Klytic

Início›Guias›Segurança de e-mail

Segurança de e-mail · Entender

Spam, phishing, malware e conta comprometida

Quatro problemas diferentes entram pela mesma porta. O spam se mede pelo volume, o phishing pela credibilidade, o malware pelo anexo ou pelo link, e a conta comprometida escreve a partir de uma caixa real. Um antispam baseado em reputação mira sobretudo o primeiro: é por isso que ele não basta mais, e que um filtro moderno cruza vários sinais antes de decidir.

Atualizado em outubro de 20266 minFontes oficiais citadas

Spam: o volume

O spam é e-mail não solicitado, enviado em massa. Ele é incômodo e toma tempo, mas raramente busca uma vítima específica.

O que o denuncia: a reputação do servidor ou do domínio que o envia, um domínio criado há poucos dias, um conteúdo publicitário repetido de forma idêntica para milhares de destinatários. Um filtro de reputação e de conteúdo o bloqueia bem, e uma retenção temporária direcionada aos remetentes desconhecidos afasta parte dos envios automatizados.

A distinguir: o e-mail cinza. Uma newsletter que alguém assinou, uma promoção de um fornecedor conhecido não são spam. Classificá-los à parte evita sobrecarregar a caixa sem bloquear uma mensagem esperada.

Phishing: a credibilidade

O serviço nacional francês de assistência às vítimas, cybermalveillance.gouv.fr, descreve o phishing como uma mensagem falsa que se passa por um terceiro de confiança (banco, órgão público, fornecedor, rede social) para roubar credenciais, senhas ou dados bancários. As formas comuns nas empresas:

  • uma falsa página de login do e-mail ou do compartilhamento de arquivos;
  • uma marca conhecida imitada: transportadora, banco, fabricante de software;
  • um QR code em uma imagem, que faz o link passar do computador para o celular;
  • uma mensagem que pede para ligar de volta para um falso número de suporte.

A autenticação do domínio não basta aqui. Um golpista que compra um domínio parecido com o seu pode configurar perfeitamente SPF, DKIM e DMARC para esse domínio: a mensagem dele é autêntica… para um domínio que não é o seu. O que o denuncia é a semelhança com uma marca ou um domínio conhecido, a idade do domínio, a reputação dos links, o conteúdo.

Quando o phishing mira uma pessoa específica para obter uma transferência, ele se torna uma fraude do CEO: veja falsificação de identidade e fraude do CEO. O que SPF, DKIM e DMARC realmente bloqueiam é detalhado em SPF, DKIM e DMARC.

Malware: o anexo ou o link

O programa malicioso chega em um anexo ou por trás de um link: documento do Office que pede para ativar as macros, PDF malicioso, arquivo HTML que imita uma página de login, arquivo compactado, imagem com um QR code. A mensagem em si pode ser banal (“sua fatura”, “documento compartilhado”).

A resposta incide sobre o arquivo e sobre o link: antivírus, inspeção das macros e dos PDFs, leitura dos QR codes, reputação dos endereços e, depois, verificação no momento do clique. O guia anexos, links e ransomware detalha o que é examinado e o que continua sendo um gesto humano.

Conta comprometida: a caixa real

Aqui, a mensagem sai de uma caixa real, a de um fornecedor, de um cliente ou de um colega cuja senha foi roubada. O SPF passa, a assinatura DKIM é válida, o remetente é conhecido. Um filtro que só verifica “o remetente é desconhecido ou mal autenticado?” não vê nada.

Os sinais estão no comportamento:

  • um interlocutor habitual que de repente escreve para destinatários incomuns, ou em grande número;
  • um tom, um idioma ou um horário que não combinam com ele;
  • um pedido novo: mudança de dados bancários, link de compartilhamento inesperado, documento “para assinar com urgência”;
  • uma resposta inserida em uma conversa antiga, para aproveitar a sua credibilidade.

Duas situações a separar. Quando é a conta de um terceiro que escreve para você, o filtro de entrada pode detectar a anomalia. Quando é a sua própria conta, o assunto é antes de tudo o seu serviço de e-mail: senha, autenticação de dois fatores, alertas de login, regras de encaminhamento adicionadas pelo atacante. Não é o mesmo projeto que o phishing externo, mesmo que muitas vezes comece com um phishing.

Quatro ameaças, quatro respostas

AmeaçaO que a denunciaResposta principalO que não basta
SpamVolume, reputação, domínio recenteReputação e conteúdo, retenção temporária direcionadaExcluir manualmente
PhishingMarca ou domínio imitado, link duvidosoDetecção de falsificação, análise dos links e dos QR codesSPF, DKIM e DMARC sozinhos
MalwareAnexo ou linkAnálise dos arquivos, proteção no cliqueUm antispam de reputação
Conta comprometidaMudança de hábito de um remetente conhecidoDetecção de anomalia e, depois, segurança da contaUma lista negra de remetentes

Exemplo, a título de ilustração. Na mesma segunda-feira, uma PME recebe uma onda de publicidade de impressoras, um falso aviso de entrega com um QR code, uma “fatura” em formato HTML, e uma mensagem do contador de um cliente habitual anunciando novos dados bancários. As três primeiras são assunto do filtro. A quarta vem de uma caixa real: o filtro pode sinalizar a anomalia, mas é uma ligação para o número já conhecido do cliente que resolve.

Como funciona uma filtragem moderna

Um filtro recente não toma a sua decisão com base em um único critério. Ele calcula uma pontuação a partir de vários sinais:

  • a autenticidade do remetente: SPF, DKIM, DMARC, reputação do servidor e do domínio, idade do domínio;
  • a mensagem: links, texto, golpes conhecidos, semelhança com uma marca ou um nome interno;
  • os anexos: antivírus, macros, PDFs, imagens;
  • o contexto: a mesma mensagem enviada a muitos destinatários (uma campanha), ou um remetente habitual que muda de comportamento.

A pontuação leva a uma decisão gradual: entregar, colocar em quarentena, rejeitar, ou adiar um remetente desconhecido. A quarentena conta tanto quanto a rejeição: uma mensagem legítima separada por engano precisa poder ser encontrada e liberada, veja Quarentena, falsos positivos e denúncias.

As denúncias dos usuários, “isto é spam” ou “isto é legítimo”, ajustam em seguida a reputação dos remetentes. Um filtro que aprende com os seus erros gera menos falsos positivos.

Perguntas frequentes

Por que ainda recebemos spam com um bom filtro?

Porque um filtro arbitra entre bloquear demais e deixar passar. Uma configuração que não deixa passar nada também separa mensagens esperadas.

Uma mensagem que passa no DMARC é segura?

Não. Isso prova que o domínio exibido autorizou o envio, não que o conteúdo é honesto. Veja SPF, DKIM e DMARC.

O que fazer com uma mensagem suspeita já recebida?

Não clicar, não responder, denunciá-la ao administrador em vez de excluí-la. O Cybermalveillance.gouv.fr também recomenda, em caso de dúvida, contatar a organização por um meio que se conhece.

A conta de um colega está enviando mensagens estranhas: o que fazer?

Avisar o administrador do e-mail, que troca a senha, verifica a autenticação de dois fatores e as regras de encaminhamento. Não é uma configuração do filtro.

Onde a Klytic se posiciona

O Klytic MTA analisa cada mensagem em camadas, antes da caixa, na frente de qualquer servidor de e-mail.

  • Autenticidade (Essencial e Avançado): SPF, DKIM, DMARC inclusive para as mensagens encaminhadas, reputação dos servidores e dos domínios, idade dos domínios, retenção temporária direcionada dos remetentes desconhecidos.
  • Mensagem (Essencial e Avançado): antiphishing, falsificação de marca, domínios sósias e nome de exibição, QR codes, detecção das campanhas e dos comportamentos incomuns de um remetente, triagem das newsletters.
  • Anexos (Essencial e Avançado): antivírus, macros do Office, PDFs; anexos perigosos removidos com uma mensagem informativa. O Avançado acrescenta os arquivos HTML maliciosos e o texto oculto nas imagens.
  • No momento do clique (Avançado): os links são reanalisados quando o usuário clica.
  • Fraude financeira (Avançado): fraude do CEO, faturas falsas, transferências falsas e outros golpes.

As denúncias dos usuários alimentam um aprendizado compartilhado entre as instâncias, e as mensagens com pontuação ambígua são arbitradas por um modelo de IA, nas duas ofertas. O que esse modelo recebe é explicado em A IA na filtragem de e-mails.

Limite: o Klytic MTA vê o e-mail que passa por ele. A segurança das suas próprias contas (senhas, autenticação de dois fatores, logins) continua sendo a do seu serviço de e-mail.

Fontes

Consultadas em outubro de 2026.

  • Cybermalveillance.gouv.fr, “Que faire en cas de phishing ou hameçonnage ?” (O que fazer em caso de phishing?): definição de phishing, falsificação da identidade de um terceiro de confiança, roubo de credenciais e de dados bancários, conselhos de verificação. cybermalveillance.gouv.fr
  • RFC 7489, DMARC: o mecanismo não trata nem os domínios visualmente parecidos, nem o abuso do nome de exibição, nem a análise do conteúdo. rfc-editor.org
  • Klytic, página Klytic MTA: camadas de análise e módulos das ofertas Essencial e Avançado, opções, modos de implantação, ativação pelo MX. klytic.com

Bloquear o que um antispam não vê

Teste gratuito de 30 dias, na frente do seu serviço de e-mail atual.

Testar o Klytic MTA →

Ver as duas ofertas

Leia também

Entender · Segurança de e-mailFalsificação de identidade e fraude do CEOA fraude do CEO visa uma transferência, muitas vezes sem vírus. Quatro formas de falsificação, o que o filtro identifica e o controle que continua humano.6 min de leituraLer →Entender · Segurança de e-mailSPF, DKIM e DMARC: o que protegem e o que não protegemSPF, DKIM e DMARC impedem o uso exato do seu domínio. Eles não leem a mensagem: o que barram, o que passa e como implantá-los.6 min de leituraLer →Entender · Segurança de e-mailAnexos, links e ransomware recebidos por e-mailO que um filtro examina em um anexo e em um link, por que verificar de novo no clique, e o que continua sendo um gesto humano ou trabalho do backup.6 min de leituraLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços