Como saber se um e-mail que recebi é phishing disfarçado da minha própria empresa
Olá, querido cliente da GeHost! 🌟
Se você está lendo este guia, é porque já sentiu um leve mal-estar ao receber um e-mail que parecia vir da sua própria empresa — talvez com o nome do domínio que você usa, com o logo, com uma mensagem urgente. Calma, isso é comum. E o melhor? Você pode aprender a identificar esse tipo de golpe com facilidade.
Como sua Sensei da GeHost, vou te mostrar, passo a passo, como saber se aquele e-mail que chegou é um falso — mesmo que pareça legítimo. Vamos juntos, com cuidado e atenção?
Passo 1: Verifique o remetente com atenção
Um e-mail de phishing muitas vezes usa um endereço que parece ser do seu domínio, mas tem pequenas diferenças. Por exemplo:
- certo: contato@seudominio.com.br
- errado: contato@seudominio.com.br
- errado: suporte@seu-dominio.com
- errado: admin@seu-dominio.com.br
Se o e-mail vem de um domínio que não é o seu, ou tem um pequeno erro de digitação (como "com.br" vs "com"), é um sinal de alerta.
Dica da Sensei: Nunca clique em links ou baixe anexos de e-mails com remetentes suspeitos. Mesmo que pareça "da empresa", pode ser um golpe.
Passo 2: Confira o endereço do e-mail no painel da GeHost
Se você tem certeza de que o e-mail é da sua empresa, vamos verificar no sistema real:
- Entre no painel do cliente em painel.gehost.com.br.
- Na seção de E-mail, clique em Contas de E-mail.
- Veja a lista de contas ativas. Qual é o endereço exato que você usa?
Compare esse endereço com o que chegou no seu e-mail. Se não bater, o e-mail é falso.
Passo 3: Olhe para o endereço do servidor de e-mail
Um e-mail verdadeiro da sua empresa nunca vem de um servidor como mail.gehost.com.br ou smtp.entexp.com.br.
O que você deve ver é:
- Seu domínio, como
seudominio.com.br. - O MX (registro de e-mail) apontando para o próprio domínio, como:
seudominio.com.br. MX 0 seudominio.com.br.
Se o e-mail diz que veio de um servidor externo ou de um domínio que não é o seu, é um sinal claro de que não é verdadeiro.
Dica da Sensei: O e-mail da sua empresa só pode ser enviado por servidores que você controla no seu domínio. Se não foi você que configurou, não é seu.
Passo 4: Não confie em links ou anexos suspeitos
Se o e-mail pede para:
- “Clique aqui para atualizar sua conta”
- “Baixe o novo documento de faturamento”
- “Confirme seu acesso agora”
Parado! Esses são os grandes truques de phishing.
Antes de clicar:
- Posicione o mouse sobre o link (sem clicar) para ver o endereço real.
- Se o link for diferente do seu domínio, é falso.
- Nunca baixe anexos de e-mails que você não esperava.
Passo 5: Confirme com o suporte da GeHost
Se você ainda tem dúvida, não se preocupe — isso é normal. Basta:
- Ir ao painel do cliente.
- Clicar em Suporte (no canto superior direito).
- Enviar uma mensagem com o e-mail suspeito (sem clicar nele!) e perguntar: “Esse e-mail é legítimo?”
Seu time de suporte da GeHost vai te ajudar com carinho e segurança.
Resumo: Como reconhecer um phishing disfarçado da sua empresa
- 🔍 O remetente não bate com o seu domínio real.
- 📧 O e-mail vem de um servidor externo (como mail.gehost.com.br).
- 🔗 Links ou anexos que pedem ações urgentes.
- 📧 E-mails que pedem senhas, dados fiscais ou pagamento — nunca a GeHost pede isso por e-mail.
Importante: A única forma oficial de pagamento é via Cartão de Crédito (PayPal) ou Pix (InfoPago). Nunca envie dados financeiros por e-mail.
Se você seguir esses passos, vai se proteger como um verdadeiro herói da segurança digital — e isso é algo que a GeHost adora ver!
Se precisar de ajuda, estamos aqui. Com carinho, sempre.
Com amor,
Sensei da GeHost 🌸