Se você administra diversas contas de correio eletrônico no Microsoft Outlook, é possível alterar o remetente (“De”) em uma nova mensagem. Essa ação é mais ágil do que alternar entre diferentes caixas de entrada e permite o envio de e-mails a partir de outros endereços, mesmo que eles não sejam seus. Abaixo, explicamos o processo, juntamente com algumas considerações importantes.
O Outlook possibilita o envio de e-mails de qualquer conta configurada no programa, além de permitir o uso de outros endereços, mesmo que não estejam previamente adicionados. Essa flexibilidade pode levantar preocupações – e em certas situações, com razão – mas existem motivos legítimos, assim como usos maliciosos, para essa funcionalidade.
Vamos analisar como isso funciona e as medidas que os provedores de e-mail implementam para prevenir o uso indevido dessa ferramenta.
Alternando Rapidamente Entre Endereços de E-mail
Inicialmente, vamos abordar o procedimento legítimo. Para modificar o endereço “De”, é necessário tornar o campo visível. Ao criar um novo e-mail no Microsoft Outlook, vá em Opções e clique em “De”. Isso revelará o campo.
Para trocar o endereço “De”, clique no botão “De” e selecione um dos endereços de e-mail adicionados ao Outlook.
O endereço de e-mail no campo “De” será alterado e, ao enviar a mensagem, ela será enviada a partir desse endereço.
Se o seu objetivo é apenas alternar rapidamente entre contas de e-mail ao enviar mensagens, isso é tudo o que você precisa fazer.
No entanto, como proceder caso deseje enviar um e-mail de uma conta que não foi adicionada ao Outlook? Em determinadas situações, o Outlook também permite essa ação.
Crie uma nova mensagem e clique no botão “De” novamente. Em seguida, selecione a opção “Outro endereço de e-mail”.
Na janela que surge, digite o endereço do qual pretende enviar a mensagem e clique em “OK”.
Agora, envie a mensagem como de costume. O e-mail será entregue ou você receberá uma notificação de falha no envio? E, caso seja entregue, o destinatário verá a mensagem como vinda do endereço de e-mail que você especificou, mesmo que ele não seja seu?
As respostas a essas questões dependem do seu provedor de e-mail.
O Tratamento de Mensagens com Remetente “De” Diferente Pelos Provedores de E-mail
O próprio Microsoft Outlook e outros clientes de e-mail, como Thunderbird ou Apple Mail, não validam o endereço de e-mail do remetente. O programa envia o e-mail para o servidor SMTP do seu provedor (Servidor de Protocolo de Transferência de Correio Simples, comumente denominado servidor de e-mail), e este decide o que fazer com a mensagem.
O destino do seu e-mail depende inteiramente da configuração do servidor SMTP do seu provedor.
Grandes provedores de e-mail, como Google, Microsoft, Apple e Yahoo, adotam mecanismos como o SPF (Sender Policy Framework), DMARC (Domain-based Message Authentication, Reporting & Conformance) e DKIM (DomainKeys Identified Mail) para evitar que pessoas enviem e-mails com remetentes falsificados (spoofing). Cada provedor lida com essa situação de forma um pouco diferente.
O Google, por exemplo, simplesmente ignora o novo endereço de e-mail que você inseriu, e o destinatário visualiza o seu endereço do Gmail. Em nosso exemplo, o Outlook enviou o e-mail para o servidor SMTP do Gmail, que detectou que o endereço que estávamos usando – [email protected] – não nos pertence, e o destinatário acabou recebendo um e-mail do nosso endereço Gmail original.
As contas de e-mail da Microsoft funcionam de maneira ligeiramente diferente. Caso você tente enviar um e-mail com um endereço para o qual não tem autorização de envio, um servidor de e-mail da Microsoft (normalmente chamado de servidor Exchange) impede o envio. Em vez disso, você receberá uma notificação de falha na entrega.
No entanto, se a sua empresa usa um servidor Microsoft Exchange para gerenciar seu e-mail, ele geralmente é configurado para permitir o envio de mensagens a partir de qualquer conta para a qual você tenha acesso, mesmo que essa conta não esteja adicionada ao seu Outlook.
Por exemplo, se você tem permissão para enviar e-mails do endereço “[email protected]”, o Outlook envia a mensagem para o servidor Exchange, que verifica se você tem permissão para enviar e-mails desse endereço. O servidor encaminha o e-mail para o destinatário, mesmo que você não tenha adicionado o endereço “[email protected]” ao Outlook.
Outros provedores de e-mail geralmente tratam e-mails com o endereço “De” incorreto de forma similar ao Google ou Microsoft. A maneira mais fácil de descobrir como o seu provedor lida com isso é testar no Outlook e verificar o resultado. Consulte os termos de serviço do seu provedor, pois alguns podem ter cláusulas contra essa prática.
O Uso de Endereços Falsos por Golpistas
Provedores de e-mail renomados implementam diversas verificações e protocolos para identificar e-mails de spam e phishing, inclusive aqueles enviados com remetentes falsos. Golpistas e phishers não utilizam os grandes provedores; eles estabelecem seus próprios servidores SMTP para enviar mensagens.
Entretanto, esses golpistas configuram seus servidores SMTP para permitir todos os e-mails, o que leva grandes provedores como Google e Microsoft a uma constante corrida armamentista para detectar e bloquear e-mails fraudulentos e de phishing que chegam à sua caixa de entrada.
O seu provedor de e-mail, seja ele Microsoft, Google, Apple, Yahoo ou qualquer outro, analisa os cabeçalhos de cada e-mail que você recebe. Uma das verificações consiste em comparar o endereço “De” com o endereço “Remetente”. Se eles não corresponderem, principalmente se forem de domínios diferentes, isso indica um problema. Embora não seja o único critério, essa verificação é essencial para determinar se um e-mail é suspeito.