{"id":8271,"date":"2021-03-22T14:05:43","date_gmt":"2021-03-22T14:05:43","guid":{"rendered":"https:\/\/198.27.90.141\/?p=8271"},"modified":"2026-09-29T18:36:21","modified_gmt":"2026-09-29T18:36:21","slug":"ataques-de-email-tentam-se-passar-por-outra-pessoa","status":"publish","type":"post","link":"https:\/\/gatefy.com\/pt-br\/blog\/ataques-de-email-tentam-se-passar-por-outra-pessoa\/","title":{"rendered":"A moda dos ataques de e-mail que tentam se passar por outra pessoa"},"content":{"rendered":"

Os ataques de falsifica\u00e7\u00e3o de identidade de e-mail s\u00e3o um dos tipos de amea\u00e7as digitais que mais crescem no mundo, alcan\u00e7ando diferentes mercados e empresas de todos os tamanhos. Por qu\u00ea? Porque eles provaram ser eficazes.<\/p>\n

Ataques de personifica\u00e7\u00e3o de e-mail s\u00e3o aqueles e-mails maliciosos em que os cibercriminosos se fazem passar por uma empresa ou indiv\u00edduo confi\u00e1vel para enganar as pessoas.<\/p>\n

Um dos tipos mais comuns de ataque de falsifica\u00e7\u00e3o de identidade \u00e9 denominado\u00a0Business Email Compromise (BEC)<\/a>. Existem diferentes cen\u00e1rios de BEC.<\/p>\n

Um deles, conhecido como CEO Fraude, acontece da seguinte forma: para cometer a fraude, enganando funcion\u00e1rios ou s\u00f3cios, o atacante finge ser um diretor ou um executivo, como o CEO (Chief Executive Officer) ou o CFO (Chief Financial Officer) Policial).<\/p>\n

De acordo com o\u00a0FBI, nos \u00faltimos anos, o BEC sozinho causou perdas de bilh\u00f5es de d\u00f3lares<\/a>. O interessante a notar \u00e9 que os ataques de falsifica\u00e7\u00e3o de identidade de email levam em considera\u00e7\u00e3o a falha humana. \u00c9 necess\u00e1rio que algu\u00e9m acredite no golpe para que tenha sucesso.<\/p>\n

Como as v\u00edtimas de falsifica\u00e7\u00e3o de identidade de e-mail s\u00e3o definidas<\/h2>\n

Primeiro, o invasor precisa identificar, escolher e entender sua v\u00edtima.<\/p>\n

Os ataques de personifica\u00e7\u00e3o de email usam muito a\u00a0engenharia social<\/a>. \u00c9 por meio de pesquisas nas redes sociais, como Facebook, LinkedIn, Twitter e Instagram, que os criminosos come\u00e7am a coletar informa\u00e7\u00f5es.<\/p>\n

Com uma simples pesquisa no LinkedIn, \u00e9 poss\u00edvel obter informa\u00e7\u00f5es profissionais confidenciais. Al\u00e9m do nome completo da v\u00edtima que j\u00e1 est\u00e1 estampado no perfil, o invasor pode descobrir o nome da empresa da v\u00edtima, localiza\u00e7\u00e3o do escrit\u00f3rio, cargo, fun\u00e7\u00f5es no trabalho e s\u00f3cios e colegas de trabalho. Dependendo do caso, at\u00e9 mesmo o e-mail estar\u00e1 dispon\u00edvel.<\/p>\n

Depois disso, uma pesquisa no Facebook,\u00a0Twitter<\/a>\u00a0e Instagram pode ajudar a tra\u00e7ar um perfil mais completo da v\u00edtima, incluindo interesses, hobbies e atividades, e n\u00e3o apenas isso. Sua fam\u00edlia e amigos tamb\u00e9m est\u00e3o expostos l\u00e1.<\/p>\n

Neste ponto, uma an\u00e1lise completa das postagens mostra como a v\u00edtima se relaciona com seus colegas e como ela escreve, o que \u00e9 crucial para ataques de personifica\u00e7\u00e3o de email e engenharia social.<\/p>\n

Os criminosos ainda t\u00eam a op\u00e7\u00e3o de pesquisar listas de dispositivos comprometidos se alguma das credenciais da v\u00edtima j\u00e1 foi hackeada. O site\u00a0HaveIBeenPwned.com<\/a>\u00a0\u00e9 uma \u00f3tima ferramenta para verificar se um email foi comprometido por uma viola\u00e7\u00e3o.<\/p>\n

Como os ataques de falsifica\u00e7\u00e3o de identidade de e-mail s\u00e3o criados<\/h2>\n

Claro, em golpes de e-mail complexos, como \u00e9 o caso de ataques de falsifica\u00e7\u00e3o de identidade por e-mail, o criminoso n\u00e3o estudar\u00e1 apenas o perfil da v\u00edtima. Ele tamb\u00e9m tentar\u00e1 entender quem s\u00e3o os s\u00f3cios e colegas de trabalho, como a empresa funciona e qual \u00e9 o seu dia a dia.<\/p>\n

No site da empresa, \u00e9 poss\u00edvel, por exemplo, identificar quem s\u00e3o os diretores e quem possivelmente \u00e9 o chefe da v\u00edtima.<\/p>\n

Tamb\u00e9m \u00e9 poss\u00edvel consultar os parceiros mais pr\u00f3ximos da empresa, como fornecedores. \u00c9 a engenharia social, mais uma vez, fornecendo ferramentas e dados para que o golpe por e-mail tenha mais efeito.<\/p>\n

Como os ataques de falsifica\u00e7\u00e3o de identidade de e-mail acontecem<\/h2>\n

Sim, existem muitas t\u00e1ticas para colocar em pr\u00e1tica um ataque de falsifica\u00e7\u00e3o de identidade de e-mail. Aqui est\u00e3o 5 deles:<\/p>\n

1. Ataque de conta de e-mail gr\u00e1tis<\/h3>\n

O scammer usa uma conta de e-mail gratuita v\u00e1lida, como Gmail e Hotmail, para enganar as pessoas.<\/p>\n

2. Ataque de dom\u00ednio do primo<\/h3>\n

O invasor usa um e-mail semelhante, adicionando ou subtraindo caracteres do endere\u00e7o.<\/p>\n

3. Ataque do remetente de envelope forjado<\/h3>\n

O cibercriminoso usar\u00e1 o dom\u00ednio de uma empresa conhecida para contornar os filtros do servidor de e-mail e atrair suas v\u00edtimas.<\/p>\n

4. Ataque do remetente do cabe\u00e7alho forjado<\/h3>\n

O invasor\u00a0falsifica o nome de exibi\u00e7\u00e3o<\/a>\u00a0para ganhar credibilidade.<\/p>\n

5. Ataque de conta de e-mail comprometida<\/h3>\n

O criminoso usa uma conta de e-mail comprometida, provavelmente infectada com\u00a0malware<\/a>.<\/p>\n

Como evitar ataques de falsifica\u00e7\u00e3o de identidade em sua empresa<\/h2>\n

Para manter sua empresa segura e combater a falsifica\u00e7\u00e3o de identidade, a Gatefy oferece uma solu\u00e7\u00e3o de gateway de e-mail e uma solu\u00e7\u00e3o anti-fraude baseada em DMARC. Voc\u00ea pode solicitar uma\u00a0demonstra\u00e7\u00e3o<\/a>\u00a0ou ver mais informa\u00e7\u00f5es em:<\/p>\n