Coopercitrus Combate Falsificação de Marca e Fraude por Email
Com o Proofpoint Email Fraud Defense, a Coopercitrus fortaleceu a autenticação de seus domínios, avançou para políticas rigorosas de DMARC e reduziu o risco de criminosos utilizarem sua identidade digital para distribuir boletos fraudulentos e outras comunicações maliciosas.
At A Glance
A Coopercitrus Cooperativa de Produtores Rurais é uma das maiores cooperativas agrícolas do Brasil. Sediada em Bebedouro, São Paulo, reúne mais de 50 mil cooperados e oferece produtos, serviços, soluções financeiras e tecnologias para apoiar produtores rurais. Cliente da Proofpoint desde 2012, a Coopercitrus ampliou sua estratégia de segurança com o Proofpoint Email Fraud Defense (EFD) para proteger sua identidade digital, reduzir fraudes e preservar a confiança nas comunicações enviadas em nome da organização.
Products Used
- Segurança de Colaboração
- Email Fraud Defense
- Enterprise Email Protection
- Proteção de e-mail
- Proteção contra ameaças
“Nossa prioridade sempre foi garantir que nossos cooperados possam confiar plenamente nas comunicações enviadas pela Coopercitrus. A implementação do Proofpoint Email Fraud Defense fortaleceu nossa estratégia de segurança, protegendo nossa marca contra tentativas de falsificação e reduzindo significativamente os riscos de fraudes por e-mail.”
Valter Bortolin, Gerente de Cybersecurity, Coopercitrus
Porte da Empresa2,600 employees | SedeBebedouro, São Paulo, Brazil; |
Desafios
- Proteção de uma marca confiável: Com mais de 50 mil cooperados utilizando e-mail para receber faturas, informações financeiras e comunicações de negócios, a Coopercitrus precisava impedir que criminosos se passassem pela sua marca, comprometendo a confiança de seus cooperados.
- Combate a fraudes e falsificação de e-mails: Embora os e-mails recebidos já estivessem protegidos, criminosos cibernéticos enviavam mensagens fraudulentas em nome da Coopercitrus, com boletos e faturas adulterados, gerando riscos financeiros e aumentando a carga de trabalho da equipe de segurança.
- Fortalecimento da autenticação de domínios: A organização precisava obter visibilidade completa sobre todas as fontes legítimas de envio de e-mails e implementar uma política rigorosa de DMARC, sem impactar as comunicações legítimas do negócio.
Resultados
- Implementação avançada de DMARC: Cinco dos seis domínios monitorados passaram a operar com a política DMARC p=reject, enquanto apenas 0,53% das mensagens do domínio principal falham na autenticação DMARC.
- Maior visibilidade sobre a atividade de e-mails: A Proofpoint identificou 11 mil mensagens enviadas por remetentes não autorizados, 15 mil e-mails legítimos com problemas de autenticação e 56 aplicações não autorizadas tentando enviar mensagens utilizando os domínios da Coopercitrus.
- Redução do risco de fraudes e preservação da confiança: Ao fortalecer a autenticação de domínios e monitorar continuamente tentativas de falsificação da marca, a Coopercitrus reduziu significativamente sua exposição a ataques de spoofing em comunicações destinadas aos seus mais de 50 mil cooperados.
Desafios
Protegendo a Identidade Digital em uma Relação Baseada em Confiança
Com mais de 50 mil cooperados, a Coopercitrus utiliza o e-mail como um dos principais canais para envio de boletos, comunicados, negociações e informações financeiras. Embora já contasse com proteção contra ameaças de e-mail, a organização passou a enfrentar um desafio diferente: criminosos utilizavam técnicas de spoofing e engenharia social para se passar pela cooperativa.
Em alguns casos, mensagens fraudulentas continham boletos adulterados e levavam cooperados a acreditar que as comunicações eram legítimas. Além do risco de perdas financeiras, esses incidentes aumentavam o esforço operacional da equipe e poderiam comprometer um dos principais ativos da Coopercitrus: a confiança de seus associados.
A SOLUÇÃO
Fortalecendo a Proteção da Marca com Autenticação de E-mail
A Coopercitrus adotou o Proofpoint Email Fraud Defense para obter maior visibilidade sobre quem estava enviando mensagens em nome de seus domínios. O projeto incluiu o mapeamento das fontes legítimas de envio, a validação de SPF e DKIM e a implementação gradual do DMARC, inicialmente em modo de monitoramento.
Após corrigir e autenticar os fluxos legítimos, a organização evoluiu para DMARC p=reject em cinco dos seis domínios monitorados, reduzindo significativamente a possibilidade de uso não autorizado de sua identidade digital. O EFD também passou a fornecer visibilidade contínua sobre remetentes, falhas de autenticação e possíveis tentativas de impersonação da marca.
Resultados
Proofpoint Reforça o Controle da Coopercitrus Sobre sua Identidade Gigital
A implementação do Proofpoint Email Fraud Defense aumentou significativamente o nível de controle da Coopercitrus sobre sua identidade digital. No principal domínio da organização, apenas 0.53% das mensagens analisadas apresentaram falha completa de autenticação DMARC, enquanto cinco dos seis domínios monitorados já operam com política p=reject.
A solução também identificou aproximadamente 11 mil mensagens provenientes de remetentes não aprovados ou permitidos e 15 mil mensagens de remetentes legítimos com falhas de autenticação, permitindo à equipe distinguir riscos de configurações incorretas e atuar de forma mais rápida.
Como resultado, a Coopercitrus reduziu sua exposição a fraudes baseadas em falsificação de remetente, fortaleceu a proteção de sua marca e aumentou a confiança dos cooperados nas comunicações recebidas em nome da organização.