Verifique antes de pagar
A fraude de fatura e o comprometimento de e-mail empresarial (BEC) geralmente dependem de um domínio que a vítima nunca analisou de perto. Uma breve verificação do domínio do remetente antes de um pagamento ou alteração de dados bancários pode impedir a perda. Se o domínio num e-mail ou fatura foi criado há dias ou semanas e se assemelha a um fornecedor conhecido, pare e verifique através de um canal de contacto em que já confia.
Integrar a verificação no processo de pagamento funciona melhor do que depender de indivíduos para notar diferenças de ortografia. Peça à equipa para procurar qualquer domínio que solicite uma nova conta bancária, uma transferência urgente ou credenciais.
Uma rotina de risco simples
Compare o domínio do remetente caractere por caractere com o domínio em arquivo. Consulte sua data de criação, registrador e servidores de e-mail. Verifique se ele publica SPF e DMARC. Confirme se o site é novo, vazio ou copiado. Cada descoberta é um contexto; juntas, elas ajudam a decidir se é preciso escalar.
- Domínio criado recentemente e que se assemelha a um parceiro conhecido: escalar.
- Alteração de dados bancários solicitada por e-mail: verifique por telefone usando um número conhecido.
- Registros MX apontam para um provedor diferente do parceiro genuíno: investigue.
- Sem SPF ou DMARC em um domínio que envia faturas: trate com cautela.
- Mantenha um relatório selado das verificações para fins de auditoria e seguro.
Onboarding e due diligence
As mesmas verificações apoiam a integração de fornecedores, a revisão de vendedores de mercado e a diligência devida de investimentos. Uma empresa que afirma muitos anos de comércio com um domínio registado no mês passado merece uma análise mais aprofundada. Registe o resultado para que alterações posteriores no registo ou na hospedagem possam ser comparadas.