Acompanhamos credenciais da empresa em vazamentos públicos, domínios que imitam a sua marca e citações em sites de vazamento de ransomware, e avisamos o que fazer.
Em muitos incidentes, a empresa descobre que foi exposta por um cliente, por um jornalista ou por quem tenta extorqui-la, e não por um alerta interno. O monitoramento inverte isso. Pela plataforma LDL Cloud (/plataforma), acompanhamos três frentes: credenciais de e-mails da empresa que aparecem em vazamentos públicos; domínios registrados para imitar a sua marca, usados em golpes contra clientes e colaboradores; e menções ao nome da empresa em sites onde grupos de ransomware divulgam vítimas. O núcleo de pesquisa da LDL, o LDL Labs, mostrou que 129 organizações brasileiras apareceram nesses sites de janeiro a outubro de 2026, contra 78 no mesmo período de 2025. Cada aviso vem com a orientação do que fazer. O escopo inclui ainda a configuração de SPF, DKIM e DMARC, que dificultam o uso do seu domínio em e-mails falsos.
O que você recebe
- Acompanhamento contínuo na plataforma LDL Cloud, com avisos quando algo for encontrado
- Relatório periódico com o que foi encontrado e o que foi feito
- Orientação sobre o que fazer em cada caso: troca de senhas, comunicação, derrubada de domínio falso
- Configuração de SPF, DKIM e DMARC no domínio da empresa
- Apoio para a empresa agir rápido e, se necessário, acionar a resposta a incidentes
O que cobrimos
Credenciais em vazamentos públicos
Contas de e-mail da empresa que aparecem em bases vazadas, para que as senhas sejam trocadas antes do uso indevido.
Domínios que imitam a marca
Endereços parecidos com o da empresa, que podem enganar clientes e colaboradores.
Menções em sites de ransomware
Citações do nome ou do domínio da empresa em sites onde grupos de ransomware divulgam vítimas.
SPF, DKIM e DMARC
Configuração que reduz o uso do seu domínio em e-mails falsos e melhora a confiança na entrega dos seus e-mails.
Indicado para
- Empresas cujos clientes são alvo de golpes em nome da marca
- Empresas com muitos colaboradores e contas de e-mail para acompanhar
- Empresas que já foram expostas e querem saber se surgem novos sinais
- Quem precisa demonstrar a clientes e auditores que acompanha a exposição da empresa
Como conduzimos
Cadastro do que será acompanhado
Registramos domínios, marcas e contas de e-mail da empresa na plataforma.
Configuração de e-mail
Revisamos e configuramos SPF, DKIM e DMARC, sem interromper o envio legítimo de e-mails.
Acompanhamento contínuo
A plataforma verifica as fontes e registra o que for encontrado.
Aviso e orientação
Quando há um achado, avisamos e indicamos a ação recomendada.
Relatório periódico
Resumimos achados, ações e a evolução da exposição.
Perguntas Frequentes
O que é monitorado exatamente?
Três frentes: credenciais da empresa em vazamentos públicos, domínios que imitam a marca e menções em sites de vazamento de ransomware. O escopo exato é definido com a empresa.
Se a empresa aparecer em um site de ransomware, o que acontece?
Avisamos e orientamos os próximos passos, como confirmar o incidente, comunicar quem precisa ser comunicado e acionar a resposta a incidentes. Vale lembrar que a LGPD exige comunicação à ANPD e aos titulares em certos incidentes que envolvem dados pessoais.
Por que SPF, DKIM e DMARC fazem parte do escopo?
Porque são a defesa técnica contra o uso do seu domínio em e-mails falsos. Um levantamento do LDL Labs mostrou que 86% das empresas do Sul não bloqueiam e-mail falsificado. A explicação está em https://ldlsecurity.com/blog/spf-dkim-e-dmarc-como-proteger-seu-dominio-de-phishing.
O monitoramento acessa sistemas da empresa?
Não. Ele olha fontes públicas e externas. O que acompanhamos já está fora da empresa.
Do que dependem o prazo e o custo?
Do número de domínios, marcas e contas de e-mail acompanhados, da frequência dos relatórios e do trabalho de configuração de e-mail. Depois de entender o escopo, enviamos a proposta.