Loja · Inteligência de Ameaças (Pessoas)
O alvo mais valioso da sua empresa não é um servidor. É uma pessoa, e a cara dela já está pública.
Um executivo concentra o que o criminoso mais quer: a autoridade de mandar transferir dinheiro, aprovar acessos e dar ordens que ninguém questiona. E, ao mesmo tempo, é a pessoa mais exposta da empresa, com entrevistas, palestras, vídeos e perfis públicos que servem de matéria-prima para copiar a voz, o rosto e o jeito de falar. Some a isso a esfera pessoal, o e-mail particular, as redes sociais da família, o endereço de casa, senhas reusadas, tudo fora do alcance da TI da empresa, e você tem o ponto de maior alavancagem que existe. A pergunta não é se um golpista vai tentar se passar pela sua liderança. É se você vai descobrir a tentativa antes ou depois que ela engane um funcionário ou fira uma pessoa.
O comprometimento de e-mail corporativo (BEC, o golpe que se passa por um executivo para pedir uma transferência) somou 21.442 queixas e cerca de US$ 2,8 bilhões em prejuízo só em 2024, o segundo maior valor de todas as categorias, segundo o relatório anual de crimes na internet do FBI (IC3).
Num caso amplamente noticiado em 2024, um funcionário de uma multinacional de engenharia transferiu US$ 25,6 milhões depois de uma videochamada em que o diretor financeiro e outros colegas eram deepfakes, imagens e vozes falsas geradas por computador a partir de vídeos públicos dos executivos reais.
Hoje bastam cerca de três segundos de áudio para clonar uma voz com 85% de semelhança, segundo estudo da McAfee, e um executivo que dá entrevistas e palestras deixa muito mais do que isso disponível na internet.
A Proteção de Executivos e VIPs é o serviço que fica de olho, no seu lugar, em quem tenta se passar pela sua liderança ou reunir dados dela lá fora: vigia continuamente perfis falsos, referências de voz e rosto, e a exposição pessoal de cada executivo que você indica, confirma o que é de fato risco e alerta com a prova. A Zamak Technologies conduz essa vigilância e leva a você o alerta pronto para agir. E começa por um primeiro retrato, sem compromisso, do que já existe exposto sobre a sua liderança.
Como uma pessoa vira a porta de entrada
O golpe mais caro não arromba a sua rede. Ele veste o rosto do seu chefe.
Veja quatro formas comuns de um criminoso transformar uma pessoa-chave, o poder e a exposição dela, em arma contra a sua própria empresa, sem tocar em nenhum sistema. Nenhuma depende do tamanho da sua empresa: basta ter um executivo com autoridade e uma presença pública, e quase toda empresa tem.
A voz e o rosto de um diretor, clonados, pedem uma transferência urgente numa chamada.
O criminoso reúne os vídeos e as entrevistas públicas de um executivo e monta um deepfake, uma imitação de computador tão convincente que a voz e o rosto na tela parecem os dele. Numa chamada ou num áudio, esse falso diretor pede a um funcionário do financeiro uma transferência urgente e sigilosa. O funcionário reconhece o chefe, obedece, e o dinheiro some. Foi assim que uma empresa perdeu dezenas de milhões numa única videochamada. Saber quanto da imagem de cada executivo já está disponível e vigiar quem a reproduz é o que dá ao seu time a chance de desconfiar a tempo.
Um perfil falso do executivo aborda funcionários, clientes e parceiros em nome dele.
Alguém cria um perfil com o nome e a foto de um diretor numa rede social ou num aplicativo de mensagens e começa a abordar a equipe, os clientes e os parceiros. Pede um favor urgente, uma transferência, a compra de cartões-presente, dados de acesso, sempre com a pressa e a autoridade de quem manda. Para quem está do outro lado, é o chefe falando. Você raramente descobre pela plataforma; descobre pelo funcionário constrangido que quase caiu, ou pelo que já caiu. Encontrar o perfil falso cedo e reunir a prova é o primeiro passo para tirá-lo do ar e avisar a equipe.
Os dados pessoais de um executivo e da família ficam expostos e à venda.
O endereço de casa, o telefone pessoal, os nomes dos filhos, a rotina, tudo isso circula em vazamentos, em bancos de dados vendidos e em cantos abertos da internet. Reunir esse retrato de uma pessoa a partir de dados espalhados tem até nome, doxxing, e é o que alimenta um ataque direcionado: um golpe que parece saber tudo sobre você, uma extorsão, uma ameaça, e em casos extremos até um risco à segurança física da pessoa e da família. A esfera pessoal do executivo está fora do alcance da TI da empresa, mas é justamente por ali que o ataque mais cruel costuma vir. Saber o que já está exposto é o primeiro passo para reduzir essa exposição.
As contas e senhas pessoais do executivo, reusadas e vazadas, viram a porta dos fundos.
O executivo usa o e-mail pessoal, o celular e as redes sociais fora do controle da empresa, e muitas vezes repete a mesma senha em vários lugares. Quando uma dessas contas pessoais aparece num vazamento, o criminoso ganha uma porta dos fundos: assume o e-mail ou o perfil pessoal do executivo, lê conversas privadas, descobre a rotina e passa a atacar em nome dele com uma credibilidade que nenhum perfil falso alcança. A conta pessoal comprometida é uma das formas mais silenciosas de personificar um executivo. Descobrir a credencial exposta cedo é o que permite trocá-la e reforçar a proteção antes que ela seja usada.
Nenhum desses golpes invade a sua rede, e por isso o seu firewall e o seu antivírus não os veem: eles miram a pessoa, não o sistema, e acontecem lá fora, na esfera pública e pessoal do executivo. Mapear a exposição de cada pessoa-chave, vigiar quem a personifica e alertar com a prova é o que a Proteção de Executivos e VIPs acrescenta às suas defesas.
O que é a Proteção de Executivos e VIPs
Não é vigiar a sua rede. É vigiar o mundo lá fora à procura de quem se passa pela sua liderança ou reúne dados dela.
A Proteção de Executivos e VIPs é o serviço contínuo de monitorar, em toda a internet, a exposição e a personificação das pessoas-chave da sua empresa, os sócios, os diretores e quem mais você quiser proteger. Ele não olha para dentro da sua rede; olha para fora, para os perfis falsos, as referências de voz e rosto, os dados pessoais vazados e as contas pessoais comprometidas de cada executivo. A Zamak conduz essa vigilância, separa o risco real da menção legítima, prioriza pelo dano à pessoa e à empresa, e é o seu ponto de contato do alerta à resposta. É uma segurança que protege a pessoa, e não só a empresa.
Mapeia a exposição de cada pessoa que você protege
A partir dos executivos que você indica, o serviço monta o retrato da exposição de cada um: quanto da voz, do rosto e da imagem já está público, quais domínios e perfis usam o nome dele, que dados pessoais dele e da família já circulam por aí. É esse mapa que mostra por onde um ataque direcionado poderia começar e define o que passa a ser vigiado de perto.
Vigia a personificação e o vazamento ligados a ela
Com o mapa em mãos, o monitoramento procura sem parar, nas redes sociais, nos aplicativos de mensagens, na web aberta e nos cantos fechados da internet, qualquer sinal de que alguém está se passando por aquele executivo ou reunindo dados dele: um perfil falso, uma cópia da voz ou do rosto, um dado pessoal novo à venda, uma conta pessoal aparecendo num vazamento. É um radar contínuo apontado para a pessoa, onde as suas defesas internas não alcançam.
Alerta com a prova pronta e orienta a resposta
Confirmado o risco, você recebe o alerta com o dossiê de evidências pronto e priorizado pelo dano à pessoa e à empresa. Se é um perfil falso, a Zamak aciona a remoção, o passo seguinte. Se é um dado pessoal exposto ou uma conta comprometida, você recebe a orientação prática para reduzir a exposição e reforçar a proteção do executivo. O monitoramento é os olhos que encontram e confirmam; a Zamak é o ponto de contato que transforma o achado em resposta, ao lado da sua equipe.
Este é um serviço de monitoramento e inteligência digital, não de segurança física: ele não substitui um guarda-costas nem impede que alguém crie um perfil falso ou faça um deepfake, nada impede a criação. Ele acrescenta o que faltava: os olhos, no lado de fora, que mapeiam a exposição de cada pessoa-chave, encontram cedo quem a personifica, confirmam o risco e disparam a resposta. Achar rápido e agir cedo é o que reduz o estrago.
O que está incluído
A vigilância de cada pessoa protegida e a confirmação que a transforma em ação, juntas
A Zamak mapeia a exposição de cada executivo, vigia a personificação e o vazamento ligados a ele, confirma o risco e conduz a resposta ao lado do seu time. Você ganha um radar apontado para as suas pessoas-chave e o alerta com a prova pronta, sem montar uma operação de monitoramento própria.
A vigilância dedicada de cada pessoa protegida
O radar apontado para os seus executivos, à procura de personificação e exposição.
- Monitoramento de perfis falsos que se passam por um executivo em redes sociais e aplicativos de mensagens
- Vigilância das referências de voz e rosto do executivo que podem alimentar um deepfake, uma imitação gerada por computador
- Detecção de dados pessoais do executivo e da família expostos ou à venda, como endereço, telefone e rotina
- Alerta quando uma conta ou uma senha pessoal do executivo aparece num vazamento e vira porta dos fundos
- Cobertura contínua, e não uma busca pontual, porque a personificação e o vazamento surgem a qualquer hora
- Monitoramento sem tocar nos dispositivos ou nas contas do executivo: parte só das pessoas que você indica
A confirmação e a orientação pela Zamak
A camada que separa o risco real do ruído e transforma o achado em resposta.
- Análise que confirma o risco e separa a personificação real da menção legítima a um executivo
- Priorização de cada caso pelo dano potencial à pessoa e à empresa, para agir primeiro no que mais ameaça
- Alerta com o dossiê de evidências pronto, com o endereço da página (URL), a captura de tela e o registro do que foi encontrado
- Acionamento da remoção do perfil falso, o passo seguinte, conduzido pela Zamak com a prova em mãos
- Orientação prática para reduzir a exposição pessoal e reforçar a proteção do executivo e da família
- Um ponto de contato único, com relatório pronto para a diretoria, e a cobertura dimensionada pelo número de pessoas
Por dentro do serviço
Onde cada executivo é procurado, e como o risco é confirmado
Para quem quer o detalhe: é assim que a Zamak mapeia a exposição de cada pessoa-chave, vigia a personificação e o vazamento, confirma o risco e prepara a resposta, do primeiro retrato ao alerta com a prova.
Onde a Zamak procura o risco a cada executivo
A vigilância cobre a superfície onde a personificação e a exposição de uma pessoa acontecem: as redes sociais e os aplicativos de mensagens, a web aberta e os buscadores, os cantos fechados e a dark web onde se vendem dados pessoais, e os registros de perfis e domínios que usam o nome do executivo. É um monitoramento amplo, porque o ataque à pessoa escolhe o canal onde a próxima vítima, o funcionário ou o próprio executivo, está.
O que caracteriza a personificação de uma pessoa
O monitoramento procura os sinais de que alguém está se passando por um executivo: o nome e a foto dele num perfil que não é o oficial, a voz ou o rosto reproduzidos, o cargo e a empresa usados para dar autoridade a um pedido. Reunir esses sinais é o que distingue uma imitação criada para enganar, a porta do golpe do falso chefe, de uma menção comum e legítima ao nome de um executivo público.
Voz, rosto e o risco do deepfake
Um deepfake, a imitação de voz e rosto gerada por computador, precisa de matéria-prima: quanto mais vídeo e áudio público de um executivo existe, mais fácil é clonar a imagem dele. O monitoramento ajuda a dimensionar essa exposição e a vigiar onde a identidade da pessoa é reproduzida, para que um pedido estranho, feito com a voz ou o rosto do chefe, encontre uma equipe já orientada a desconfiar e verificar por outro canal.
A esfera pessoal e a família
O ataque a um executivo raramente vem pelo e-mail corporativo, que a empresa protege bem. Vem pela esfera pessoal: o e-mail particular, as redes sociais, os dados da família, o endereço de casa, coisas fora do alcance da TI da empresa. O monitoramento reconhece isso e mira a superfície inteira de exposição da pessoa, com o consentimento dela, porque é justamente por essa porta, a que ninguém está guardando, que o golpe direcionado costuma entrar.
Confirmação por análise, para reduzir o falso alarme
Encontrar é só metade do trabalho. Cada caso passa por uma análise que confirma se é de fato um risco ou uma menção legítima, uma notícia, um perfil verdadeiro, um homônimo. Essa confirmação é o que evita afogar você e o executivo em alarmes falsos e garante que, quando um alerta chega, ele merece atenção e já vem com a prova de que é uma ameaça real à pessoa.
Dossiê de evidências, vigilância contínua e relatório
Para cada caso confirmado, a Zamak monta o dossiê que a resposta exige, o endereço da página, a captura de tela, o registro do que foi encontrado, e ordena os casos pelo dano potencial. A busca não para, porque uma ameaça à pessoa pode surgir a qualquer hora. O acompanhamento chega com a marca da Zamak, pronto para a diretoria. Por trás, a detecção e a análise que sustentam a vigilância são de uma inteligência de ameaças reconhecida internacionalmente, o que dá alcance ao radar e autoridade ao que você leva à liderança.
A inteligência por trás do serviço atua desde 2012, é membro do FIRST (o fórum internacional de equipes de resposta a incidentes), contribui para o Verizon Data Breach Investigations Report, protege mais de 500 organizações no mundo e opera com 99,99% de disponibilidade, 24 horas por dia.
A detecção e a análise operam sem parar; a Zamak confirma o risco, prioriza pelo dano à pessoa, alerta com a prova, aciona a remoção de perfis falsos e orienta a resposta ao lado do seu time, e é o seu ponto de contato.
Leve esta documentação para apresentar a quem decide.
A comparação
Monitoramento dedicado, o executivo cuidando disso sozinho, ou só treinar a equipe e torcer
Há três formas de lidar com a exposição e a personificação das suas pessoas-chave: um monitoramento dedicado que mapeia, vigia, confirma e orienta a resposta sem parar; o próprio executivo ou a TI tentando cuidar disso na correria, com buscas manuais de vez em quando; ou apenas treinar a equipe a desconfiar e torcer para que ninguém caia. A comparação é entre modelos de proteção da pessoa. A coluna da Zamak lista apenas o que a Zamak entrega ao cliente.
Quando o risco à pessoa é achado
A escolha da Zamak
Monitoramento dedicado
Continuamente, assim que o sinal aparece
O executivo cuidando sozinho
Só quando o executivo tem tempo de olhar
Só treinar a equipe e torcer
Tarde, quando o golpe já foi tentado
O que é vigiado
A escolha da Zamak
Monitoramento dedicado
Perfis falsos, voz e rosto, dados pessoais e contas, juntos
O executivo cuidando sozinho
Só o perfil oficial que o executivo lembra de checar
Só treinar a equipe e torcer
Nada; a aposta é a atenção do funcionário
A esfera pessoal e a família
A escolha da Zamak
Monitoramento dedicado
Coberta, com consentimento, onde o ataque real entra
O executivo cuidando sozinho
Fica de fora; a TI cuida só do corporativo
Só treinar a equipe e torcer
Ninguém olha, é o ponto cego
Prova para agir
A escolha da Zamak
Monitoramento dedicado
Dossiê pronto, priorizado pelo dano à pessoa
O executivo cuidando sozinho
Uma captura solta, sem contexto nem prioridade
Só treinar a equipe e torcer
Nenhuma, o rastro já sumiu
Resposta ao caso confirmado
A escolha da Zamak
Monitoramento dedicado
Remoção do perfil falso acionada e exposição orientada
O executivo cuidando sozinho
O executivo não sabe a quem recorrer
Só treinar a equipe e torcer
O golpe já rodou e enganou alguém
Custo e esforço para ter isso
A escolha da Zamak
Monitoramento dedicado
Assinatura previsível, sem tirar o executivo do foco
O executivo cuidando sozinho
O tempo caro do executivo gasto em busca manual
Só treinar a equipe e torcer
Parece de graça, até o golpe custar caro
Comparação entre modelos de proteção da pessoa (monitoramento dedicado, o executivo cuidando por conta própria e apenas treinar a equipe). A coluna da Zamak lista apenas o que a Zamak entrega ao cliente. O monitoramento mapeia, vigia, confirma e orienta; a remoção de um perfil falso é a ação de takedown, que a Zamak também opera. É inteligência digital, não segurança física, e nenhum monitoramento encontra 100% das ameaças, mas vigiar de fora e sem parar é o que mais aproxima disso.
Risco, impacto e resposta
Para cada tipo de ataque à sua liderança, uma forma de achar cedo e agir antes que o estrago cresça
A voz ou o rosto de um diretor, clonados num deepfake, pedem uma transferência urgente
Dinheiro desviado em nome da sua liderança, com um funcionário certo de estar obedecendo o chefe
Como o monitoramento responde
A exposição de voz e rosto é dimensionada e vigiada, e a equipe recebe a orientação de verificar por outro canal
Um perfil falso de um executivo pede dados, dinheiro ou um favor a funcionários e parceiros
O golpe do falso chefe: recursos entregues ou acessos concedidos em nome da sua liderança
Como o monitoramento responde
O perfil falso é identificado e confirmado, e a remoção é acionada com o dossiê de prova pronto
Os dados pessoais do executivo e da família são expostos ou postos à venda
Engenharia social direcionada, extorsão, e em casos extremos risco à segurança da pessoa e da família
Como o monitoramento responde
A exposição é detectada e priorizada, com orientação prática para reduzi-la e proteger a pessoa
Uma conta ou senha pessoal do executivo aparece num vazamento na dark web
Uma porta dos fundos para o e-mail e as redes pessoais do executivo, e um ataque com a cara dele
Como o monitoramento responde
A credencial exposta é detectada e alertada, para trocá-la e reforçar a proteção antes do uso
A detecção, a confirmação, a priorização e o ponto de contato são da Zamak; a remoção de um perfil falso é acionada e conduzida ao lado do seu time, e a remediação da exposição é orientada. É inteligência digital, não segurança física.
Para cada decisor
O que proteger as suas pessoas-chave significa para quem decide
Vigiar quem se passa pela sua liderança e quem reúne dados dela, antes que engane um funcionário ou fira uma pessoa, resolve uma dor diferente para cada papel na empresa.
Sócio e proprietário
A segurança que protege você, e não só a sua empresa
É raro um serviço de segurança falar diretamente com você, e não só com a sua empresa. Este fala. Você é a pessoa mais exposta e a de maior autoridade: o alvo perfeito para um golpe que usa a sua cara e a sua voz, ou que reúne a sua vida pessoal para um ataque. Com o monitoramento, você fica sabendo antes: se aparece um perfil falso seu, se a sua imagem está sendo reproduzida, se os seus dados pessoais e da sua família vazaram, você recebe o alerta com a prova. É a tranquilidade de saber que alguém está de olho, por você e pela sua família, no lado de fora.
Diretoria, gestão e financeiro
O golpe do falso chefe vira um risco monitorado, não uma aposta na atenção do time
O time do financeiro é o alvo do pedido falso feito em nome da liderança, e uma única transferência aprovada por engano pode custar caro. Em vez de depender só de que ninguém caia num dia de correria, o risco da personificação da liderança vira um controle monitorado, com alerta quando um perfil falso ou uma imitação de um executivo aparece, e com um relatório claro para a diretoria. É a diferença entre ser pego de surpresa por um deepfake e ter a equipe já orientada e a resposta pronta.
Líder de TI e segurança
A pegada pessoal do executivo, que a sua equipe não pode monitorar sozinha
A sua equipe protege muito bem o e-mail corporativo e a rede, mas o ataque ao executivo vem pela esfera pessoal, o e-mail particular, as redes sociais, os dados da família, que ficam fora do seu alcance e da sua alçada. O monitoramento entrega à sua equipe esse radar externo e a confirmação pronta, sem invadir a vida do executivo e sem tirar ninguém do que já faz. É a retaguarda que soma, ao lado da sua equipe, nunca no lugar dela: você recebe o caso confirmado, com a prova, e decide junto com a Zamak o próximo passo.
Parceiro de TI
Um serviço de proteção de executivos para a sua oferta
Ofereça aos seus clientes a proteção da liderança deles, um serviço que fala direto com o dono e o C-level, sem montar uma operação de monitoramento própria nem manter analistas de inteligência. A Zamak opera a detecção e a confirmação nos bastidores e entrega o alerta com a prova; você conduz a conversa com o cliente, e a relação com ele continua sendo sua.
Por que a Zamak
A proteção das suas pessoas-chave, com quem entende do seu negócio conduzindo a resposta
A Zamak Technologies não entrega só uma lista de alertas para você se virar. Ela mapeia a exposição de cada executivo, vigia a personificação e o vazamento ligados a ele, confirma o que é de fato risco, prioriza pelo dano à pessoa e à empresa, alerta com a prova pronta, aciona a remoção de perfis falsos e orienta a resposta, conduzindo tudo ao lado do seu time.
São anos de experiência cuidando da TI de empresas, com especialistas que atendem em português, inglês e espanhol. É a sua retaguarda para o que acontece com as suas pessoas-chave no lado de fora da empresa, e o seu ponto de contato, ao lado da sua equipe, nunca no lugar dela.
Microsoft Solutions Partner · Addee (N-able) Elite Group · Great Place to Work
Detecção e análise sustentadas por uma referência internacional em inteligência de ameaças, membro do FIRST e contribuinte do Verizon Data Breach Investigations Report.
Perguntas frequentes
O que as empresas perguntam antes de contratar
Veja também Monitoramento de Marca e Personificação (Brand Protection) · Remoção de Ameaças Digitais (Takedown) · Monitoramento de Vazamento de Credenciais e Dados · Cibersegurança gerenciada da Zamak
Vamos conversar
Enquanto você lê isto, a cara e a voz de um dos seus executivos já estão públicas, e a matéria-prima de um golpe também.
As suas pessoas-chave concentram a autoridade e a exposição que o criminoso mais quer, e é por elas que o golpe direcionado entra. O comprometimento de e-mail corporativo, do qual a fraude do CEO é o vetor, já custou bilhões, e uma única videochamada com deepfake tirou dezenas de milhões de uma empresa. Quem vigia as próprias pessoas descobre a ameaça cedo e aciona a resposta; quem não vigia descobre pelo funcionário que já obedeceu. Fale com a Zamak e ponha um radar apontado para os seus executivos: o mapeamento da exposição, a vigilância da personificação e o alerta com a prova, por conta da Zamak.
Contratar agora
Preencha o formulário e um especialista da Zamak retorna com o escopo e a proposta para a sua empresa.
Agendar com especialista
Converse com um especialista da Zamak para um primeiro retrato do que já existe exposto sobre a sua liderança, sem compromisso.
Avaliar sua segurança
Faça o autodiagnóstico de maturidade de cibersegurança e veja onde estão as suas brechas.