O boleto trocado
Mesmo fornecedor, mesmo valor, mesmo layout — só a conta de destino é outra. Só aparece quando o fornecedor cobra de novo.
Quase todo ataque a empresa começa por um e-mail que alguém abriu de boa-fé: um boleto que parecia do fornecedor de sempre, um pedido do chefe com pressa, um anexo com o nome certo.
Bloquear promoção de loja é fácil: ela é igual para milhões de pessoas. A fraude que atinge empresa é diferente — vem em pouquíssimas mensagens, escritas em português correto, com o nome do seu fornecedor e o valor certo. É outro problema, e exige outra camada.
Nenhum deles depende de falha técnica. Todos dependem de pressa e de confiança.
Mesmo fornecedor, mesmo valor, mesmo layout — só a conta de destino é outra. Só aparece quando o fornecedor cobra de novo.
Uma mensagem curta, com pressa, pedindo transferência ou dado. Explora hierarquia, não tecnologia.
Currículo, nota fiscal, comprovante. Chega quando você está mesmo esperando um — e é isso que o faz funcionar.
Uma página igual à do seu e-mail pedindo para confirmar a senha. Quem digita entrega a caixa inteira.
Nenhuma das três resolve sozinha. Juntas, derrubam a maior parte do que chega.
A mensagem passa por análise antes de chegar à caixa: reputação, conteúdo, link e anexo.
Configuramos o que autoriza quem pode enviar em nome da sua empresa. É o que impede alguém de falsificar o seu endereço para golpear o seu cliente.
Fornecedor conhecido, sócio e financeiro recebem tratamento próprio. Regra genérica erra nos dois sentidos.
Marcação visível em mensagem de fora e orientação curta para a equipe. A última camada é sempre a pessoa.
Nenhum filtro para tudo, e quem promete isso está vendendo o que não existe. O que se busca é reduzir muito o volume e deixar a exceção fácil de perceber.
Não. A proteção entra como uma camada antes da entrega e funciona com o e-mail que você já usa. O que muda é o caminho da mensagem até a caixa, não o endereço nem o programa que a sua equipe abre.
Vai acontecer, e é por isso que existe quarentena com revisão. O que ficou retido aparece numa lista, com remetente e assunto, e liberar é um clique. Filtro sem essa lista é o que faz proposta se perder — e é o motivo pelo qual muita empresa desliga o filtro e fica sem nada.
É uma das partes mais importantes e a mais esquecida. Os registros de autenticação do seu domínio dizem ao mundo quem pode enviar e-mail em nome da sua empresa. Sem eles, qualquer pessoa forja o seu endereço — e quem recebe o golpe é o seu cliente, com o seu nome na mensagem.
Um sinal simples: pergunte se alguém já recebeu um boleto com dados de pagamento diferentes do combinado, ou uma mensagem em nome de um sócio pedindo urgência. Se sim, o golpe já chegou à sua caixa — a diferença foi alguém ter percebido a tempo.
A gente confere como o seu domínio está configurado hoje e mostra o que está aberto. É rápido e não custa nada.