Quando uma conta Brevo é comprometida (também conhecida como "hackeada"), isso significa que ela foi acessada por alguém que não tem autorização para usá-la. 

Se identificarmos qualquer atividade fraudulenta em sua conta Brevo que nos faça acreditar que ela foi comprometida, vamos restringi-la temporariamente. Também enviaremos um e-mail de notificação, criaremos um tíquete de suporte e exibiremos as seguintes mensagens em sua conta:

🔓 O que fazer se minha conta tiver sido comprometida?

Etapa 1: Altere sua senha do Brevo

O primeiro passo que você tem que tomar caso sua conta Brevo tenha sido comprometida é alterar a senha de logon. É possível alterá-la clicando em Esqueci minha senha (I forgot my password) na tela de login ou na página Meu perfil (My Profile) em sua conta.

Etapa 2: Investigue o incidente internamente

Em seguida, investigue o incidente internamente para entender como aconteceu (vazamento de senha, vazamento de chave API, quem tem acesso etc.) e o que você pode fazer para evitar que isso ocorra novamente.

Aconselhamos que você verifique os seguintes pontos:

• Confirme se o hacker não instalou um script em seu site.
• Verifique se as suas chaves API e script não foram publicados em modo público em plataformas "git". Se tiverem sido, publique-os em modo privado.
• Execute uma análise antivírus para confirmar que malware não tenha sido instalado em seu computador.
• Execute uma análise antivírus caso tenha conectado seu SMTP a um serviço como o Thunderbird ou Outlook.
• Verifique se todos os seus plug-ins, aplicativos ou qualquer outro CMS (Content Management Systems, Sistemas de gerenciamento de conteúdo) estão atualizados.
• Execute o Detectify em seu site, pois ele pode apontar algumas possíveis brechas.
• Se você usar uma estrutura externa, como o Laravel, certifique-se de que seu ambiente não tenha sido deixado aberto.

Etapa 3: proteja sua conta Brevo

Depois de encontrar e consertar a origem do vazamento, realize as seguintes ações:

1. Crie novas chaves API e atualize suas integrações para que usem suas novas chaves. Em seguida, exclua as chaves comprometidas.

   ❗️ Importante

   Quando o Brevo detecta que uma chave API foi comprometida, ele desativa e bloqueia a chave com status somente leitura. Uma chave com status somente leitura não pode ser reativada.
2. Habilite a autenticação de dois fatores (2FA) para adicionar uma camada a mais de segurança ao fazer login em sua conta. Para fazer a autenticação, é necessário informar um código adicional enviado apenas a você por SMS ou por um aplicativo autenticador em seu telefone.
3. [Recomendado] Crie uma lista de endereços IP autorizados que a Brevo pode verificar para permitir apenas chamadas API provenientes desses endereços IP.
4. Gere novamente seu login e a senha principal do SMTP.
5. Entre em contato com nossa equipe de suporte e forneça uma breve explicação de como sua conta foi comprometida, qual correção você implementou e como você garantirá que tal evento não acontecerá novamente no futuro.

Quando essas etapas forem concluídas, reativaremos sua conta Brevo.

🔒 Dicas adicionais para manter sua conta segura

Depois de recuperar o acesso a sua conta Brevo, siga algumas destas dicas para ajudar a mantê-la segura:

• Use uma senha forte. É possível verificar a segurança de sua senha acessando How Secure Is My Password (Quão segura é minha senha). O site informará se a sua senha é difícil o suficiente ou se você deve alterá-la para algo mais complexo.
• Use um gerenciador de senhas. É útil usar um gerenciador de senhas para manter o controle de suas senhas. A maioria dos gerenciadores de senhas pode até mesmo gerar senhas aleatórias difíceis para você.
• Execute análises antivírus regularmente. Executar análises regularmente em seu dispositivo permite verificar se ele está infectado com malware ou um programa possivelmente indesejado.
• Verifique seus dispositivos confiáveis. Remova qualquer dispositivo confiável sobre o qual você possa ter dúvidas. Remover um dispositivo confiável encerrará automaticamente todas as sessões abertas nesse dispositivo, e qualquer novo logon exigirá a autenticação de dois fatores se você a tiver ativado.
• Faça logon na sua conta apenas em seu próprio dispositivo. Se for necessário usar um dispositivo público ou compartilhado, faça o logout depois.
• Não clique em links suspeitos em e-mails ou mensagens. Os hackers geralmente enviam links por e-mail ou mensagens que parecem legítimos, mas que, após o clique, possibilitam que eles roubem suas informações. Como regra geral, nunca abra links nem baixe anexos de remetentes desconhecidos.

🔎 Sinais de uma Conta Comprometida

Sua conta Brevo poderá estar comprometida se você perceber comportamento suspeito, como:

• Suas credenciais param de funcionar. Ao tentar fazer logon na Brevo, uma mensagem de erro informa que você usou um endereço de e-mail ou senha incorretos. Ao encontrar essa mensagem de erro, sempre verifique suas credenciais para garantir que estão corretas.
• E-mails desconhecidos foram enviados de sua conta. Às vezes, os hackers não alteram sua senha, mas controlam sua conta para enviar e-mails de spam ou obter algumas de suas informações.
• Você recebe muitas reclamações de contatos. Se você receber um número incomum de reclamações de contatos relatando seus e-mails como spam, isso pode indicar que outra pessoa está usando sua conta.
• Existem contatos em suas listas de contatos que você não se lembra de ter adicionado. Se você perceber que outros contatos foram adicionados às suas listas de contatos, mas você não os tiver adicionado, isso poderá indicar que outra pessoa está usando sua conta.
• Você recebe e-mails de notificação aleatórios. Suponha que você tenha recebido um e-mail inesperado de redefinição de senha ou um e-mail de notificação aleatório da Brevo, notificando uma tentativa de login feita a partir de um dispositivo desconhecido. Nesse caso, isso pode significar que alguém está tentando acessar sua conta.

Se você perceber esse tipo de comportamento em sua conta Brevo e tiver confirmado que não é proveniente de outros usuários autorizados, entre em contato com nossa equipe de suporte.

🤔 Dúvidas?

Em caso de dúvida, sinta-se à vontade para entrar em contato com nossa equipe de suporte, criando um tíquete a partir da sua conta. Caso ainda não tenha uma conta, entre em contato conosco aqui.

Se você está procurando ajuda com um projeto usando o Brevo, podemos encontrar à agência parceira da Brevo certa.