Última atualização: 11 de novembro de 2025
Estamos escrevendo para informar nossa comunidade sobre uma tentativa de phishing que ocorreu em 10 de novembro de 2025. Um e-mail fraudulento foi enviado de [email protected], se passando por Bright Vessel e oferecendo auditorias de segurança não solicitadas do WooCommerce.
Este e-mail não veio de nós. Já entramos em contato diretamente com os clientes afetados e relatamos o abuso ao Google.
Um impostor criou uma conta do Gmail projetada para parecer que viesse do Bright Vessel. O e-mail fraudulento usava o nome da nossa empresa e afirmava oferecer auditorias de segurança e compatibilidade do WooCommerce, pedindo que os destinatários respondessem "SIM" para iniciar o serviço.
O e-mail foi enviado de [email protected]com o assunto: "Do Bright Vessel: Importante Verificação de Segurança e Compatibilidade do WooCommerce"
Aqui estão os sinais de alerta que identificam isso como uma mensagem fraudulenta:
Domínio de E-mail Errado: O e-mail veio de uma conta do Gmail ([email protected]) , não do nosso domínio oficial brightvessel.com. Nunca realizamos correspondência comercial a partir de contas pessoais do Gmail, a menos que estejamos compartilhando especificamente um arquivo.
Alcance Não Solicitado: Não enviamos ofertas de auditoria de segurança fria para clientes. Nosso trabalho de projeto baseia-se em relacionamentos estabelecidos e comunicação direta por meio de canais oficiais.
Linguagem Vaga: O e-mail utiliza frases genéricas como "desde nosso último projeto" sem fornecer detalhes específicos sobre o trabalho real realizado ou contratos legítimos de serviço.
Táticas de Pressão: Pedindo uma resposta imediata "SIM" Responder é uma técnica comum de phishing projetada para obter respostas rápidas antes que os destinatários possam pensar criticamente sobre o pedido.
Siga estas medidas imediatamente:
Para evitar confusões no futuro, aqui está como conduzimos uma comunicação comercial legítima:
Endereços de E-mail Oficiais: Nos comunicamos por endereços de e-mail @brightvessel.com. Nossos endereços principais de contato são [email protected] e os endereços específicos dos membros da equipe que terminam em @brightvessel.com.
Relacionamentos Existentes com Clientes: Trabalhamos com clientes com base em acordos de serviço estabelecidos. Qualquer contato sobre novos projetos vem do seu gerente de conta designado ou por canais de suporte que você já utilizou anteriormente.
Sem Gmail para Negócios: Nunca enviamos correspondências comerciais, ofertas de serviço ou solicitações de segurança a partir de contas do Gmail.
Comunicação Transparente: Quando entramos em contato sobre preocupações ou atualizações legítimas de segurança, referenciamos projetos específicos, fornecemos contexto detalhado e nunca pressionamos você a responder imediatamente.
Levamos a segurança a sério e respondemos imediatamente:
Este incidente destaca práticas essenciais de segurança para qualquer pessoa que administre um negócio de comércio eletrônico:
Verifique os Domínios de E-mail: Sempre verifique se os e-mails vêm de domínios legítimos de empresas, e não de serviços gratuitos como Gmail, Yahoo ou Outlook, quando afirmam ser de empresas já estabelecidas.
Questione Ofertas Não Solicitadas: Seja cético em relação a ofertas inesperadas de auditoria de segurança ou pedidos urgentes de atualização, especialmente aqueles que exigem uma resposta rápida.
Use os Canais Oficiais de Suporte: Em caso de dúvida, entre em contato diretamente com as empresas por meio dos formulários de contato do site oficial ou endereços de suporte publicados.
Ative a autenticação em dois fatores: Proteja suas contas de e-mail e acesso administrativo com autenticação em dois fatores (2FA) para evitar acessos não autorizados.
Eduque Sua Equipe: Certifique-se de que qualquer pessoa com acesso ao seu e-mail empresarial esteja ciente desses sinais de alerta e saiba como relatar mensagens suspeitas.
À medida que os negócios de comércio eletrônico crescem, eles se tornam cada vez mais alvos de tentativas sofisticadas de phishing. Os atacantes sabem que os donos de lojas WooCommerce lidam com dados sensíveis de clientes, processamento de pagamentos e ativos valiosos do negócio.
Táticas comuns de phishing que visam lojas online incluem:
A melhor defesa é a consciência. Treine você e sua equipe para reconhecer esses padrões e sempre verifique comunicações suspeitas por canais independentes.
Somos gratos aos clientes que imediatamente reconheceram esse e-mail como suspeito e o denunciaram para nós. Sua vigilância ajuda a proteger toda a comunidade.
Embora tenhamos tomado medidas para lidar com esse incidente específico, por favor, mantenham-se cautelosos com qualquer e-mail que pareça incomum, independentemente de quem pareça ser. Confie no seu instinto. Se algo parece estranho, provavelmente está.
Se você recebeu este e-mail de phishing ou tem alguma dúvida sobre este incidente, entre em contato conosco diretamente:
Estamos aqui para ajudar e teremos prazer em verificar qualquer comunicação que você tenha dúvidas.
Fique seguro, e obrigado pela confiança contínua na Bright Vessel.
"*" indica campos obrigatórios
"*" indica campos obrigatórios
"*" indica campos obrigatórios
