{"id":77713,"date":"2024-01-12T17:31:29","date_gmt":"2024-01-12T17:31:29","guid":{"rendered":"https:\/\/mailrelay.com\/glossary\/spoofing\/"},"modified":"2026-10-06T16:53:46","modified_gmt":"2026-10-06T16:53:46","slug":"spoofing","status":"publish","type":"glossary","link":"https:\/\/mailrelay.com\/pt\/glossario\/spoofing\/","title":{"rendered":"Spoofing"},"content":{"rendered":"\n

Spoofing \u00e9 uma t\u00e9cnica de fraude em que algu\u00e9m se faz passar por outra pessoa, empresa ou sistema para enganar a v\u00edtima.<\/strong> O atacante falsifica um dado que inspira confian\u00e7a, como o remetente de um email, um n\u00famero de telefone ou um site, para roubar dados ou dinheiro.<\/p>\n\n

Em portugu\u00eas, tamb\u00e9m se fala em falsifica\u00e7\u00e3o de identidade<\/strong>. No email marketing, o risco \u00e9 duplo: seus clientes podem receber emails falsos em seu nome e sua reputa\u00e7\u00e3o de envio pode ser prejudicada.<\/p>\n\n

O que significa spoofing?<\/h2>\n\n

Spoof<\/em> significa \u201cengano\u201d ou \u201cpar\u00f3dia\u201d em ingl\u00eas. O termo se refere a enganar algu\u00e9m se passando por outra pessoa.<\/p>\n\n

N\u00e3o deve ser confundido com phishing<\/a>, embora os dois costumem andar juntos:<\/p>\n\n

<\/th>Spoofing<\/th>Phishing<\/th><\/tr><\/thead>
O que \u00e9<\/td>Falsificar uma identidade<\/td>Enganar para roubar dados<\/td><\/tr>
\u00c9<\/td>A t\u00e9cnica<\/td>O objetivo do ataque<\/td><\/tr>
Exemplo<\/td>Um email que parece vir do seu banco<\/td>A p\u00e1gina falsa que pede sua senha<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

Muitos ataques de phishing usam spoofing para que a mensagem pare\u00e7a leg\u00edtima.<\/p>\n\n

Tipos de spoofing<\/h2>\n\n

Estes s\u00e3o os mais comuns:<\/p>\n\n

Tipo<\/th>O que \u00e9 falsificado<\/th>Exemplo<\/th><\/tr><\/thead>
Email spoofing<\/td>O remetente do email<\/td>Um email \u201cdo seu banco\u201d pedindo para verificar a conta<\/td><\/tr>
Caller ID spoofing<\/td>O n\u00famero que liga<\/td>Uma liga\u00e7\u00e3o que aparece como sendo da sua companhia de energia<\/td><\/tr>
SMS spoofing<\/td>O nome do remetente do SMS<\/td>Um aviso falso de entrega de encomenda<\/td><\/tr>
Site ou URL spoofing<\/td>Um site<\/td>Uma c\u00f3pia do site de uma loja com outro endere\u00e7o<\/td><\/tr>
IP spoofing<\/td>O endere\u00e7o IP de um computador<\/td>Ataques para sobrecarregar servidores<\/td><\/tr>
ARP e DNS spoofing<\/td>O tr\u00e1fego de uma rede<\/td>Desviar os usu\u00e1rios para um site falso<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

Quando \u00e9 feito por SMS, tamb\u00e9m se fala em smishing<\/a>.<\/p>\n\n

\"Infográfico<\/figure>\n\n

Como funciona o email spoofing?<\/h2>\n\n

O protocolo SMTP<\/a>, usado para enviar emails, n\u00e3o verifica por si s\u00f3 quem envia cada mensagem. Por isso, \u00e9 poss\u00edvel colocar qualquer endere\u00e7o no campo \u201cDe\u201d.<\/p>\n\n

O atacante envia um email com o nome e o endere\u00e7o de uma empresa conhecida. O destinat\u00e1rio v\u00ea um remetente<\/a> confi\u00e1vel e n\u00e3o desconfia. Dentro, costuma haver um link para um site falso, um anexo com malware<\/a> ou um pedido urgente de pagamento.<\/p>\n\n

Para impedir isso, existem tr\u00eas registros de autentica\u00e7\u00e3o que s\u00e3o publicados no DNS do dom\u00ednio:<\/p>\n\n

Registro<\/th>O que verifica<\/th><\/tr><\/thead>
SPF<\/a><\/td>Quais servidores podem enviar emails com seu dom\u00ednio<\/td><\/tr>
DKIM<\/a><\/td>Que a mensagem leva sua assinatura e n\u00e3o foi alterada<\/td><\/tr>
DMARC<\/a><\/td>O que o servidor que recebe deve fazer se o SPF ou o DKIM falharem<\/td><\/tr><\/tbody><\/table><\/figure>\n\n

Com uma pol\u00edtica DMARC rigorosa, os provedores de email podem rejeitar ou mandar para o spam os emails que falsificam seu dom\u00ednio.<\/p>\n\n

Como saber se um email \u00e9 falso<\/h2>\n\n

Estes sinais ajudam a identificar um email falsificado:<\/p>\n\n

Veja o endere\u00e7o completo, n\u00e3o apenas o nome.<\/strong> O nome pode dizer \u201cSeu banco\u201d, mas o endere\u00e7o pode ser de outro dom\u00ednio.<\/p>\n\n

Desconfie da urg\u00eancia.<\/strong> \u201cSua conta ser\u00e1 encerrada hoje\u201d ou \u201cpagamento pendente\u201d s\u00e3o frases t\u00edpicas.<\/p>\n\n

Passe o mouse sobre os links.<\/strong> Verifique se o endere\u00e7o para onde eles levam \u00e9 o oficial.<\/p>\n\n

Confira os cabe\u00e7alhos.<\/strong> No Gmail, a op\u00e7\u00e3o \u201cMostrar original\u201d indica se a mensagem passou no SPF, DKIM e DMARC. Saiba mais em cabe\u00e7alho<\/a>.<\/p>\n\n

Nunca envie senhas nem dados banc\u00e1rios por email.<\/strong> Empresas s\u00e9rias n\u00e3o pedem essas informa\u00e7\u00f5es dessa forma.<\/p>\n\n

\n

Envie a partir do seu dom\u00ednio autenticado<\/strong><\/p>\n\n\n\n

Configure SPF e DKIM com o Mailrelay para que seus clientes saibam que seus emails s\u00e3o seus.<\/p>\n\n\n\n

\n
Criar conta gr\u00e1tis<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n

Como proteger seu dom\u00ednio contra falsifica\u00e7\u00e3o<\/h2>\n\n

Se voc\u00ea envia newsletters, estes passos evitam que outras pessoas usem seu dom\u00ednio:<\/p>\n\n

1. Envie a partir do seu pr\u00f3prio dom\u00ednio.<\/strong> Use um dom\u00ednio de envio<\/a> que voc\u00ea controle, n\u00e3o um endere\u00e7o gratuito.<\/p>\n\n

2. Publique SPF e DKIM.<\/strong> Inclua sua plataforma de email marketing no registro SPF e ative a assinatura DKIM.<\/p>\n\n

3. Adicione DMARC.<\/strong> Comece com uma pol\u00edtica de monitoramento (p=none), analise os relat\u00f3rios e depois passe para quarantine ou reject.<\/p>\n\n

4. Considere o BIMI.<\/strong> Com um DMARC rigoroso, o BIMI<\/a> permite exibir seu logotipo ao lado dos seus emails em alguns provedores.<\/p>\n\n

5. Avise seus clientes.<\/strong> Explique quais dados voc\u00ea nunca pedir\u00e1 por email e de qual endere\u00e7o voc\u00ea escreve.<\/p>\n\n

Desde 2024, Gmail e Yahoo exigem SPF, DKIM e DMARC de quem envia muitos emails. Explicamos isso em requisitos para remetentes em massa<\/a>.<\/p>\n\n

\"Infográfico<\/figure>\n\n

O que fazer se falsificarem sua empresa<\/h2>\n\n

Se seus clientes receberem emails falsos em seu nome:<\/p>\n\n

Avise seus clientes<\/strong> pelos seus canais oficiais e explique como reconhecer a fraude.<\/p>\n\n

Revise seu DMARC.<\/strong> Se voc\u00ea n\u00e3o tiver, publique um. Se voc\u00ea tiver p=none, considere passar para uma pol\u00edtica mais rigorosa.<\/p>\n\n

Denuncie o caso.<\/strong> Na Espanha, voc\u00ea pode entrar em contato com o INCIBE (telefone 017) e registrar uma den\u00fancia na pol\u00edcia.<\/p>\n\n

Monitore sua reputa\u00e7\u00e3o.<\/strong> Verifique se seu dom\u00ednio aparece em alguma lista negra<\/a>.<\/p>\n\n

Como o Mailrelay ajuda voc\u00ea<\/h2>\n\n

O Mailrelay permite que voc\u00ea envie a partir do seu pr\u00f3prio dom\u00ednio autenticado com SPF e DKIM e orienta voc\u00ea na configura\u00e7\u00e3o. Assim, suas campanhas se diferenciam dos emails falsos e sua reputa\u00e7\u00e3o de dom\u00ednio<\/a> pertence a voc\u00ea.<\/p>\n\n

A conta gratuita inclui at\u00e9 80.000 emails por m\u00eas e 20.000 contatos, com suporte humano por chat, ticket e telefone.<\/p>\n\n

\n

Proteja seus envios com o Mailrelay<\/strong><\/p>\n\n\n\n

At\u00e9 80.000 emails por m\u00eas e 20.000 contatos gr\u00e1tis, com suporte humano em todos os planos.<\/p>\n\n\n\n

\n
Testar o Mailrelay gr\u00e1tis<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n

Perguntas frequentes<\/h2>\n\n

Estas s\u00e3o as d\u00favidas mais comuns sobre falsifica\u00e7\u00e3o de identidade.<\/p>\n\n

O que \u00e9 spoofing em poucas palavras?<\/h3>\n\n

\u00c9 se passar por outra pessoa, empresa ou sistema para enganar algu\u00e9m, por email, telefone, SMS ou site.<\/p>\n\n

Qual \u00e9 a diferen\u00e7a entre spoofing e phishing?<\/h3>\n\n

Spoofing \u00e9 a falsifica\u00e7\u00e3o da identidade. Phishing \u00e9 o golpe para roubar dados, que muitas vezes usa spoofing.<\/p>\n\n

Spoofing \u00e9 crime?<\/h3>\n\n

Fazer-se passar por outra pessoa ou empresa para enganar pode ser crime de estelionato ou de falsa identidade, dependendo do caso.<\/p>\n\n

Como evito que usem meu dom\u00ednio para enviar spam?<\/h3>\n\n

Publique SPF, DKIM e DMARC e leve o DMARC a uma pol\u00edtica rigorosa quando todo o seu email leg\u00edtimo estiver autenticado.<\/p>\n\n

\u00c9 poss\u00edvel falsificar um dom\u00ednio que tem DMARC?<\/h3>\n\n

\u00c9 muito mais dif\u00edcil. Com p=reject, os provedores que respeitam o DMARC rejeitam os emails falsos que usam exatamente o seu dom\u00ednio.<\/p>\n\n

Artigos relacionados<\/h2>\n\n