Golpe por erro de digitação chegou ao governo americano: sua empresa está protegida?

Um erro de digitação parece coisa menor. Mas quando ele acontece no endereço de e-mail da sua empresa — ou no de quem manda mensagem para você — pode abrir uma porta para golpistas receberem mensagens que nunca deveriam chegar até eles. Foi exatamente isso que pesquisadores encontraram nos sistemas de e-mail do governo dos Estados Unidos, e o problema é simples o suficiente para atingir qualquer negócio, do mais estruturado ao mais modesto.

O que aconteceu com o governo americano

Segundo o Dark Reading, registros de domínio errados ou desatualizados deixaram sistemas de e-mail do governo americano abertos para abuso. O mecanismo é o seguinte: quando alguém digita errado o endereço de e-mail de uma instituição — trocando uma letra, esquecendo um ponto ou confundindo a extensão —, essa mensagem pode parar na caixa de entrada de outra pessoa. Se um golpista registrou antes esse endereço com erro, ele passa a receber tudo que chegar ali: contratos, senhas, informações de clientes, dados bancários.

O risco não é teórico. Pesquisadores descobriram que registros de configuração de e-mail desatualizados davam a atacantes poder surpreendente sobre os sistemas de comunicação de organizações inteiras. Se isso acontece com órgãos do governo, que têm equipes dedicadas a segurança, o risco para uma pequena empresa é pelo menos igual — com muito menos recurso para detectar e resolver o problema.

Como o golpe por erro de digitação funciona na prática

Imagine que sua empresa se chama "Peças Rápidas" e seu e-mail é contato@pecasrapidas.com.br. Um golpista registra contato@pecasrapidas.com (sem o ".br") ou contato@pecasrapidass.com.br (com dois "s"). A partir daí, ele espera.

Foto de CHUTTERSNAP no Unsplash.

Um cliente seu erra ao digitar o endereço e manda uma cotação com dados de pagamento. O golpista recebe, responde se passando por você e pede uma transferência para uma conta diferente. Você nunca fica sabendo — até seu cliente ligar reclamando que não recebeu o pedido.

Esse tipo de golpe tem nome em inglês (typosquatting), mas o conceito é simples: aproveitar o erro humano de quem digita rápido ou distrai por um segundo. Não exige nenhum conhecimento avançado de tecnologia. Qualquer pessoa com acesso à internet pode registrar um domínio parecido com o seu por poucos reais por ano.

Por que a PME é um alvo fácil

Grandes empresas costumam registrar variações do próprio nome justamente para evitar esse problema. Elas compram os erros mais comuns antes que alguém mal-intencionado o faça. Pequenas e médias empresas raramente fazem isso — seja por desconhecimento, seja porque parece desperdício de dinheiro enquanto o negócio está crescendo.

Além disso, a PME depende muito mais do e-mail para fechar negócios, enviar boletos e combinar entregas. Quanto mais você usa o e-mail para coisas importantes, maior é o estrago quando uma mensagem vai parar no lugar errado.

Outro ponto: equipes pequenas não têm tempo de checar configurações de e-mail com frequência. Registros desatualizados — como os que o Dark Reading identificou no caso do governo americano — podem ficar meses ou anos sem que ninguém perceba.

O que você pode fazer agora, sem precisar de especialista

Alguns passos são simples e não exigem conhecimento de tecnologia:

• Registre variações do seu domínio. Se você tem site e e-mail com ".com.br", considere registrar também a versão ".com" e os erros de digitação mais óbvios do seu nome. O custo costuma ser baixo, e esses endereços ficam parados sem prejudicar ninguém — mas também sem beneficiar golpistas.
• Avise seus clientes sobre como você se comunica. Deixe claro no seu site, no rodapé dos e-mails e nas conversas de WhatsApp qual é o seu endereço oficial. Se você nunca pede dados bancários por e-mail, diga isso.
• Desconfie de respostas que parecem fora do lugar. Se um cliente demorar muito para confirmar algo que você enviou, ou se chegar uma resposta estranha a um e-mail seu, ligue para confirmar.
• Revise os endereços antes de mandar. Parece óbvio, mas errar o endereço de e-mail é mais comum do que parece — especialmente em celular, com teclado pequeno e autocorreção ativada.
• Peça para quem cuida do seu e-mail verificar as configurações. Se você usa um serviço de e-mail profissional, peça que o suporte confirme se as configurações de envio e recebimento estão corretas e atualizadas. Configurações erradas podem fazer suas mensagens cair no spam dos clientes — ou pior.

Fontes

• Dark Reading — US Government Email Systems Open to Abuse Thanks to Typos

Para quem atende e vende pelo WhatsApp, o e-mail ainda é o canal onde chegam contratos, notas fiscais e dados de pagamento. Um endereço parecido com o seu nas mãos erradas pode comprometer uma venda inteira antes que você perceba o problema. Vale poucos minutos de atenção agora para evitar uma dor de cabeça grande depois.

Foto de Kaitlyn Baker no Unsplash.