode exigir registro formal.
Evite prometer recuperação de valores ou afirmar autoria sem evidência.
Enquanto a análise acontece, comunique clientes pelos canais oficiais e oriente a não pagar, clicar ou responder ao conteúdo suspeito.
Perguntas frequentes
DMARC impede todo e-mail falso?
Não. Ele reduz falsificação direta do seu domínio, mas criminosos podem usar domínios parecidos ou contas comprometidas.
Trocar a senha de todos resolve?
É necessário quando há risco de comprometimento, mas também é preciso revisar sessões, regras, aplicativos e serviços autorizados.
Print do cliente é suficiente?
Ajuda, mas a mensagem original com cabeçalhos oferece muito mais evidência técnica.
Devo publicar um alerta?
Quando há campanha ativa e risco ao cliente, uma comunicação objetiva pelos canais oficiais pode reduzir danos.
Organize o próximo passo sem perder evidências.
Se existe risco real, preserve os registros e siga o caminho de atendimento indicado neste guia.
Leandro Lucio
Especialista em Cyber Security e Digital Forensics, atua com gestão de vulnerabilidades, investigação digital, resposta a incidentes, pentest autorizado e proteção de ambientes online. Este conteúdo transforma segurança da informação em orientação prática para pessoas, famílias e negócios.
Conheça minha trajetória técnica →