Se você tiver várias contas de e-mail no Microsoft Outlook, poderá alterar o endereço “De” em um novo e-mail. Isso é mais rápido do que trocar para uma caixa de entrada diferente e permite enviar e-mails de endereços diferentes, mesmo que não sejam seus. Veja como – com algumas ressalvas.
O Outlook permite enviar emails de qualquer conta configurada no cliente de email, mas também de qualquer outro endereço de email, mesmo que você não o tenha configurado. Isso parece preocupante – e em algumas circunstâncias é – mas existem razões legítimas para usar essa funcionalidade, bem como outras nefastas.
Veremos como isso funciona e como os provedores de e-mail impedem que as pessoas o usem para fins prejudiciais.
últimas postagens
Alterne rapidamente entre endereços de e-mail
Primeiro, vamos passar pelo processo totalmente legítimo. Para alterar o endereço “De”, você precisa tornar o campo “De” visível. Abra um novo e-mail no Microsoft Outlook e clique em Opções > De. Isso tornará o campo “De” visível.
Para alterar o endereço “De”, clique no botão “De” e selecione um dos endereços de e-mail que você adicionou ao Outlook.
O endereço de e-mail no campo “De” mudará e, quando você enviar um e-mail, ele será enviado desse endereço.
Se tudo o que você quer fazer é alternar rapidamente entre suas contas de e-mail ao enviar e-mails, isso é tudo.
Mas e se você quiser enviar um email de uma conta que não adicionou ao Outlook? Bem, o Outlook também permitirá que você faça isso em determinadas circunstâncias.
Escreva um novo e-mail e clique no botão “De” novamente. A partir daí, selecione a opção “Outro endereço de e-mail”.
No painel que se abre, digite o endereço do qual você deseja enviar um e-mail e clique em “OK”.
Agora envie a mensagem normalmente. O e-mail será enviado ou você receberá uma notificação de falha na entrega? E se ele enviar, o destinatário verá como vindo do endereço de e-mail que você usou, mesmo que não seja seu?
Ambas as respostas dependem de quem é seu provedor de e-mail.
Como os provedores de e-mail lidam com mensagens enviadas de um endereço “De” diferente
O próprio Microsoft Outlook e outros clientes de e-mail, como Thunderbird ou Apple Mail, não verificam o endereço de e-mail do qual você envia. O cliente simplesmente envia o e-mail para o servidor SMTP do seu provedor (servidor Simple Mail Transfer Protocol, geralmente chamado de servidor de e-mail) e permite que o servidor SMTP decida o que fazer com seu e-mail.
O que acontecerá com seu e-mail depende inteiramente de como o servidor SMTP do seu provedor de e-mail está configurado.
Os grandes provedores de e-mail, como Google, Microsoft, Apple e Yahoo, usam algo chamado FPS (Estrutura de Política do Remetente), DMARC (Autenticação, Relatório e Conformidade de Mensagens Baseadas em Domínio), e DKIM (Domain Keys Identified Mail) para impedir (entre outras coisas) que as pessoas enviem e-mails de endereços (spoofing) que não são seus. Como cada provedor lida com essa situação é um pouco diferente.
O Google simplesmente ignora o novo endereço de e-mail que você usou e o destinatário verá seu endereço do Gmail. Em nosso exemplo nas capturas de tela, o Outlook enviou o e-mail para o servidor SMTP do Gmail, que descobriu que o endereço de e-mail do qual estávamos enviando—[email protected]— não nos pertence e, em vez disso, o destinatário recebeu um e-mail do nosso endereço original do Gmail.
As contas de e-mail hospedadas pela Microsoft fazem as coisas de maneira um pouco diferente. Se você tentar enviar um email de um endereço ao qual não tem permissão para acessar, um servidor de email da Microsoft (comumente chamado de servidor Exchange) não enviará o email. Em vez disso, você receberá uma notificação de falha de entrega.
No entanto, se sua empresa usa um servidor Microsoft Exchange para lidar com seu e-mail, ele normalmente é configurado para permitir que você envie um e-mail de qualquer conta à qual tenha acesso, mesmo que essa conta não tenha sido adicionada ao seu Outlook.
Por exemplo, se você tiver permissão para enviar e-mails de “[email protected]”, o Outlook enviará o e-mail para o servidor Exchange e verificará se você tem permissão para enviar e-mails do endereço. O servidor enviará o e-mail para o destinatário, independentemente de você ter adicionado o “[email protected]” para o Outlook.
Outros provedores de e-mail geralmente lidam com e-mails com o endereço “errado” de maneira semelhante ao Google ou à Microsoft. A maneira mais fácil de descobrir é experimentá-lo no Outlook e ver o que acontece. Verifique primeiro os termos do seu provedor, pois alguns podem ter uma cláusula contra isso.
Como os golpistas usam endereços “de” falsos?
Grandes provedores de e-mail têm todos os tipos de verificações e protocolos para tentar encontrar e-mails de spam e phishing, incluindo e-mails enviados de um endereço falso. Golpistas e phishers não usam os grandes provedores – eles configuram seus próprios servidores SMTP e enviam e-mails através deles.
No entanto, os golpistas configuram seus servidores SMTP para permitir todos os seus e-mails, forçando grandes provedores como Google e Microsoft a uma corrida armamentista constante para detectar e impedir que e-mails fraudulentos e de phishing cheguem à sua caixa de entrada.
Seu provedor de e-mail, seja Microsoft, Google, Apple, Yahoo ou qualquer outro provedor, verifica os cabeçalhos de e-mail de cada e-mail que você recebe. Uma das coisas que essas empresas procuram é que o endereço “De” corresponda ao endereço “Remetente”. Se eles não corresponderem, especialmente se forem de domínios completamente diferentes, isso é uma bandeira vermelha. Não é a única coisa que os provedores de e-mail usam para determinar se um e-mail é suspeito, mas é uma das verificações mais importantes que eles fazem.