Como o SendGrid trata denúncias de phishing por e-mail

Recebo e-mails de phishing e spam constantes que saem dos domínios do SendGrid, e o mais frustrante não é o volume: é o que acontece quando tento encaminhar essas mensagens para o canal de denúncias da própria empresa. Depois de reportar os e-mails repetidos que chegam, a resposta que obtive foi a de que não havia como abrir os anexos por questão de segurança. Ou seja, a mesma mensagem que eles entregam na minha caixa não pode ser examinada por eles.

E-mails de phishing constantes saindo dos domínios do SendGrid

O padrão é sempre o mesmo. Chegam mensagens que se apresentam como comunicações legítimas, com links e anexos, e o endereço por trás do envio remete ao SendGrid. Não é um caso isolado: são vários, de forma contínua, o que transforma a caixa de entrada em um lugar que eu preciso revisar com desconfiança antes de clicar em qualquer coisa. Quem depende de e-mail no dia a dia conhece o custo disso, porque cada mensagem suspeita exige uma checagem extra e o risco de um clique errado nunca desaparece.

O que me incomodou de verdade não foi só receber o spam, foi perceber que a empresa cujo domínio aparece no envio não parece tratar isso como um problema dela. Denunciar deveria ser o caminho natural para interromper o fluxo, e foi exatamente esse caminho que se mostrou inútil. A sensação é a de que o volume de mensagens maliciosas passando pela plataforma é grande demais para ser acompanhado de perto, e que o destinatário final acaba sendo quem paga a conta sozinho.

O canal de denúncia que não abre os próprios anexos

Juntei os e-mails que recebi e encaminhei tudo para o canal de denúncias da empresa, um endereço que começa com abuse. A expectativa era simples: alguém do outro lado abriria os arquivos, verificaria os cabeçalhos e tomaria alguma providência sobre a origem daquele envio. A resposta veio no sentido oposto. Disseram que não havia como abrir aqueles e-mails anexados por questão de segurança.

Fiquei sem entender a lógica, porque o material que enviei era exatamente o que chegou até mim com a assinatura do serviço deles. Se o conteúdo é perigoso a ponto de não poder ser aberto por quem opera a plataforma, ele também não deveria estar sendo entregue na minha caixa de entrada. O canal de denúncia existe no papel, mas na prática devolve o problema para quem já foi afetado, sem análise e sem qualquer retorno útil sobre o que aconteceria depois. Reportar virou um gesto solitário, sem contrapartida.

Segurança seletiva com os anexos que eles mesmos entregam

A incoerência é a parte que mais pesa. A empresa afirma que não abre os anexos por segurança e, ao mesmo tempo, esses mesmos anexos saem dos domínios dela e chegam a destinatários que nunca pediram nada. É uma segurança seletiva: rígida quando protege a própria equipe, inexistente quando o risco é do outro lado. Fico imaginando quantas outras pessoas recebem as mesmas mensagens e não têm a quem recorrer, porque o único canal disponível responde com uma negativa educada.

Depois desse episódio, passei a tratar qualquer e-mail com esse remetente como suspeito por padrão, sem abrir links e sem confiar no conteúdo, o que na prática anula boa parte da utilidade de uma plataforma de envio. A impressão que fica é a de que o problema de spam e phishing não é tratado com seriedade suficiente, e que denunciar é uma formalidade que não leva a lugar nenhum. A confiança, uma vez quebrada desse jeito, não volta com uma resposta padrão.

No fim, o saldo é o de um canal de denúncia que existe no papel e não funciona na prática. Continuo recebendo as mensagens, continuo sem saber se alguém do outro lado leu o que enviei, e a única orientação que recebi foi a de que os anexos não seriam abertos. Para quem depende de reportar abusos para se proteger, isso equivale a não ter suporte nenhum. A resposta educada e vazia foi o pior detalhe de toda a história.