Whisker
Fraude de boletos e faturas
Evitamos que você seja enganado e pague para uma conta falsa. Montamos com a sua equipe de pagamentos uma regra simples para confirmar cada troca de conta, praticamos e deixamos alertas no seu e-mail para ver o golpe antes que ele chegue.
Proteção contra BEC: procedimento de verificação fora de banda para trocas de dados bancários, treinamento da equipe de pagamentos, regras de alerta no Microsoft 365 ou Google Workspace, revisão de domínios parecidos e DMARC em reject.
- Duração
- 2 semanas
- Início
- Em até 1 semana
Já chegou um pedido estranho de troca de conta? Não pague e escreva para nós hoje.
É para você se
- Você paga fornecedores por transferência ou Pix e já pediram por e-mail para trocar a conta.
- Várias pessoas podem aprovar ou fazer pagamentos.
- Você usa Microsoft 365 ou Google Workspace para o e-mail.
- Você tem medo de que alguém se passe pelo seu fornecedor, seu contador ou seu chefe.
O que fazemos
Um treinamento de 45 minutos com casos reais para quem faz os pagamentos.Sessão com casos reais de BEC (boleto adulterado, chefe falso, fornecedor comprometido) e sinais de alerta.
Alertas no seu e-mail quando alguém encaminha mensagens para fora ou entra de um lugar estranho.Regras de alerta no Microsoft 365 ou Workspace: encaminhamento automático externo, novas regras de caixa e logins impossíveis.
Procuramos domínios parecidos com o seu que poderiam ser usados para enganar seus clientes.Varredura de domínios parecidos (dnstwist) com DNS e MX ativos.
Deixamos o seu domínio protegido para que ninguém envie e-mails em seu nome.SPF, DKIM e DMARC levados a p=reject sem cortar seus envios legítimos.
Como trabalhamos
Semana 0
Escopo
Você nos conta como pagam hoje e quem aprova.
Levantamento do fluxo de pagamentos e acesso de administrador ao e-mail.
Semana 1
E-mail e domínio
Deixamos os alertas configurados e o seu domínio protegido.
Regras de alerta, SPF, DKIM e DMARC, varredura de domínios parecidos.
Semana 2
Regra e prática
Escrevemos a regra com a sua equipe, praticamos com um pedido falso (avisando a diretoria antes) e entregamos tudo.
Procedimento assinado, treinamento, teste com um pedido falso de troca de conta com aviso prévio à diretoria, relatório e reunião de encerramento de 30 minutos.
O que você recebe
- A regra de pagamentos escrita em uma página, pronta para ter à mão.
- Procedimento de verificação (1 a 2 páginas) assinado pela diretoria.
- Sua equipe de pagamentos treinada e testada com um caso falso.
- Registro do treinamento e resultado do teste.
- Alertas funcionando no seu e-mail.
- Lista de regras configuradas e quem elas avisam.
- Um relatório do que encontramos e do que ficou fechado.
- Relatório com achados (DMARC, domínios parecidos, regras suspeitas que já existiam) e status final.
Limites do escopo
Inclui
- Até 50 pessoas.Até 50 pessoas na empresa.
- 1 domínio de e-mail.1 domínio de e-mail no Microsoft 365 ou Google Workspace.
- 1 fluxo de pagamentos.1 fluxo de pagamentos a fornecedores.
- 1 teste com um pedido falso.1 teste com um pedido falso de troca de conta, com aviso prévio à diretoria.
Não inclui
- Não vigiamos os domínios parecidos o ano todo: revisamos uma vez.Sem monitoramento contínuo de domínios parecidos: execução única.
- Não recuperamos dinheiro já transferido. Se já aconteceu, veja Bounce.Sem resposta a um incidente em curso nem gestão com o banco: isso é Bounce.
- Não mudamos o seu sistema de pagamentos nem o seu banco.Sem mudanças no ERP nem no internet banking: deixamos recomendações.
Mais de 50 pessoas ou várias empresas? Escreva para nós e montamos o escopo antes de assinar.
Perguntas antes de contratar
Isso acontece mesmo com empresas pequenas?
Sim. Não é preciso invadir nada: basta um e-mail convincente no dia do pagamento. Por isso a defesa principal é uma regra que a sua equipe sempre cumpre.
Vocês precisam de acesso ao meu e-mail?
Um acesso de administrador para configurar os alertas e proteger o domínio. Não lemos seus e-mails.
O teste com o pedido falso é para pegar alguém no erro?
Não. Serve para ver se a regra funciona. O resultado é da equipe, não de uma pessoa, e a diretoria sabe antes.
Vocês pagam por transferência ou Pix?
Em 2 semanas deixamos uma regra de pagamentos praticada, alertas no seu e-mail e o seu domínio protegido.