Novamente enfrentamos bloqueios do endereço https://app.pipefy.com/

AVG está bloqueando por URL:Phishing

No VirusTotal 3 soluções apontam como Phishing (CRDF, MalwareURL e Phishing Database).

O endereço https://app.pipefy.com/ está classificado como Phishing pelo MalwareURL.
Análise realizada através do site VirusTotal (https://www.virustotal.com/).

Também estamos com e-mails caindo em SPAM.
Estou entrando em contato com a equipe que recebe os e-mails para realizar melhor análise.

@Lais Laudari e @denise-hipolito possuem alguma informação sobre este problema?

Bom dia, amanheci com os emails caindo no spam, todos.. mais alguém? 

Analisando melhor o caso, pude observar a divergência do “Return-Path” que está como “@sendgrid.net” e o campo “From” como “@mail.pipefy.com” por isso está falhando na verificação DMARC.

A configuração DMARC do domínio “mail.pipefy.com” é:

v=DMARC1; p=quarantine; rua=mailto:network-security@pipefy.com; ruf=mailto:security@pipefy.com; fo=0; adkim=r; aspf=r; pct=100; rf=afrf; sp=none

Equipe Pipefy, poderiam corrigir este erro com urgência?

Complementando sobre o problema: estou desde ontem recebendo todos os emails de todos os cards com sinalização de Spam no Gmail. Como Bruno falou, é inviável pedirmos para terceiros adicionarem o domínio no Pipefy no filtro.. não existe isso, e espero que a equipe tenha aprendido com o erro do ano passado e solucionem mais rápido. Já estamos no dia 2 de problema. 

Sim, aqui também o problema voltou.. só espero que a saga que se estabeleceu no ano passado não se repita :( 

Novamente problemas com e-mails enviados pelo Pipefy. Mais alguém?

Pelo que pude observar em um caso, falhou o DMARC.

Em contato com suporte Pipefy, recebemos orientação de adição de endereços e IPs como seguros.

Não temos como adotar esta medida, estamos falando de ambientes terceiros que não temos gestão e o pedido para ignorar alertas de segurança não pode-se dar como solução.

Equipe Pipefy, necessitamos de ações efetivas e não passagem de procedimentos ineficientes.

Oi @lucas-echevengua, tudo bem?

Na data 8 de março, em nossa status page, é possível visualizar a ação tomada para resolução.
Dá uma olhadinha se te ajuda, por favor.

Vou te enviar aqui a listas dos nossos domínios para que possa adicionar ao servidor, o que deverá resolver.

Não tivemos mais reporte de problemas com essa questão até o momento, então caso você esteja enfrentando essa situação peço que entre em contato com nosso time de suporte através do chat na plataforma, assim poderão te ajudar!

Até mais!

Boa tarde a todos!

@Lais Laudari nós também temos recebido reclamações de clientes. Saberia informar quais ações foram e serão tomadas para a solução deste problema?

Caso possa ajudar identificamos um dos servidores que tem bloqueado os e-mails do Pipe é a Hostgator e Google. Mas também recebemos reclamações de empresas no exterior.

Assim parece que os e-mails do Pipe talvez pela composição estão sendo encaminhados para as black lists dos servidores como fishing. (Quem sabe por conta do tamanho do texto de cada e-mail? Os servidores estão confundindo como fishing?)

Neste caso entendo que teria que solicitar a estes servidores o reconhecimento do domínio “mail.pipefy.com” como confiável.

Exemplo:

pipe391628403+JlkOj6jt@mail.pipefy.com

Obrigado

Lucas

Olá @elxai, se seguir com problemas após fazer o sugerido pelo @brunonaibert , não deixe de sinalizar aqui!

Olá @elxai,

Aqui tivemos novos bloqueios também.

Ao analisarmos, constatamos que haviam referências (links) no template a URL considerada maliciosa “link.pipefy.com”.

Ajustamos o template e problema foi solucionado, pode ser o mesmo em teu caso.

Hoje meus e-mails voltaram a ir para a Caixa de SPAM. Alguém mais está com esse problema?

Hoje meus e-mail voltaram a ir para a Caixa de SPAM. Alguém mais está com esse problema?

Boa notícia 

Ola,

Conforme informado em nossa Status Page, emails com origem de nossos domínios não estão sendo mais marcados como SPAM.

Nossos domínios tiveram sua reputação danificada devido ao uso improprio de nossa funcionalidade de email.

Sabemos que isso causa grande impacto em operações que contam com o uso de nossa funcionalidade de Emails. Continuamos trabalhando em melhorias para essa funcionalidade como um novo método de como é feito o envio de links e branding dos emails e regras mais restritivas em relação à avaliação de reputação para uso da funcionalidade de emails.

Agradecemos a sua assistência e paciência enquanto trabalhamos nesse problema

Obrigado,

Equipe de Segurança Pipefy

Bom dia Pessoal! Tudo bem? Estamos analisando os questionamento e em breve retornaremos aqui.

Obrigada!!!

Bom dia @brunonaibert !

Estamos verificando com o time de segurança, e em breve retornaremos com maiores informações.

Obrigada!

Olá @Juliana Spinardi e @Lais Laudari ,

Sigo em dúvida sobre o que ocorreu, o que causou os bloqueios, o que foi feito para solucionar e quais ações aplicadas para não recorrência do problema.

Poderias trazer mais informações sobre o caso?

O problema foi solucionado, pessoal. 


Pedimos desculpas pelo ocorrido! Se ainda tiver dúvida em relação a esse caso, não hesitem em chamar a mim ou a @Lais Laudari aqui na Comunidade. 

Agradecemos demais a paciência de vocês! 

Bom dia

Aparentemente foi resolvido. Os emails não estão mais sendo classificados como spams.

Em monitoramento.

​​​​

Aqui na empresa foi normalizado também

Pessoal, pedi para um colega do time de suporte trazer atualizações e retorno aos questionamentos de vocês aqui!
A status page foi atualizada agora pouco, para os que desejam acompanhar.
Em breve teremos um update!

Também observamos normalização do recebimento.

Os links contidos no e-mail mudaram, o que explica a não classificação do e-mail no antispam como link suspeito.

Isso por si só não indica que o problema foi corrigido.

Como não temos explicações sobre o caso, corremos o risco de um novo bloqueio para este novo endereço dos links (se medida foi apenas de contorno).

@Lais Laudari e @Juliana Spinardi , poderiam trazer maiores informações para compreendermos o ocorrido?