Carla Saldanha

Como podem o DMARC, SPF e DKIM prevenir Fraudes por Email (Phishing)

Carla Saldanha — Thu, 14 Sep 2017 15:21:17 +0000

Em Tecnologia de Informação há um conceito antigo chamado de “AAA Architecture” (AAA vem de “Authentication, Authorisation and Accounting”, i.e. Autenticação, Autorização e Registo. Cada um destes tem um objetivo específico que vou ultra simplificar de seguida:

– Autenticação: Elemento usado como prova de identidade. (QUEM)
– Autorização: Elemento usado para definir o que se é permitido fazer. (ONDE)
– Registo: Inscrição de factos e/ou atos em arquivo. (QUÊ/QUANDO)

Quando penso em Autenticação de Email (termo genérico dado a DMARC, SPF e DKIM), lembro-me sempre das minhas raízes em “Dados & Comunicações” e o quanto se parece com uma versão moderna e apurada, do clássico AAA.

Digamos que AAAP-Email (Authentication – DKIM, Authorisation – SPF, Accounting -DMARC and Policy de Email) é uma marca pela qual, a equipa de TI tem grande estima e consequentemente, não querem com certeza que seja usada para fins indevidos. Para mitigar o risco de o seu domínio “aaap.email” ser usado para phishing, foi implementada a configuração AAAP que passo a detalhar.

O que são o DKIM, SPF e DMARC e qual o seu objetivo?

Autenticação (DKIM)

DomainKeys Identified Mail é definido através de um registo TXT no DNS do domínio:

“v=DKIM1;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDV5OtEvd65r2LA2+qJBX3BmgbZw9ToHstygvbVIwv2N76NrJMq1d+C8KpXhC5EzO/3tKkKXNg8K3c1a8WQX4n1kkP7q5dcMyibBC209szXsLBoipr7G6nZFruE5cKTSQQ++4xuNzALWvtWeFnmOhfUdRWh693mFOvlX7j9ZId44wIDAQAB”

Através de cálculos matemáticos é verificado se a mensagem foi de processada por QUEM indicado e se mantém a integridade, usando a parte “secreta”:

“—–BEGIN RSA PRIVATE KEY—–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—–END RSA PRIVATE KEY—–“

(Boa! Eu adoro matemática, mas neste caso estou feliz por estes cálculos serem feitos por máquinas!)

Tem como objetivo assinar a mensagem, o que permite a validação da autenticação e integridade no destino. Usa a relação matemática entre congos componentes numéricos; sendo que um deles é publicitado via um registo de DNS; sendo o outro secreto, é cuidadosamente guardado e do conhecimento exclusivo de quem envia.

Autorização (SPF)

Sender Policy Framework é uma manifestação pública (novamente via um registo de DNS) de quais os IPs que têm permissão para enviar mensagens.

Tecnicamente é um registo de DNS contendo os IPs com permissão para envios de email do domínio (de ONDE) “aaap.email”. Neste caso específico apenas os servidores de email (mx):

“v=spf1 mx -all”

Por favor, note que sendo o SPF o pioneiro, inclui também uma política de preferência própria; o “-all” significa a ser considerado irregularidade e o “~all” apenas um possível equívoco (uma vez, que poder-se-á tratar ainda de experimentação).

Registo (DMARC)

Registo (Accounting)/DMARC – Domain-based Message Authentication, Reporting & Conformance esclarece o QUE deve ser feito às mensagens que falham a autenticação e/ou autorização (DKIM/SPF), assim como QUANDO, a frequência e para quem deve ser enviado os relatórios do QUE foi detectado vindo do domínio.

“v=DMARC1; p=reject; rua=mailto:dmarc@aaap.email; ruf=mailto:forensic@aaap.email; rf=afrf; pct=100;”

O toque extra do DMARC é que proporciona a declaração da Política a aplicar às mensagens, em caso de discrepâncias no SPF e/ou DKIM.

Conclusão

Se algum sujeito mal intencionado tentar usar o domínio para enviar mensagens “spoofed” (boas velhas gírias) para phishing, os servidores de destino vão consultar todos os elementos necessários directamente no DNS do domínio e com estes, aferir a veracidade e integridade da origem anunciada e em caso de violação, quais as acções que deve tomar seguindo a política do domínio (e pelo domínio) declarada o que significa neste caso a rejeição. (indicado pela parte “p=reject”; a minha política é a de rejeição das mensagens em caso de incumprimento) tornando menor o risco.

Essas mensagens não vão chegar a lado nenhum. Essa é uma das razões pela qual a configuração manual do DKIM, SPF e DMARC são tão importantes. A marca em si permanecerá intacta e consequentemente, respeitável.

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

Smishing: Sabe o que é? (não morda a isca!)

Carla Saldanha — Fri, 01 Sep 2017 15:14:59 +0000

O que é o Smishing?

No meu último artigo falei sobre Phishing e sobre como estas mensagens de e-mail tentam incentivar as pessoas a exporem voluntariamente as suas informações privadas. Agora, precisamente com o mesmo objetivo, as mensagens são enviadas através de mensagens de texto SMS (Serviço de mensagens curtas). SMS Phishing é o que chamamos de Smishing.

Este método finge igualmente que os remetentes das suas mensagens são seguros e fiáveis (o seu banco, o fornecedor de serviços, a rede social, etc.) e, novamente, lhe pede para realizar uma ação urgente ou oferece até mesmo um presente muito especial (com um período de expiração muito curto devido à urgência!).

Estas mensagens são mais perigosas, uma vez que a maioria das pessoas hoje em dia já desconfia bastante do e-mail, mas ainda confia quase cegamente no SMS! Por isso, se receber uma mensagem de texto do seu banco no celular pedindo-lhe para clicar rapidamente numa ligação, pare! Não o faça…

Exemplo de Smishing

Saiba como estar preparado

O Phishing e o Smishing são técnicas de engenharia social que utilizam a psicologia humana para persuadir as pessoas a exporem os seus dados privados. Por isso, as minhas recomendações básicas são:

1. Não confie em qualquer comunicação que exija uma ação urgente/resposta da sua parte:

Se receber uma mensagem do seu banco a pedir que realize uma ação, inicie sessão e/ou ligue através da ligação e do número de celular habituais (se não estiver nos favoritos/guardado, basta ir ao site oficial/parte detrás do seu cartão multibanco).

2. Se não tiver a certeza ou estiver distraído e abrir a ligação:

Verifique se o site começa por HTTP ou HTTPS. Se começar por HTTP não é genuíno (saiba que, infelizmente, o http não é uma garantia de autenticidade).

3. Procure erros de ortografia ou de gramática e a hora da mensagem/timing:

Estas mensagens são muitas vezes escritas à pressa e/ou não são escritas na língua-mãe do cibercriminoso. As mensagens urgentes enviadas a “más horas” são também um mau sinal.

4. Se for bom demais para ser verdade, não acredite:

Se for uma oferta demasiado tentadora, não se sinta tentado e, se mesmo assim quiser dar uma vista de olhos, siga a próxima dica.

5. Trate as suas informações privadas como o seu tesouro:

Se chegar ao ponto onde algo ou alguém lhe está a pedir informações privadas, como PINs e palavras-passe – pare!

Conclusão

Agora que já percebeu que o phishing por SMS, também é uma ameaça está mais seguro.

Mas além dos conselhos que lhe passámos para não ser uma vítima desses ataques, sabe que ações de prevenção pode realizar?

P.S. Sabia que o DMARC, o SPF e o DKIM podem prevenir estes ataques?

Descubra no meu próximo artigo como podem ser úteis!

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

Phishing: Sabe o que é? (não morda a isca!)

Carla Saldanha — Thu, 24 Aug 2017 14:36:57 +0000

O que é phishing?

Era uma vez, há muito tempo atrás quando, ao ler um artigo inglês, me deparei com o termo phishing. Na época seria apenas sinónimo de má ortografia, mas hoje em dia é mesmo cibercrime. Assim como na pesca na qual se lança a isca apetitoso, um falso petisco para peixes, os cibercriminosos “atiram” mensagens, para que “morda a isca” e exponha os seus dados privados.

Pode a qualquer momento receber uma mensagem de alguém se fazendo passar por uma marca/entidade conhecida e de confiança, a qual indica que uma ação sua (a maioria das vezes extremamente urgente) é necessária, o que para os menos incautos é na realidade, ceder informações confidenciais como o nome de usuário, senha de acesso, PINs, etc.

O pescador usa o instinto natural dos peixes e a busca perpétua por uma oportunidade de alimentação destes. Já os cibercriminosos usam o instinto natural dos seres humanos em evitar problemas!

Tipos de phishing

Grupos diferentes categorizam tipos de phishing de formas diferentes, mas todos concordamos que essas mensagens de e-mail são spam com objetivos particularmente maliciosos.

Nomeei as minhas próprias categorias: fraude global e fraude especializada de phishing, mas indicarei terminologias comuns que se encaixam nestas minhas categorias.

Fraude global (de “phishing”)

Semelhante às redes de pesca. Os pescadores lançam a rede ao acaso para recolher o que fisgar. Nesta categoria, está incluído qualquer ataque de phishing com um mesmo contexto de “jogar a rede e ver o que se apanha”!

Fraude especializada (de “phishing”)

Envio de uma mensagem específica, para uma audiência específica, com um propósito específico, e que sendo mais eficiente é mais usada atualmente.

Spear Phishing

Nesta categoria estão incluídos o “spear phishing”, um ataque segmentado, ou seja, enviado para uma audiência específica, um grupo de pessoas com algo em comum (o empregador, o serviço de webmail, a rede social, o banco, etc.).

Phishing Clonado

O phishing “clonado”, que consiste em replicar elementos básicos de uma mensagem genuína enviada anteriormente e, deste modo, convencer os destinatários da sua autenticidade e, como consequência, do seu pedido confiável.

Whaling

Finalmente, o ataque mais finamente segmentado: whaling, que visa indivíduos em posição de relevo (na sociedade e /ou empresa/organização).

Conclusão

Agora que já tem ideia do que o phishing realmente é, sente-se como um peixe no lago, ou talvez esteja no mar, a nadar para longe dos barcos por entre as ondas?

O phishing está cada vez mais sofisticado e já não é realizado somente através de email. Não morda a isca!

P.S. Já sabe o que é o smishing?

Descubra o que é e como detectar a isca nas SMS no meu próximo artigo!

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

IPs Dedicados vs IPs Partilhados: Qual a melhor solução para mim?

Carla Saldanha — Fri, 11 Aug 2017 15:23:11 +0000

Utiliza o seu nome completo ou apenas o sobrenome ao conhecer pessoas novas? O que é melhor? Neste contexto, é semelhante perguntar, relativamente aos IPs a enviar nas suas comunicações: utiliza IPs dedicados ou partilhados?

O que é um IP Dedicado?

É reservado para a utilização exclusiva de uma entidade específica (remetente e/ou organização). O que significa que todas as suas comunicações o terão como a fonte e nenhum outro fluxo o irá utilizar. [Assim como o seu nome completo que o identifica enquanto indivíduo.]

O que é um IP Partilhado?

É utilizado por vários remetentes e/ou organizações para enviar comunicações. [Este irá corresponder à sua família, um grupo de indivíduos que partilham o mesmo sobrenome.]

Sem esquecer de que o objetivo final é:
Enviar comunicações de e-mail para a caixa de entrada da sua audiência.

Qual é o melhor para mim?

Os fatores principais a ter em consideração são o volume e a frequência. Precisa de ter volume suficiente num determinado período para ser conhecido e assim conquistar uma (boa, esperemos!) reputação nos ISPs e, consequentemente, fazer com essas portas convidem as suas mensagens a entrar.

Imagine o seguinte cenário: chega numa festa e começa a chamar à porta, provavelmente esta irá continuar firmemente fechada porque no interior ninguém o consegue ouvir!

Por outro lado, se reunir a família toda e começarem a chamar em conjunto (ainda melhor, a cantar em harmonia!) … irão reparar em você, e inclusivamente abrir as portas bem abertas para que a sua melodia [mensagem] flua livremente para dentro.

Ou seja, o ponto principal aqui é que se não enviar comunicações suficientes (digamos cerca de 300.000/mês), ou apenas enviar quinzenalmente, provavelmente estaria melhor num ambiente partilhado. Mas em tudo há sempre um “mas”.

Este cenário não é exceção: a reputação será tão boa como a pior da família (por isso, certifique-se de que todos têm aulas de canto primeiro!). Sim, está certo: não controla o que os outros fazem ou até mesmo quem são (os que partilharam o ambiente consigo)!

Conclusão

Esta é a principal razão pela qual o nome completo geralmente é considerado melhor. Ele só diz respeito a si e, por isso, pode ser um maníaco por controlo e gerir o fluxo exatamente como quer, o que significa que a sua reputação só será influenciada pelas suas próprias ações: “para o bem e para o mal”…

O meu melhor conselho é: certifique-se de que sabe qual é a melodia que a sua audiência quer ouvir, independentemente de cantar a solo ou num coro de família!

P.S. Já ouviu falar de phishing?

Agora que já tem informação sobre os IPs para ponderar a melhor solução sobre qual utilizar, daremos início a uma série de 3 artigos sobre o phishing, através dos quais ficará sabendo o que é, quais os tipos de phishing e como identificá-los.

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

Spam Traps: Era uma vez….

Carla Saldanha — Tue, 06 Jun 2017 13:33:50 +0000

Uma menina pré-adolescente normal e saudável, constantemente a testar limites e a seguir impulsos. Lembro-me de uma lição básica no início da minha vida. Um dia fui ao quarto dos meus pais e encontrei uma nota reluzente pousada numa mesinha de cabeceira, parecia que estava a falar comigo.

Comecei logo a imaginar-me a comer todos os doces que conseguia engolir comprados na loja mais próxima… E foi o que fiz sorrateiramente! Mais tarde, a minha mãe puxou-me as orelhas por ter roubado e ter ido ao quarto dela quando e onde não era suposto ir sem consentimento.

Neste momento, só conseguia ouvir a minha mente rebelde naturalmente desequilibrada cheia de hormônios rogando pragas:

Tu és má, isto foi uma ARMADILHA, puseste lá o dinheiro para eu o encontrar e levar!!!

A minha mãe continuou e disse-me que tinha tirado aquela nota do meu mealheiro, onde tinha todas as poupanças para comprar aquela boneca que eu tanto desejava desde o início do ano.

Ela ia comprar-me a boneca juntamente com o dinheiro dela, mas esqueceu-se da nota quando a pousou para ir buscar qualquer coisa ao guarda-roupa, antes de sair com pressa para ir apanhar o comboio! Agora eu tinha de juntar o dinheiro todo sozinha, depois de gastar um terço a apodrecer os meus dentes…

O que são Spam traps?

A minha mãe não me preparou uma armadilha, mas tenha cuidado porque os ISPs e os Fornecedores de listas negras assim o fazem!

As spamtraps (armadilhas de spam) são endereços de e-mail comuns criados (ou convertidos) com o único fim de esconder e detetar quem os descobre como remetentes de spam.

Tipos de spam traps

Na realidade, existem dois tipos possíveis distintos de spamtraps: novas e recicladas.

Spam Traps Novas

As novas são endereços de e-mail criados e escondidos em documentos/páginas/blogues publicamente disponíveis, mas difíceis de encontrar por interação humana direta regular.

Estes endereços que aparecem na sua BD irão identificá-lo como um remetente de spam para contactos de recolha.

Spam Traps Recicladas

Do outro lado, as spam traps recicladas são contas de e-mail abandonadas que foram agora convertidas em armadilhas e irão identificá-lo principalmente como um gestor de BD “não fidedigno”. Já consegue imaginar o que estes rótulos podem causar à sua reputação como remetente, certo?

“De recolha” significa sem consentimento e “não fidedigno” significa sem envolvimento (o mesmo que sem interesse). O que posso fazer em relação a isto – está a pensar…

Como evitar Spam traps

As regras básicas são:

# Criar e utilizar apenas as suas BDs
# Retirar todos os contactos que são imediatamente devolvidos
# Validar todos os novos contactos e, idealmente, enviar uma confirmação de subscrição (dupla confirmação de interesse) antes de mais comunicações
# Parar os envios agora ou, pelo menos, atrasar gradualmente os envios para contactos sem interação (sem envolvimento – aberturas e/ou cliques) até, eventualmente, cessar qualquer comunicação com os mesmos.

Já temos um plano…Agora ponha mãos à obra e faça uma limpeza!

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

Spam… nas torradas, é delicioso!

Carla Saldanha — Thu, 27 Apr 2017 13:20:20 +0000

Quando era criança, o fiambre era muito caro, então colocava Spam (fiambre condimentado) nas torradas. Hoje, adoro comer Spam e fiambre, no entanto, se alguém me perguntar se gosto de Spam ou não, faço uma cara de repúdio… E quando ouço essa palavra, já não penso no preparado de carne que comia com as torradas.

O que é SPAM?

O que é o spam para mim nos dias de hoje e o que é que ele significa na sociedade moderna? O spam é cada mensagem enviada para mim, que eu não pedi explicitamente. Na maioria dos casos, os e-mails irritantes com anúncios que não me interessam.
Lembra-se da minha última publicação, onde referi que os seus e-mails são visitantes dos ISPs? Bom, estou agora a dizê-lo com etiqueta, na minha casa espera-se que as visitas apareçam “apenas com convite”.

Por consequência, quando envia campanhas para todos os endereços que comprou, os que se encontram no fundo de um disco rígido antigo, os que recolhe automaticamente de todas as páginas Web por onde navega (ou os que aquele pequeno processo automatizado – denominado bot – encontra), está, na realidade, a invadir o “espaço digital privado” destes contactos e a incomodar os convidados, ao fazê-los perder tempo e recursos não reservados para você e, eventualmente, através de feedback, os ISPs saberão que não é bem-vindo.

É um Spammer?

Perdão??! Calma! Sabemos que a culpa não é sua e a verdade é que sem se dar conta, pode fazer SPAM. Mas não se preocupe! Estamos aqui para ajudar! Descubra neste divertido infográfico se já está ou não a seguir as boas práticas.

Spamtraps: Os polícias à paisana

Além disso, se durante a visita pedir frequentemente para contactar clientes (destinatários) desconhecidos, ou ainda pior, contactos especificamente criados para atrair intrusos (denominados spamtraps, uma vez que estes não necessitam que lhes sejam enviadas quaisquer mensagens), os ISPs irão suspeitar se é um convidado e irão chamar imediatamente os seus guardas (eles têm sistemas anti spam de autoaprendizagem altamente formados) para controlar todos os seus movimentos e, eventualmente, eles poderão expulsá-lo. E lembre-se, se continuar a bater à porta, eles irão bloqueá-lo para sempre!

Tem a sua própria conta de e-mail, certo? Vamos trocar de papéis por instantes. Como se sentiria se estivesse a tentar encontrar aquele e-mail, sobre os detalhes das suas férias de sonho, e todos estes e-mails não solicitados estivessem a encher a sua caixa de entrada? E ainda pior, se tiver uma conta de e-mail de tamanho limitado e os seus e-mails estivessem a ser devolvidos como “não entregues”, sem sequer ter a hipótese de os ler?
O que pode fazer para impedir que isto aconteça?

A luta contra o SPAM: Recomendações

Bom, eu recomendo que comece por sinalizar o spam (sim, é isso mesmo!) na sua ferramenta de cliente do ISP. Nunca responder, uma vez que estaria a validar o seu endereço de e-mail e em breve iria começar a receber ainda mais correio não solicitado.
Não forneça o seu endereço de e-mail em qualquer lugar que possa parecer interessante – ofertas/notícias/dicas. Na realidade, recomendaria que criasse um e-mail separado para envios online.

Permita-me concluir, recuando até à nossa etiqueta…

Gostaria que alguém entrasse na sua casa sem ser convidado? Com certeza, iria verificar (ou, idealmente, confirmar) todos os seus convites.

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg

Entregabilidade (Agridoce) de Email: O que é e porque deve se preocupar?

Carla Saldanha — Fri, 17 Mar 2017 11:04:39 +0000

A definição mais divertida de entregabilidade de email para iniciantes de email marketing

Assim como a palavra pode torcer a sua língua, a tarefa em si, pode dar-lhe muitas dores de cabeça! Então, o que é esse negócio de entregablibilidade?

A entregabilidade de email, um tema muito falado pelos serviços e usuários de email marketing é a forma como a sua mensagem de email é entregue à sua lista de emails, ou seja, aos seus contatos. Repare que a palavra entregabilidade é formada pela combinação de duas palavras “entrega” e “(h)abilidade”. Em resumo, significa ser capaz de entregar o seu email no inbox dos seus contatos.

O quê? Não basta clicar num botão, enviar e já está?

Não, por favor, pare, ainda não faça isso. Antes, precisa se certificar que a sua comunicação está em conformidade com as expectativas do receptor. Há a reputação, autenticação e mais uns quantos “ãos” para configurar e validar. Chato? Sim, eu sei! Mas é realmente importante, acredite em mim! Eu vou falar um pouco mais sobre isso em detalhe no futuro, de uma forma tudo menos chata. Está prometido!

Enquanto prepara um envio, já começa a “esfregar as mãos” para escutar aquele som…

O som de uma caixa registradora com dinheiro entrando… não é mesmo? Sim, eu sei! Mas quando lhe digo para escutar estou me referindo a escutar o cliente, absorver o seu feedback… Claro que precisa faturar, mas antes disso tenha em atenção o que ambos dizem, ISPs e os contatos gerenciados por eles, no caso, os seus subscritores. Coisas como por exemplo, “Eu não vos dei o meu email” ou “Eu não pedi para receber nada disto”, são exemplos daquilo que certamente você não vai querer ouvir. É um sintoma de que algo não está bem.

Mas.. Quem são esses tais de ISPs?

ISPs são o que chamamos ao Gmail, Outlook, Yahoo e a todos os outros clientes de email. E, à medida que eles vêm os emails que você envia chegando, impõem as suas regras e podem facilmente decidir que o seu email não vai ser entregue no inbox.

Ah, qual é? Fala sério!

Estou falando sério. Acredite! Imagine que os seus emails são visitantes para os ISPs e que precisa seguir regras de etiqueta para cada visita que eles façam. Há elementos comuns a todos e depois, há particularidades para cada um.

Seja uma visita educada e cumpridora e as portas deles vai se abrir para você. Siga as regras e construa um relacionamento com eles. Em princípio, nunca confia numa pessoa que acabou de conhecer, não é verdade? Seja consistente. Dessa forma, sempre que “bater à porta” deles, o mais provável é que o deixem entrar. Caso contrário, eles vão começar a não lhe abrir a porta apesar da sua insistência e, se continuar a bater à porta, o mais provável é que acabem chamando a polícia ou até que expulsem você.

Quer descobrir se é assim tão cordial? Comece a ouvir as respostas aos seus emails…

Carla Saldanha

Email Deliverability Expert

blog.e-goi.com/wp-content/uploads/2017/03/carla_saldanha.jpg