Anti-Phishing & BIMI

Q: O que é o BIMI e porque é importante?

BIMI (Brand Indicators for Message Identification) é um standard de email que permite mostrar o logótipo da sua marca na caixa de entrada do destinatário, antes de o email ser aberto. Aumenta a confiança, melhora a taxa de abertura e protege contra quem se faz passar por si.

Q: Em que clientes de email aparece o logótipo BIMI?

Gmail e Google Workspace, Apple Mail (iOS 16 e macOS 13 ou superior), Yahoo, AOL, Fastmail e outros clientes compatíveis com o standard BIMI. O Outlook e o Microsoft 365 ainda não mostram o logótipo. No Apple Mail, o logótipo só aparece com certificado VMC ou GMC.

Q: O DUO Verificado elimina completamente o phishing?

Elimina praticamente o phishing em nome do seu domínio exato, porque cada email genuíno tem origem verificável e os emails fraudulentos não passam nos filtros DMARC. Para phishing que use domínios similares (ex: empresa-pt.com vs. empresa.pt), a monitorização de reputação alerta-o imediatamente.

Q: Preciso de ter o logótipo registado como marca?

Não necessariamente. Se o logótipo estiver registado como marca figurativa no EUIPO, pode usar um certificado VMC , que mostra o logótipo e o visto azul no Gmail. Se não tiver marca registada, um certificado CMC basta: só precisa de provar que usa o logótipo em público há mais de 12 meses. As entidades públicas com símbolo definido por lei têm o certificado GMC . Todas as condições, preços e o pedido do certificado estão em bimi.pt .

Q: Quanto tempo demora a implementação?

A configuração técnica (DMARC, DKIM, SPF, BIMI) é feita pelo DUO em 2 a 5 dias úteis. A validação do certificado de marca demora tipicamente 2 a 6 semanas no VMC e 1 a 4 semanas no CMC, a contar do pedido completo. O DUO acompanha todo o processo.

BIMI, anti-phishing e certificado de marca: o logótipo da sua marca aparece na caixa de entrada e, no Gmail, com o visto azul de verificação.

Como funciona

Do logótipo à caixa de entrada, em quatro passos.

O DUO trata de toda a configuração técnica. Do seu lado, só tem de aprovar o logótipo.

Certificado de marca

O DUO trata do pedido do certificado de marca (VMC, CMC ou GMC, consoante o que pode provar sobre o logótipo) junto de uma autoridade de certificação reconhecida (GlobalSign ou DigiCert).

DMARC, DKIM e SPF

O DUO configura e monitoriza os protocolos de autenticação de email, para que só a sua organização possa enviar emails em nome do seu domínio. Os emails falsos são rejeitados ou enviados para o spam.

Publicação BIMI

O registo BIMI é publicado no DNS do seu domínio. É a instrução que diz aos clientes de email para mostrar o seu logótipo antes de o email ser aberto.

O resultado

O logótipo da sua marca aparece na caixa de entrada de cada destinatário: no Gmail, Apple Mail, Yahoo e outros clientes compatíveis. Os estudos publicados indicam entre +10% e +21% de aberturas.

DMARC, DKIM e SPF

Os três protocolos que protegem o seu domínio

DMARC, DKIM e SPF são os três protocolos de autenticação de email que, juntos, garantem que só a sua organização pode enviar emails em nome do seu domínio, e que os emails falsos são rejeitados ou enviados para o spam.

SPF — lista os servidores autorizados a enviar emails em nome do seu domínio
DKIM — assina cada email com uma chave criptográfica que prova a sua origem
DMARC — define o que fazer com emails que falham SPF ou DKIM (quarentena ou rejeição)
BIMI — mostra o logótipo verificado da marca quando DMARC está configurado corretamente

O que inclui

O que protege a sua marca

Seis funcionalidades que funcionam em conjunto, do logótipo na caixa de entrada à monitorização de ameaças.

BIMI: logótipo da marca

O logótipo da sua marca aparece na caixa de entrada antes de o email ser aberto. Suportado por Gmail, Apple Mail, Yahoo, AOL e Fastmail.

Certificados de marca VMC, CMC e GMC

Certificado que prova o direito ao logótipo: pela marca registada (VMC), pelo uso público há mais de 12 meses (CMC) ou pela lei que o atribui (GMC). Emitido pela GlobalSign ou pela DigiCert.

Anti-phishing com verificação de origem

Cada email tem origem verificável: o destinatário e os servidores de email confirmam que a mensagem vem mesmo da sua organização. Os emails falsos em nome do seu domínio são rejeitados ou vão para o spam, e um domínio parecido nunca terá o seu logótipo.

DMARC, DKIM e SPF

Configuração e monitorização contínua dos protocolos de autenticação de email, tratadas pelo DUO.

Monitorização de reputação do domínio

Recebe um alerta se alguém tentar usar o seu domínio para enviar emails fraudulentos.

Alertas de uso indevido da marca

Notificação imediata se forem detetadas tentativas de phishing ou spoofing em nome da sua organização, para poder responder antes de os clientes serem afetados.

FAQs

Perguntas frequentes

As dúvidas mais comuns sobre anti-phishing e BIMI.

O que é o BIMI e porque é importante?

Em que clientes de email aparece o logótipo BIMI?

O DUO Verificado elimina completamente o phishing?

Preciso de ter o logótipo registado como marca?

Quanto tempo demora a implementação?

Pronto para proteger a sua marca e aumentar as aberturas?

Fale connosco e mostramos como o logótipo da sua marca aparece na caixa de entrada dos seus clientes.