Encaminhamento automático

The Spark Team
Criado em:

Definição

💡  Encaminhamento automático: uma regra que copia ou redireciona os e-mails recebidos para outro endereço no momento em que chegam, sem que você precise abri-los ou fazer nada manualmente. Configure uma vez e cada mensagem correspondente (ou todas as mensagens, sem exceção) será direcionada para onde você indicar. Usado de forma intencional, é uma maneira prática de encaminhar e-mails automaticamente para a pessoa certa. Usado sem o seu conhecimento, é um dos sinais mais comuns de que uma conta foi comprometida. Ambas as coisas são verdadeiras ao mesmo tempo, e é por isso que esse termo merece mais atenção do que "apenas mais uma ação de filtro."

Usos legítimos e cotidianos do encaminhamento automático

Pessoas que gerenciam operações de atendimento ao cliente usam isso constantemente, sem necessariamente dar um nome: faturas encaminhadas automaticamente para a contabilidade, solicitações de suporte encaminhadas automaticamente para um sistema de tíquetes, qualquer coisa enviada a uma caixa de entrada geral encaminhada automaticamente para quem estiver realmente cuidando dessa caixa de entrada neste mês. É a mesma lógica de gatilho e ação por trás de qualquer filtro de e-mail, apenas com "encaminhar" como ação.

Posso encaminhar e-mails para vários endereços de uma só vez? 

A maioria dos provedores oferece suporte a isso, embora alguns limitem quantos destinos de encaminhamento uma única regra pode ter.

Encaminhamento de e-mail e spam

Embora, como mencionamos, existam muitas razões legítimas para usá-lo, o encaminhamento automático também é uma ferramenta favorita de invasores que comprometeram uma conta.  

As próprias orientações da Microsoft sobre como responder a uma conta comprometida listam regras suspeitas na caixa de entrada, especificamente regras que encaminham automaticamente e-mails para endereços desconhecidos, como um dos sinais mais claros de que uma conta foi invadida. Um invasor configura uma regra de encaminhamento silenciosa, muitas vezes filtrada por palavras-chave específicas como "fatura" ou "senha", e fica coletando e-mails confidenciais sem nunca precisar fazer login novamente.

Isso está diretamente ligado ao risco de spoofing de e-mail e phishing: uma regra de encaminhamento oculta é muitas vezes a forma como um invasor mantém o acesso após a invasão inicial, muito depois de uma redefinição de senha normalmente ter bloqueado sua entrada.

O que fazer se você achar que seu encaminhamento automático foi comprometido

Verificando suas próprias regras de encaminhamento

Configurar um encaminhamento legítimo geralmente é uma passagem rápida pelas configurações de filtros ou regras do seu provedor, usando o mesmo mecanismo que a automação de e-mail abrange para qualquer ação baseada em regras.

Verificar se há regras que você não criou é o hábito mais importante. No Gmail, revise Configurações e, em seguida, Encaminhamento e POP/IMAP, procurando por endereços que você não reconhece. No Outlook, revise as Regras em Configurações de e-mail, procurando por qualquer encaminhamento automático externo que você não tenha configurado. Se você encontrar uma que não reconhece, remova-a e altere sua senha imediatamente, já que a própria regra costuma ser uma evidência de que a conta foi acessada por outra pessoa.

Como eu saberia se existe uma regra de encaminhamento maliciosa na minha conta? 

Verifique suas regras e filtros periodicamente, especialmente após qualquer alerta de login suspeito. A maioria dos casos de comprometimento passa despercebida por um tempo justamente porque o encaminhamento é executado silenciosamente em segundo plano.

Alterar minha senha remove uma regra de encaminhamento existente? 

Não. Uma redefinição de senha impede futuros logins não autorizados, mas qualquer regra que o invasor já tenha criado permanece em vigor até que alguém a exclua manualmente.

Termos relacionados

 

The Spark Team
Spark

Inteligente. Focado. E-mail.

E-mail rápido e multiplataforma, projetado para filtrar o ruído.