Proteção contra fraudes com DMARC

Visão geral

O DMARC é uma política de segurança que ajuda a proteger o domínio da imobiliária contra falsificação de e-mails. Ele utiliza as verificações de SPF e DKIM para ajudar os servidores destinatários a identificar mensagens autenticadas e definir como tratar aquelas que falham nessas verificações.

Com uma configuração adequada, é possível monitorar os envios realizados em nome do domínio e reduzir o risco de que terceiros utilizem esse domínio para enviar mensagens fraudulentas.

Quando usar este artigo

Utilize este artigo quando quiser entender como o DMARC ajuda a proteger os e-mails da imobiliária contra fraudes ou quando precisar definir uma política para tratar mensagens que falham na autenticação.

Sintoma ou cenário

Há suspeita de que terceiros estejam enviando e-mails utilizando o domínio da imobiliária.
É necessário aumentar a proteção contra falsificação de remetentes.
A imobiliária deseja acompanhar quais serviços enviam mensagens em seu nome.
Existe a necessidade de definir se mensagens que falham na autenticação devem ser monitoradas, colocadas em quarentena ou rejeitadas.

Benefício para o usuário ou operação

Maior proteção contra falsificação do domínio.
Mais visibilidade sobre os serviços que enviam e-mails em nome da imobiliária.
Maior controle sobre o tratamento de mensagens que falham na autenticação.
Complementação das configurações de segurança SPF e DKIM.

Onde acessar / contexto de uso

A configuração do DMARC é realizada no painel DNS do domínio profissional da imobiliária, junto ao provedor responsável pelo gerenciamento do domínio.

Essa configuração não é feita dentro do sistema Superlógica.

Para utilizar o DMARC, a imobiliária precisa ter um domínio próprio com acesso ao gerenciamento de DNS. Endereços gratuitos, como Gmail e Yahoo, utilizam domínios controlados pelos próprios provedores, e a imobiliária não consegue alterar os registros DNS desses domínios.

Pré-requisitos (Antes de começar)

Ter acesso ao painel DNS do domínio ou contar com o apoio do responsável técnico.
Ter o SPF e o DKIM configurados corretamente.
Identificar os serviços legítimos que enviam e-mails em nome do domínio.
Definir um endereço válido para receber relatórios DMARC, caso deseje monitorar os resultados.

Como fazer ou corrigir

Como o DMARC ajuda a proteger contra fraudes

O DMARC trabalha em conjunto com o SPF e o DKIM para verificar a autenticidade dos e-mails.

Além de realizar essas verificações, ele permite definir como os servidores destinatários devem tratar mensagens que falham na autenticação.

O DMARC possui três políticas principais:

p=none - Monitoramento: permite acompanhar os resultados da autenticação sem solicitar que as mensagens com falha sejam colocadas em quarentena ou rejeitadas.
p=quarantine - Quarentena: solicita que mensagens com falha sejam tratadas com maior restrição, geralmente direcionadas ao spam ou retidas conforme as regras do servidor destinatário.
p=reject - Rejeição: solicita que mensagens com falha sejam rejeitadas pelo servidor destinatário.

A escolha da política deve considerar o nível de proteção desejado e se os serviços legítimos de envio estão configurados corretamente.

Como configurar o DMARC para proteção contra fraudes

1. Verifique o SPF e o DKIM

Antes de adotar uma política mais restritiva, verifique se o SPF e o DKIM estão configurados corretamente para os serviços utilizados pela imobiliária.

Se algum serviço legítimo não estiver autenticado adequadamente, as mensagens enviadas por ele poderão ser afetadas pela política DMARC.

Consulte os artigos:

2. Defina a política DMARC

A política é configurada em um registro TXT no DNS do domínio, com o nome ou host _dmarc.

Se o objetivo inicial for monitorar os resultados antes de aplicar restrições, uma configuração básica é:
v=DMARC1; p=none; rua=mailto:seuemail@dominio.com

Nesse exemplo:

v=DMARC1: identifica a versão do protocolo.
p=none: define a política de monitoramento.
rua=mailto:seuemail@dominio.com: indica o endereço que receberá os relatórios agregados, quando enviados pelos servidores destinatários.

Substitua seuemail@dominio.com por um endereço válido e sob seu controle.

A configuração deve ser realizada no provedor DNS do domínio profissional. Se você não souber como criar ou alterar esse registro, solicite ajuda ao responsável pelo domínio.

3. Acompanhe os relatórios

Quando o parâmetro rua estiver configurado, os servidores destinatários que oferecem suporte a relatórios DMARC poderão enviar informações sobre as mensagens autenticadas e aquelas que apresentaram falhas.

Esses relatórios ajudam a identificar serviços que enviam mensagens em nome do domínio e possíveis problemas de autenticação.

4. Avalie uma política mais restritiva

Depois de identificar os serviços legítimos e corrigir possíveis falhas, avalie se é adequado alterar a política para p=quarantine ou p=reject.

Não aplique uma política mais restritiva sem verificar os resultados, pois mensagens legítimas também podem ser afetadas quando a autenticação está configurada incorretamente.

Resultado esperado

Com o DMARC configurado adequadamente, os servidores destinatários poderão utilizar a política publicada no DNS para tratar mensagens que falham na autenticação.

O monitoramento também pode ajudar a identificar tentativas de uso indevido do domínio e problemas nos serviços legítimos de envio.

O DMARC reduz riscos, mas não elimina todas as formas de fraude por e-mail nem garante que todas as mensagens legítimas sejam entregues na caixa de entrada.

Quando escalar

Procure o responsável técnico pelo domínio ou pela infraestrutura de e-mail quando:

Não houver acesso ao painel DNS para configurar o DMARC.
Existirem dúvidas sobre a política adequada para o domínio.
Mensagens legítimas forem rejeitadas ou colocadas em quarentena após uma alteração.
Os relatórios indicarem falhas que não possam ser corrigidas com as configurações disponíveis.

Informações para escalonamento

Ao solicitar apoio técnico, reúna, sempre que possível:

O e-mail e domínio afetado.
O valor atual do registro DMARC.
Os registros SPF e DKIM publicados no DNS.
Exemplos de mensagens com falha e os erros recebidos.
Relatórios DMARC disponíveis.
A data em que o problema começou e as alterações recentes realizadas.

Regras importantes / Observações

O DMARC complementa o SPF e o DKIM; não substitui essas configurações.
A política p=none é voltada ao monitoramento e não solicita quarentena ou rejeição das mensagens com falha.
Antes de utilizar p=quarantine ou p=reject, verifique se os serviços legítimos estão autenticados corretamente.
O parâmetro rua indica o endereço para recebimento dos relatórios agregados, quando enviados pelos servidores destinatários.
A configuração do DMARC é feita no DNS do domínio profissional, não dentro do sistema Superlógica.
A configuração ajuda a reduzir fraudes, mas não garante proteção absoluta contra todas as tentativas de falsificação.

Problemas comuns e como resolver

Problema: E-mails legítimos são rejeitados após uma alteração no DMARC.
Causa provável: A política está restritiva e algum serviço legítimo não está passando nas verificações de autenticação com o alinhamento necessário.
Ação recomendada: Revise os relatórios DMARC e as configurações de SPF e DKIM dos serviços afetados antes de manter ou tornar a política mais restritiva.

Problema: Não consigo configurar o DMARC no meu endereço de e-mail.
Causa provável: A configuração precisa ser feita no painel DNS do domínio, e não nas configurações da caixa de entrada. Endereços gratuitos, como Gmail e Yahoo, utilizam domínios controlados pelos próprios provedores.
Ação recomendada: Se a imobiliária utiliza um domínio próprio, identifique quem administra o DNS e solicite a configuração do registro DMARC.

Problema: Não recebo relatórios DMARC.
Causa provável: O endereço informado no parâmetro rua pode estar incorreto, ou os servidores destinatários podem não enviar relatórios.
Ação recomendada: Confira o endereço configurado no registro e verifique se os servidores destinatários oferecem suporte ao envio desses relatórios.

Dúvidas relacionadas (FAQ)

P: O DMARC impede todas as tentativas de fraude por e-mail?
R: Não. O DMARC ajuda a proteger o domínio contra falsificação do remetente, mas não elimina todos os tipos de fraude ou phishing.

P: Qual política DMARC devo utilizar para começar?
R: p=none permite monitorar os resultados antes de aplicar restrições. Depois de verificar os serviços legítimos e corrigir possíveis falhas, é possível avaliar políticas mais restritivas, como p=quarantine ou p=reject.

P: O que acontece quando utilizo p=reject?
R: Essa política solicita que os servidores destinatários rejeitem mensagens que falham na verificação DMARC. Se algum serviço legítimo estiver configurado incorretamente, seus e-mails também poderão ser afetados.

P: Preciso configurar o SPF e o DKIM antes do DMARC?
R: Sim. É importante que os serviços legítimos estejam configurados corretamente no SPF e no DKIM antes de aplicar uma política DMARC restritiva.

P: Onde configuro o DMARC?
R: No painel DNS do domínio de e-mail da imobiliária, junto ao provedor responsável pelo domínio. A configuração não é feita dentro do sistema Superlógica.

Links para artigos relacionados

Palavras-chave de busca

proteção contra fraudes com DMARC, segurança de e-mail, falsificação de domínio, spoofing, autenticação de e-mail, política DMARC, SPF, DKIM, registro DNS, domínio profissional, relatórios DMARC, e-mails fraudulentos.