{"id":805714,"date":"2026-05-07T12:29:20","date_gmt":"2026-05-07T12:29:20","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=805714"},"modified":"2026-05-07T12:29:20","modified_gmt":"2026-05-07T12:29:20","slug":"compreensao-e-prevencao-de-ataques-de-falsificacao-de-e-mail","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/compreensao-e-prevencao-de-ataques-de-falsificacao-de-e-mail\/","title":{"rendered":"Compreens\u00e3o e preven\u00e7\u00e3o de ataques de falsifica\u00e7\u00e3o de e-mail"},"content":{"rendered":"

Agora que a maioria das pessoas est\u00e1 familiarizada com os ataques de phishing padr\u00e3o<\/a> e, portanto, \u00e9 capaz de evit\u00e1-los<\/a>, os agentes mal-intencionados mudaram para algo mais insidioso. O spoofing de e-mail, <\/strong>que \u00e9 uma forma de spear phishing<\/a>, um ataque no qual os invasores se fazem passar por algu\u00e9m que o alvo conhece, \u00e9 uma maneira muito mais sutil de comprometer as credenciais ou o dispositivo de um usu\u00e1rio. No entanto, assim como no caso do phishing, uma vez que voc\u00ea conhe\u00e7a os sinais de um e-mail falsificado e treine outros usu\u00e1rios sobre como identific\u00e1-los, a solu\u00e7\u00e3o do problema geralmente \u00e9 simples.<\/span><\/p>\n

assista a What is Email Spoofing?<\/a> para obter um guia visual deste blog.<\/p>\n

O que \u00e9 falsifica\u00e7\u00e3o de e-mail?<\/h2>\n

O spoofing de e-mail \u00e9 quando um invasor envia um e-mail a um usu\u00e1rio que se faz passar por outra pessoa, geralmente algu\u00e9m que o usu\u00e1rio conhece. Geralmente, essa pessoa \u00e9 um supervisor, gerente ou executivo da mesma empresa. Por causa dos cabe\u00e7alhos de e-mail, o software de e-mail do usu\u00e1rio exibe um endere\u00e7o de e-mail que parece leg\u00edtimo para o usu\u00e1rio comum, que provavelmente n\u00e3o examinar\u00e1 o endere\u00e7o com aten\u00e7\u00e3o se o nome for familiar.\u00a0<\/span><\/p>\n

Como os usu\u00e1rios confiam nas pessoas de suas organiza\u00e7\u00f5es, \u00e9 muito prov\u00e1vel que eles concluam uma a\u00e7\u00e3o conforme as instru\u00e7\u00f5es do e-mail. Isso pode ser simplesmente clicar em um link malicioso que instala malware ou pode ser comprar centenas de d\u00f3lares em cart\u00f5es-presente e envi\u00e1-los para um endere\u00e7o fornecido. Embora isso seja semelhante ao phishing, os dois ataques s\u00e3o distintos. Embora os e-mails de phishing tamb\u00e9m tenham como objetivo espalhar malware ou comprometer os usu\u00e1rios, seu objetivo principal \u00e9 o roubo. Os e-mails de falsifica\u00e7\u00e3o<\/a>, por outro lado, s\u00e3o apenas imita\u00e7\u00f5es que podem levar a ataques de phishing. Os ataques de falsifica\u00e7\u00e3o de e-mail tamb\u00e9m podem solicitar credenciais de usu\u00e1rio e, se essas credenciais forem compartilhadas, a seguran\u00e7a e os dados da organiza\u00e7\u00e3o estar\u00e3o em risco.\u00a0<\/span><\/p>\n

Confira outro tipo de spoofing em TI, o geo-spoofing<\/a>.<\/p>\n<\/div>\n

Como funciona o spoofing de e-mail?<\/h2>\n

Os invasores conseguem forjar endere\u00e7os de e-mail devido \u00e0 falta de seguran\u00e7a do SMTP (Simple Mail Transfer Protocol)<\/a>, que n\u00e3o oferece suporte a criptografia, autentica\u00e7\u00e3o ou outras medidas de seguran\u00e7a semelhantes. Se voc\u00ea estiver usando o Gmail ou o Outlook, por exemplo, estar\u00e1 usando SMTP, portanto, n\u00e3o \u00e9 dif\u00edcil para um invasor encontrar e comprometer um servidor SMTP. Quando tiver um servidor, o invasor come\u00e7ar\u00e1 a ajustar o cabe\u00e7alho de um e-mail.\u00a0<\/span><\/p>\n

No cabe\u00e7alho, h\u00e1 um espa\u00e7o designado para a identidade do remetente (Mail From). Como o SMTP n\u00e3o tem protocolos de autentica\u00e7\u00e3o, um invasor pode alterar facilmente o endere\u00e7o de e-mail listado na linha Mail From. H\u00e1 alguns detalhes que um invasor deve considerar, como, por exemplo, se o dom\u00ednio que est\u00e1 sendo usado \u00e9 leg\u00edtimo, se h\u00e1 alguma quarentena<\/a> ou outra prote\u00e7\u00e3o em torno desse dom\u00ednio e se o servidor SMTP foi configurado corretamente. Se isso n\u00e3o for levado em considera\u00e7\u00e3o, o e-mail ser\u00e1 enviado para a pasta de spam da v\u00edtima.<\/span><\/p>\n

No entanto, supondo que um invasor tenha um servidor configurado corretamente e escolha um dom\u00ednio utiliz\u00e1vel, o processo \u00e9 simples. Altere o endere\u00e7o do remetente, escreva um e-mail que pare\u00e7a ter vindo de uma pessoa confi\u00e1vel, certifique-se de que todos os comandos ou prompts no c\u00f3digo tenham sido ajustados para o novo endere\u00e7o do remetente (ou simplesmente use uma ferramenta on-line, se ele realmente quiser facilitar as coisas para si mesmo) e a falsifica\u00e7\u00e3o de e-mail come\u00e7a.<\/span><\/p>\n

Como identificar e-mails falsos<\/h2>\n

Como esses esquemas de falsifica\u00e7\u00e3o de e-mail s\u00e3o t\u00e3o simples, n\u00e3o \u00e9 de surpreender que sua frequ\u00eancia esteja aumentando. Para combater esses ataques, uma das melhores coisas que voc\u00ea pode fazer \u00e9 aprender a identific\u00e1-los e treinar os usu\u00e1rios nos ambientes que voc\u00ea gerencia. Aqui est\u00e3o alguns aspectos que voc\u00ea deve observar ao abrir e-mails.<\/span><\/b><\/p>\n