Análise de Segurança de E-mail & Phishing
AÇÃO REQUERIDA (leia e execute imediatamente)
AGORA: Confirme autorização (análise de e-mail amostral / revisão de configuração do locatário)AGORA: Não reenvie amostras maliciosas para usuários reaisAJA: Autenticação de cabeçalho → Conteúdo/URL → Sandbox de anexos → Recomendações de plano de controle do locatário
Cenários de Uso
- Dissecção de e-mails de phishing e IOC
- Avaliação de configuração SPF/DKIM/DMARC
- Padrões de fraude BEC (Business Email Compromise)
- Phishing de aplicativos OAuth / Abuso de tokens de caixa de correio (combinado com identidade llm/cloud)
- Design de exercícios de conscientização de segurança (autorizado)
Workflow
□ Cabeçalho original completo: cadeia Received, consistência From/Return-Path
□ Resultados de alinhamento SPF/DKIM/DMARC
□ Sandbox de URL e análise estática de anexos (combinado com malware-analysis)
□ Diferenças de marca falsificada e endereço de resposta
□ Locatário: políticas antiphishing, marcação externa, MFA, consentimento de aplicativo OAuth
Cadeia de Ferramentas
| Ferramenta | Uso |
|---|---|
| Cliente de e-mail "Exibir Fonte" | Cabeçalho |
| dig/nslookup | Registros SPF/DMARC |
| urlscan / sandbox | Links e anexos |
| Centro de administração do locatário | Políticas |
Referências
references/email-auth-checklist.md../malware-analysis/../attack-chain/(estágio de phishing)../windows-ad/(tokens)
Contexto de Roteamento
Upstream: MASTER R36
NÃO DEVE: Enviar testes de phishing não autorizados para domínios de terceiros
Auto-Verificação de Tarefas
- A conclusão da autenticação do cabeçalho está completa?
- Os IOCs são detectáveis (combinado com threat-hunting)?
- Checklist?