{"id":24642,"date":"2024-06-26T13:20:41","date_gmt":"2024-06-26T11:20:41","guid":{"rendered":"https:\/\/smartfense.com\/?page_id=24642"},"modified":"2024-08-05T16:29:47","modified_gmt":"2024-08-05T14:29:47","slug":"direct-message-injection-dmi","status":"publish","type":"page","link":"https:\/\/smartfense.com\/pt-pt\/plataforma\/ferramentas-de-simulacao\/direct-message-injection-dmi\/","title":{"rendered":"Direct Message Injection (DMI)"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n DMI<\/span>\n\n \n\n\n

Direct Message Injection<\/h2>\n \n

O Direct Message Injection \u00e9 um m\u00e9todo alternativo de entrega<\/strong> para os e-mails de simula\u00e7\u00e3o de Phishing e Ransomware.

\nEm vez de seguir o caminho tradicional de um e-mail atrav\u00e9s do protocolo SMTP, com o DMI a mensagem \u00e9 inserida diretamente na caixa de entrada<\/strong> dos utilizadores destinat\u00e1rios.

\nIsto \u00e9 poss\u00edvel gra\u00e7as a uma liga\u00e7\u00e3o segura via API entre a SMARTFENSE e o fornecedor do servi\u00e7o de e-mail.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Configura\u00e7\u00e3o\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Quem pode utilizar o DMI?<\/h2>\n \n

O envio de simula\u00e7\u00f5es com DMI est\u00e1 dispon\u00edvel para todas as organiza\u00e7\u00f5es que utilizam Microsoft (Outlook) ou Google (Gmail) como fornecedores do servi\u00e7o de e-mail corporativo.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Quais s\u00e3o as vantagens da utiliza\u00e7\u00e3o do DMI?<\/h2>\n \n

Normalmente, existem m\u00faltiplas barreiras de seguran\u00e7a entre a plataforma de simula\u00e7\u00e3o e o servidor de correio corporativo.

\nNeste contexto, para garantir a entrega correta do e-mail, \u00e9 necess\u00e1rio configurar listas brancas em cada uma das ferramentas de seguran\u00e7a envolvidas.

\nAo utilizar o DMI, este processo \u00e9 consideravelmente simplificado.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Direct\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Com o DMI, j\u00e1 n\u00e3o \u00e9 necess\u00e1rio criar uma Whitelist?<\/h2>\n \n

O processo de Whitelist divide-se em dois grandes grupos:<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"\u00cdcono\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Whitelist para receber corretamente os e-mails da simula\u00e7\u00e3o.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"web\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Whitelist para o acesso e navega\u00e7\u00e3o nos sites de Phishing simulado.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

O DMI simplifica bastante o processo de Whitelist relacionado com a entrega de e-mails, a ponto de, em alguns casos, eliminar diretamente a necessidade de faz\u00ea-lo.\n<\/h3>\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n Algumas vantagens adicionais<\/span>\n\n \n\n\n

Avisos no cliente de e-mail<\/h2>\n \n

Outra vantagem do DMI \u00e9 que os e-mails geralmente est\u00e3o livres de avisos adicionados automaticamente<\/strong> por alguns clientes de e-mail.

\nPor exemplo, no Gmail \u00e9 comum que apare\u00e7a um aviso nos e-mails de simula\u00e7\u00e3o: \"Esta mensagem n\u00e3o foi enviada para o Spam de acordo com a configura\u00e7\u00e3o da tua organiza\u00e7\u00e3o\" ou em ingl\u00eas: \"This message was not sent to Spam in accordance with your organisation's settings\".\n<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Configura\u00e7\u00e3o\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Como remover este aviso?<\/h2>\n \n

O problema com este tipo de avisos \u00e9 que s\u00e3o independentes da ferramenta de simula\u00e7\u00e3o utilizada e n\u00e3o \u00e9 poss\u00edvel remov\u00ea-los atrav\u00e9s de Whitelist ou outras configura\u00e7\u00f5es.

\nA \u00fanica maneira de garantir que desapare\u00e7am \u00e9 inserir o e-mail atrav\u00e9s do DMI. Os e-mails inseridos por este m\u00e9todo s\u00e3o exibidos limpos, como se tivessem sido recebidos de um remetente confi\u00e1vel<\/strong>.\n<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Altera\u00e7\u00f5es inesperadas nas ferramentas de seguran\u00e7a.<\/h2>\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"inbox\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Existem casos onde um processo de Whitelist foi cuidadosamente implementado e os e-mails de simula\u00e7\u00e3o s\u00e3o recebidos com sucesso atrav\u00e9s do protocolo SMTP.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"direct\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

At\u00e9 que um dia, sem aviso pr\u00e9vio, os e-mails deixam de chegar. O que aconteceu? Uma ferramenta foi atualizada, e a Whitelist implementada j\u00e1 n\u00e3o serve.\n<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"check\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Este cen\u00e1rio \u00e9 muito comum. Com DMI a probabilidade de ocorr\u00eancia \u00e9 levada ao m\u00ednimo, j\u00e1 que s\u00e3o poucas - ou nulas - as ferramentas que requerem Whitelist.\n\n<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Contacte-nos para mais informa\u00e7\u00e3o:<\/h3>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t