Teste grátis · 10 segundos · sem cadastro
Ninguém precisa da sua senha para mandar e-mail em nome da sua empresa.
Basta o nome do seu domínio para um golpista mandar boleto, Pix ou pedido de pagamento como se fosse você. Se o domínio não estiver configurado, o e-mail chega como seu, e o dinheiro vai para a conta dele.
Consultamos só registros públicos, o mesmo que qualquer pessoa vê. Nada é instalado, nada é invadido, nenhum e-mail é enviado.
Como o golpe chega
Sem invadir nada. Só com o nome do seu domínio.
Um e-mail de financeiro@suaempresa.com.br chega para um cliente com o boleto do mês. O código de barras aponta para outra conta. Ele paga. Liga na sexta perguntando por que a fatura ainda está em aberto.
Seu contador recebe, do seu e-mail, uma "atualização de dados bancários" de um fornecedor. Troca a chave Pix no cadastro. Dois pagamentos saem antes de alguém estranhar.
Sua página inicial virou um anúncio de cassino. Você descobre na segunda, pelo WhatsApp de um cliente. O Google já marcou o site como perigoso.
Cenários compostos a partir de golpes noticiados no Brasil. Não são clientes nossos, e a ideia é que continue assim.
Grátis, 10 segundos, sem cadastro. Só o domínio.
O que encontramos
9 em cada 10 empresas que testamos têm brecha no e-mail.
Testamos 100 sites de empresas brasileiras, de contabilidade e advocacia a clínicas, transportadoras e fábricas. Só com informação pública, a mesma que qualquer pessoa vê.
171 sites verificados até 15/10/2026, somando as rodadas de teste e as varreduras que já fizemos.
90 de 100
têm algum problema no e-mail da empresa: alguém consegue se passar por ela, de algum jeito.
16 de 100
deixam qualquer pessoa mandar e-mail em nome da empresa, e a maioria das caixas de entrada aceita.
73 de 100
têm alguma proteção de e-mail, mas com brecha: o e-mail falso ainda pode chegar.
12 de 98
abrem o site sem o cadeado e não mandam o visitante para a versão segura do site (a que começa com https).
Só 10 de 100 passaram pelo teste de e-mail sem nenhuma ressalva. É por esse caminho que o boleto falso chega ao cliente com o nome da sua empresa.
100 sites achados em buscas por tipo de empresa e cidade, testados em 15/10/2026. Não é amostra aleatória nem pesquisa científica: é o que o nosso teste encontrou. Site que não respondeu fica fora da conta daquele item e nunca conta como "ok". Nenhuma empresa é identificada.
Grátis, 10 segundos, sem cadastro. Só o domínio.
O que é, com honestidade
É diagnóstico. Não é blindagem.
O que a Nighteye faz
- Olha o seu site e o seu e-mail como um atacante olharia, com a sua autorização assinada.
- Lista o que encontrou, do mais grave ao menos grave, e diz o que acontece se você ignorar.
- Explica cada item em português, com o que pedir e para quem pedir.
- Diz quando o problema é do seu provedor de hospedagem, não seu.
O que a Nighteye não faz
- Não promete 100%. Ninguém honesto promete.
- Não conserta por você. Entrega o pedido pronto para quem conserta.
- Não invade, não testa senha de funcionário, não entra em nada sem termo assinado.
- Não é auditoria de conformidade, nem certificado de LGPD.
Como funciona
Antes de olhar mais fundo, você assina. Com gov.br.
A checagem grátis usa só informação pública. O diagnóstico completo vai além, e por isso só começa com duas provas: que você é quem diz ser, e que o domínio é seu. É burocracia? É. É também o que separa um diagnóstico de uma invasão.
- Você assina o termo de autorização com a sua conta gov.br. Leva 3 minutos.
- Você publica um código que enviamos nos registros do domínio. Se preferir, mostramos como, em uma chamada de 10 minutos.
- Começamos. O relatório chega em até 2 dias úteis, e marcamos 30 minutos para ler junto.
O entregável
Relatório que o dono lê. Não só o TI.
Cada achado vem em duas vozes: o que a máquina viu, e o que isso significa para o seu negócio. Abaixo, um exemplo, do jeito que aparece no relatório.
- O que significa
- Seu domínio percebe quando alguém manda e-mail falso em seu nome, mas pede para entregar mesmo assim. É um alarme que toca sem trancar a porta.
- O que fazer · quem faz · tempo
- Mudar p=none para p=quarantine. Quem cuida do seu e-mail (Google Workspace, Microsoft 365, Locaweb). 10 minutos.
- Se ignorar
- Boleto falso em seu nome continua chegando normalmente na caixa de entrada do seu cliente.
O teste é grátis e sem cadastro. O diagnóstico completo custa R$ 147, pagamento único, e só começa com o seu termo assinado.
Quem responde
A Nighteye é uma empresa. Quem assina o seu relatório é uma pessoa.
A Nighteye faz diagnóstico de segurança de site e e-mail para pequenas empresas brasileiras. Pequena de propósito: quem consulta o seu domínio é quem escreve o relatório e quem lê com você. A análise não é terceirizada, a explicação não é automatizada e ninguém aqui vende "blindagem". Se aparecer algo que não sabemos resolver, está escrito no relatório.
Fredericofundador da Nighteye
- Responsável
- Frederico, fundador. Conduz o diagnóstico, escreve o relatório e lê com você.
- Como falar
- WhatsApp, direto com quem faz o trabalho. Sem fila, sem robô de atendimento.
- Leitura conjunta
- 30 minutos, incluídos no preço, para passar achado por achado e combinar o que fazer primeiro.
- Limites
- Nada começa sem termo assinado. Não pedimos senha, não invadimos, não prometemos 100%.
Preço
Preço fechado, antes de começar.
Preço de lançamento
Menos que um único boleto desviado. E quando o golpe sai do seu e-mail, o cliente não perde só o dinheiro: perde a confiança em você.
Diagnóstico completo de site e e-mail, relatório em português e 30 minutos de leitura conjunta. Sem mensalidade.
Veja um relatório de exemplo (empresa fictícia, para você saber o que recebe).
Preço de lançamento para os primeiros 10 diagnósticos. Depois, R$ 247. Em troca, você permite citar o caso (anônimo, se preferir). É assim que uma empresa nova constrói referência sem inventar depoimento.
Mudou de ideia antes de começarmos? Devolvemos o valor inteiro. Depois que o diagnóstico começa, não há reembolso por desistência.
Abre o WhatsApp com quem faz o trabalho · resposta em até 2 horas, em horário comercial · relatório em até 2 dias úteis
Perguntas
O que as pessoas perguntam.
O que são SPF, DKIM e DMARC?
Estão mandando e-mail em nome da minha empresa. O que eu faço agora?
Isso é legal? Vocês vão invadir meu site?
Meu site é Wix, WordPress, Loja Integrada ou Nuvemshop. Serve?
Eu não tenho TI. Consigo aplicar as correções?
Qual a diferença entre isso e um pentest?
O que acontece quando eu chamo no WhatsApp?
E se eu desistir depois de pagar?
Vocês guardam os dados do meu domínio?
Comece pelo que é grátis.
Dez segundos, só com o domínio. Depois você decide se quer ver o resto.