O botão "Denunciar phishing" integrado do Gmail envia denúncias apenas para a Central de Alertas interna do Google — ele não encaminha para uma caixa de correio personalizada. Para direcionar e-mails de phishing denunciados por usuários para o CyberHoot, é necessário um complemento do Gmail disponível no Google Workspace Marketplace.
O CyberHoot Report Phish acessa apenas o e-mail que o usuário tem aberto no momento da denúncia e não lê, analisa ou acessa nenhuma outra mensagem na caixa de entrada. Esse design restrito a uma única mensagem mantém as permissões do Google Workspace do complemento no mínimo, preservando a fidelidade total: o e-mail original é encaminhado como um anexo .eml completo, garantindo que nada se perca entre o que o usuário visualizou e o que sua equipe de segurança analisa.
Informações adicionais sobre privacidade podem ser encontradas em nossa política de privacidade, disponível em https://cyberhoot.com/privacy-policy/
O uso que a CyberHoot fizer de dados de usuários brutos ou derivados recebidos das APIs do Google Workspace estará em conformidade com a Política de Dados do Usuário do Google, incluindo os requisitos de Uso Limitado.
Complemento necessário: CyberHoot Report Phish
| Característica | Detalhes |
|---|---|
| Denúncia com um clique | Os usuários clicam em um único botão para denunciar um e-mail suspeito. |
| Método de encaminhamento | Encaminha o e-mail original como anexo para o endereço configurado. |
| Configurável pelo administrador | O endereço de e-mail de destino é configurado uma única vez pelo administrador e se aplica a todos os usuários do domínio. Requer cadastro único pela CyberHoot. |
| Listagem do mercado | Mercado do Google Workspace listagem |
⚠️ Antes de começar: Registre sua organização
O complemento Report Phish precisa ser registrado no seu domínio do Google Workspace antes de poder ser configurado ou usado. O registro é gerenciado pela CyberHoot.
Envie um e-mail para support@cyberhoot.com com as seguintes informações:
Confirmaremos assim que sua organização estiver registrada. Até lá, o complemento poderá ser instalado, mas a seção de Configuração Administrativa não estará disponível e os relatórios não poderão ser enviados.
📌 Envie esta solicitação antes de implementar o complemento para seus usuários. Uma organização não registrada exibirá uma mensagem aos funcionários informando que eles devem entrar em contato com o administrador, o que pode ser evitado registrando-se primeiro.
1️⃣ Instale o complemento (somente para administradores)
1. Procure a página do complemento CyberHoot Report Phish no Google Workspace Marketplace:
2. Clique em Instalar como administrador
3. Selecione "Todos" na sua organização.
4. Marque a caixa para concordar com os Termos de Serviço, a Política de Privacidade e os Termos de Serviço do Google Workspace Marketplace.
5. Clique em Concluir
2️⃣ Configurar o complemento (somente para administradores)
Após a instalação, o administrador deve configurar o endereço de e-mail de destino no Gmail. Essa configuração é feita apenas uma vez e as alterações se aplicam a todos os usuários do domínio.
1. Abra o Gmail enquanto estiver conectado como administrador do Google Workspace.
2. Na barra lateral direita, clique no ícone do complemento CyberHoot para abrir o painel.
3. O painel exibirá uma seção de Configuração Administrativa com os seguintes campos:
| Campo | O que inserir |
|---|---|
| Endereço de e-mail de encaminhamento | deixar reportphish@cyberhoot.com Para enviar relatórios diretamente para a CyberHoot, ou insira o endereço de e-mail da sua equipe de segurança interna, caso prefira revisar os relatórios antes que sejam encaminhados. |
| Nome de exibição do complemento | Deixe seu nome atual no CyberHoot. Denunciar phishing. |
📌 Se optar por usar uma caixa de correio interna como endereço de encaminhamento, certifique-se de configurar essa caixa de correio para encaminhar uma cópia de todos os relatórios recebidos para reportphish@cyberhoot.com para que o CyberHoot possa processá-los. Veja o Passo 3 abaixo.
3️⃣ Encaminhar relatórios para o CyberHoot (se estiver usando uma caixa de correio interna)
Pule esta etapa se você já inseriu reportphish@cyberhoot.com diretamente na Etapa 2 e continue para a Etapa 4 abaixo.
📌 Não está vendo a seção Configuração do Administrador? Esta seção só é visível para administradores cujos endereços de e-mail foram registrados pela CyberHoot. Se ela não estiver visível, significa que sua organização ainda não foi registrada ou que o endereço de e-mail usado para fazer login não é o que você forneceu. Confirme se a conta exibida no avatar do Gmail no canto superior direito corresponde ao e-mail de administrador que você enviou. support@cyberhoot.comE entre em contato conosco se isso acontecer.
Se você estiver encaminhando relatórios primeiro por meio de uma caixa de correio de segurança interna, essa caixa de correio precisa repassar uma cópia de cada relatório para o CyberHoot.
📌 A caixa de correio para relatórios internos deve ser uma caixa de correio de usuário comum do Google Workspace., não um Grupo do Google ou um alias. Os grupos não possuem as configurações do Gmail usadas abaixo. Se o seu endereço de e-mail para denúncias for um grupo, entre em contato support@cyberhoot.com E nós o ajudaremos a configurar uma alternativa.
⚠️ Não utilize a configuração "Encaminhar uma cópia das mensagens recebidas para" do Gmail para este fim. Essa opção encaminha todas as mensagens que chegam à caixa de entrada, não apenas os relatórios de phishing. Em vez disso, utilize um filtro do Gmail para que somente os relatórios saiam do seu tenant e nada mais seja enviado para a CyberHoot.
Todos os relatórios gerados pelo complemento têm uma linha de assunto que começa com Reported Phishing:, que é o que o filtro utiliza para correspondência.
3️⃣.1️⃣ Permitir encaminhamento automático (Administrador do Google Workspace)
O Google Workspace bloqueia o encaminhamento automático para endereços externos por padrão, portanto, um administrador precisa habilitá-lo antes que a caixa de correio de relatórios possa encaminhar qualquer coisa.
📌 Essa configuração pode ser aplicada a uma única unidade organizacional. Se preferir não habilitar o encaminhamento para toda a organização, coloque a caixa de correio de relatórios em sua própria unidade organizacional e aplique a configuração somente lá. Aguarde a propagação da alteração antes de testar.
3️⃣.2️⃣ Verificar se o CyberHoot está configurado como um endereço de encaminhamento
O Gmail não encaminhará mensagens para endereços não verificados, incluindo aqueles filtrados, portanto, esta etapa é obrigatória.
reportphish@cyberhoot.comsupport@cyberhoot.com Para nos avisar que você está aguardando. Se o endereço não for verificado em um dia útil, entre em contato conosco novamente.3️⃣.3️⃣ Criar um filtro que encaminhe apenas relatórios
"Reported Phishing" incluindo as aspasreportphish@cyberhoot.com da lista suspensa📌 A etapa 6 impede que os relatórios sejam retidos pelo filtro de spam do Gmail, que não encaminha mensagens classificadas como spam.
📌 Os filtros aplicam-se apenas aos emails recebidos após a criação do filtro. Os relatórios que já se encontram na caixa de correio não serão encaminhados.
4️⃣ Validar o fluxo completo
Coordene este teste com support@cyberhoot.com Assim, podemos confirmar o que chegou e o que não chegou do nosso lado.
.eml apego📌 Resultado: As mensagens denunciadas pelos usuários são encaminhadas automaticamente para o CyberHoot com um único clique, sem necessidade de qualquer outra ação por parte do usuário.
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Mesmo antes de Claude Code fazer...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
