Golpe Usando E-mail Institucional: O Alerta da Perícia Digital

Por Marco Aurélio – Perito em Segurança Digital | M A Segurança Digital

Sem dúvida, abrir a caixa de entrada da empresa e deparar-se com um “MANDADO DE CITAÇÃO URGENTE” assinado pela Secretaria de Justiça ou pela Polícia Civil é o pesadelo de qualquer empresário. Recentemente, no entanto, a nossa equipe de perícia forense identificou uma escalada assustadora de cibercriminosos a aplicar o golpe usando e-mail institucional.

Na maioria das vezes, os filtros de spam e antivírus bloqueiam ameaças comuns. Porém, os criminosos sofisticaram as suas táticas. Eles passaram a utilizar endereços de e-mail com terminações governamentais reais (como .gov.br ou .jus.br) para driblar as barreiras de segurança e aterrorizar os gestores corporativos.

Afinal, como é possível que um e-mail oficial envie um vírus? Como a sua empresa pode identificar essa armadilha antes que o clique fatal aconteça? Acompanhe a nossa análise pericial a seguir.

A Anatomia do Golpe: Medo e Falsa Autoridade

Primeiramente, precisamos dissecar a engenharia social aplicada neste crime. O criminoso não quer hackear o seu sistema à força; ele quer que você abra a porta para ele.

No caso analisado, o e-mail apresenta elementos psicológicos fortíssimos:

Senso de Urgência Extrema: O assunto traz as palavras “URGENTE” e “Requisição Policial”.
Ameaça Jurídica: O texto cita leis complexas (como a Lei de Lavagem de Dinheiro) e ameaça o gestor com “Consequências Legais por Descumprimento de Prazo”.
Personalização: Eles inserem o CNPJ real e o nome da empresa alvo para gerar credibilidade.

Consequentemente, o gestor, temendo multas ou processos criminais contra a sua corporação, entra em pânico. O desespero desliga o senso crítico. Assim que o alvo tenta ler o “ofício” clicando no botão “Visualizar Certificado ANC”, o ataque acontece. O link, na verdade, faz o download de um malware (geralmente um Ransomware que sequestra os dados da empresa ou um Infostealer que rouba senhas bancárias).

Como ocorre o golpe usando e-mail institucional (.gov.br)?

De fato, a grande dúvida das vítimas é: “Mas Marco Aurélio, o e-mail veio de um endereço real do Governo. Como isso é um golpe?”

Como especialista em cibersegurança, explico que existem duas portas de entrada principais para essa técnica criminosa:

Spoofing (Falsificação de Remetente): Basicamente, o criminoso utiliza servidores clandestinos para “mascarar” o seu e-mail verdadeiro. No seu ecrã aparece que a mensagem veio de “policia@seap.pe.gov.br”, mas, nos códigos ocultos da mensagem, o e-mail real é de um servidor na Rússia.
Contas Comprometidas: Ainda pior, um servidor público real pode ter caído num golpe cibernético e tido a sua senha roubada. Dessa forma, os hackers usam a conta oficial e verdadeira do funcionário do Estado para disparar milhares de mensagens fraudulentas para empresas.

Protocolo Pericial: Recebi uma intimação por e-mail, o que fazer?

Em suma, as polícias judiciárias e os tribunais não enviam mandados de busca, citação ou prisão através de links de download soltos por e-mail, muito menos exigindo “validação de certificado”.

Para blindar a sua empresa contra o golpe usando e-mail institucional, exija que a sua equipa adote o seguinte protocolo de contenção:

A Regra do Clique Zero: Nunca clique em links que dizem “Visualizar Ofício”, “Baixar Processo” ou “Ver Boleto”. Se acaso o documento for legítimo, ele deve estar anexado em formato PDF (e ainda assim deve ser verificado com antivírus).
Verifique os Detalhes Técnicos: Passe o mouse (sem clicar) por cima do link de download. Você verá que o endereço que aparece no rodapé do seu navegador não tem nada a ver com sites governamentais.
Busca Ativa (Zero Trust): Se porventura houver dúvidas sobre a veracidade de uma intimação, não responda ao e-mail. Procure o número de telefone oficial da delegacia ou órgão citado no Google e ligue para confirmar.

A importância do Treinamento e do Compliance Digital

Finalmente, a tecnologia por si só não impede que um funcionário assustado clique num link malicioso. A educação digital contínua é a única defesa real contra a engenharia social. Como detalho no meu livro “Filhos Conectados, Pais Preparados”, ensinar a desconfiar do ambiente digital é uma regra que vale desde as crianças em casa até os diretores dentro do ambiente corporativo.

Se a sua empresa suspeita que foi infectada por um e-mail falso ou precisa de uma análise técnica de vulnerabilidades, a nossa consultoria forense pode mapear a ameaça e garantir a preservação do seu patrimônio digital.

1. Análise Técnica e Forense (Cabeçalhos SMTP)

Autenticação SPF e DKIM Válidas (pass): Os cabeçalhos indicam que a mensagem efetivamente partiu dos servidores da Secretaria Executiva de Ressocialização de Pernambuco (SEAP-PE). O IP de origem (200.238.107.120) pertence ao bloco da rede governamental de Pernambuco, e a assinatura criptográfica DKIM confere. O que isso significa: Não estamos diante de um caso de spoofing tradicional. A conta rogerio.lima@seap.pe.gov.br foi, com quase absoluta certeza, invadida e está sendo utilizada como “zumbi” para disparar ataques. Isso garante uma alta taxa de entrega nas caixas de entrada, pois os Secure Email Gateways confiam no domínio remetente.
Ausência de DMARC: O registro dmarc=none reason="no DMARC policy record found" evidencia uma falha na governança de segurança do domínio remetente (seap.pe.gov.br), o que historicamente facilita o abuso dessas contas quando comprometidas.
Encaminhamento de Rota: O trajeto expresso.pe.gov.br -> mta.pe.gov.br -> asmail.peconectado.pe.gov.br confirma o trânsito interno pela infraestrutura oficial antes de atingir o servidor de destino (mx.flockmail.com).

2. Análise Jurídica e de Engenharia Social (Corpo da Mensagem)

O texto utiliza um forte apelo de “terrorismo jurídico” para forçar uma ação imediata (clique no link), apresentando diversas contradições estruturais:

Inconsistência de Autoria e Jurisdição: O e-mail parte de uma conta nomeada “Jose Rogerio Ferreira Lima” vinculada à Secretaria do Sistema Penitenciário (SEAP), mas é assinado por “Jose Alves”, um suposto Delegado de Polícia Civil. Além disso, cita uma cooperação bizarra com “PC DCIBBER RJ” (uma provável corruptela criada pelos criminosos, possivelmente tentando se referir à DRCI – Delegacia de Repressão aos Crimes de Informática do Rio de Janeiro).
Confusão Processual: O assunto fala em “MANDADO DE CITAÇÃO” (instrumento típico do Poder Judiciário em processos cíveis ou criminais), enquanto o corpo fala em “Requisição Policial” (fase inquisitorial).
Excesso de Fundamentação Legal (Isca): A citação à Lei de Lavagem de Dinheiro (Lei nº 9.613/98), à Circular do BACEN (nº 3.978/2020) e à Lei Anticorrupção (Lei nº 12.846/2013) é uma tática para intimidar o destinatário (o “Gestor” da *.*) e dar um verniz de legitimidade à cobrança.
O Vetor de Ataque (Link Malicioso): O link fornecido para baixar o suposto ofício aponta para [https://camaraparaguacu.sp.gov.br/oficio/gVGOwDQj3e](https://camaraparaguacu.sp.gov.br/oficio/gVGOwDQj3e). Este é o domínio legítimo da Câmara Municipal de Paraguaçu Paulista (SP). É evidente que o site desta câmara municipal sofreu uma invasão (como um defacement silêncioso ou exploração de vulnerabilidade de diretório) e está sendo utilizado pelos cibercriminosos para hospedar o artefato malicioso (geralmente um arquivo .ZIP contendo um executável ou um trojan bancário).

Conclusão e Recomendações

Este é um golpe que explora a confiança em domínios .gov.br. A mensagem e seus links devem ser categoricamente ignorados e bloqueados.

Caso alguma ação de resposta a incidentes seja necessária, é recomendável notificar a equipe de TI da SEAP-PE sobre o comprometimento da conta do servidor Rogério Lima, bem como alertar a administração da Câmara Municipal de Paraguaçu Paulista sobre o abuso de seus servidores web.

Fonte das informações técnicas processadas: A análise baseia-se estritamente na inspeção dos metadados SMTP fornecidos na sua requisição e em padrões documentados de Cyber Threat Intelligence (CTI) referentes a campanhas de phishing voltadas ao cenário corporativo brasileiro.

Tentei contato com a camara municipal de Paragaussu em SP no telefone (18) 3361-1047, mas depois de quase 10 minutos aguardando nao fui atendido, e tentei contato do SEAP-PE, mas os telefone disponiveis nao atenderam

Agende imediatamente uma auditoria preventiva ou consultoria pericial via WhatsApp.