Como vc é idiota e ridiculo heim? Além de covarde, é burro pra caramba também, ou você acha mesmo que postando anonimamente dá pra esconder quem você é? Qualquer um aqui, com um mínimo de memória, sabe identificar você por outros comentários seus em outros posts. Precisa ser mais esperto para se ocultar decentemente. A proposito, você continua ainda sem entender aquele post da Angélica né querido? Analfabetismo funcional é foda mesmo...

Leve a mal não, mas comece escrevendo pro lugar certo. Pedir ajuda nos comentários de um post sobre outro assunto, não tem nada a ver com nada... Já viu que tem um fórum aqui? Então, ele é o lugar mais apropriado para isso.

Analfabetismo funcional ninguém merece.... ainda mais diante de um post escrito num português BEM claro como está este (sério, como alguém pôde interpretar isso de modo tão surreal?). Fico irritada com esse tipo de coisa, parece até que me persegue! Neguinho lê "A", entende "B" e ainda fica teimando, se achando com a razão. E aquele que escreve, coitado, ainda tem que ficar "traduzindo"...

Como é bom ver que ainda existe gente decente por ai. Continuo sua fã.

Ademais, também queria acrescentar que tal "manifesto", ainda que não explicitamente, "sugere" como empresa "brasileira" unicamente aquela que possui ESTRUTURA nacional. Ou seja: usa link/datacenter no Brasil. E se realmente a intenção for essa (inclusive se não estou errada, É a situação das "apoiadoras" do "movimento", ou seja, todas usam estrutura nacional), então a coisa fica pior, pois exclui as empresas brasileiras que usam estrutura internacional (situação da grande maioria). Não podemos esquecer que, empresa "brasileira" é aquela que é legalmente constituida, pagante de seus impostos. A nacionalidade de seus fornecedores ser diferente, não faz delas menos brasileiras que as "outras".

Concordo com vc Henrique. Isso me parece um (ótimo, porém, muito deselegante) VIRAL (que beneficia diretamente a visibilidade das tais empresas "apoiadoras" do "movimento"). Vivo conectada quase 24 horas por dia, recebendo informações o tempo todo, e NUNCA ouvi falar de nenhuma "crise"... Os problemas com a tal "líder" de mercado (que sabidamente os posts do "manifesto" não dão nome, pq não são tolos de darem motivos para serem processados) são antigos e notórios. Falar que tal "crise" afeta demais empresas é ridículo, para dizer o mínimo. Sinceramente? Para mim isso é auto-promoção, cobiça de clientes alheios, etc, qualquer coisa, menos uma ação sincera e desinteressada. Muito feio e muito triste de se ver. Bonito e decente, seria sim, um movimento com motivações nobres, como apenas o de promover os provedores de Internet brasileiros, mas fazer isso a custa da desgraça de um concorrente, acho muito oportunismo. Até mesmo porque, o mundo dá voltas, e ninguém está livre de problemas, ou vocês acham mesmo que a "líder" está vivendo este inferno público voluntariamente? Quem é da área de tecnologia (e até quem não é), sabe que ninguém está blindado. Pessoalmente, meu sentimento em relação a concorrente é de lamento. Ver qualquer empresa decair, é sempre um espetáculo deprimente (pelo menos para os que pensam "puxa, podia ser comigo").

Aqui fazemos conferencia manual dos pedidos, o que atrasa a abertura das contas, mas vale a pena ser precavido.

Tudo é analisado ao máximo (cpf/cnpj com a Receita Federal, cep com os Correios, etc).
Erros grosseiros como excesso de erros de português, cadastro e nome de dominio suspeitos, já são descartados logo de cara.
Em caso de duvida, não abrimos a conta e nem tampouco avisamos ao cliente (isso é proposital).
Pois, geralmente, quando não é fraude, a pessoa entra em contato questionando a não-abertura da conta e você tem nova oportunidade para uma segunda análise.

Mas essas medidas por si só apenas barram os criminosos "burros" (ou pessoas ingênuas e preguiçosas, que acham pouco importante, o preenchimento sério de um cadastro).
Os (criminosos) inteligentes sempre passam despercebidos porque sabem que o cadastro inicial precisa ser impecável para poder ser aprovado.

E ai entra nossa segunda parte do trabalho: manter uma monitoração direta e constante dos servidores, sempre em busca de atividades suspeitas.
Encontrando, é conta suspensa ou cancelada, imediatamente.
No caso de estar óbvio que o cliente está envolvido, ele não é sequer notificado, mas quando é visivel que o cliente foi vitima de violação da própria conta, ele é então notificado e, tem um prazo para regularizar a situação (resolvendo as brechas de segurança existentes, causadoras do problema em questão).

Naturalmente que, em casos assim, nós mesmos já movemos o conteúdo vulnerável para "fora" do acesso público, antes de reativarmos a conta do cliente.
Pois de modo algum é plausível reativar uma conta comprometida sem esse mínimo de cuidado antes.

Reincidências elegem a conta a cancelamento definitivo, de acordo com o caso.

Enfim, levamos isso bem a sério e até diria, "friamente", pois uma única conta comprometida pode causar sérios danos ao servidor e a demais clientes.
E também problemas de esfera criminal para quem hospeda.
Portanto, contas assim, devem ser "extirpadas" com precisão cirúrgica, o mais rápido possível.

Ah, e claro, antes de liberar a conta para o cliente (ou deletá-la definitivamente), todas as "provas" possíveis devem ser coletadas (backup integral da conta e logs do servidor).

Ossos do ofício...

Considero que aqui, conseguimos desenvolver um excelente procedimento para tratar sobre esta questão (e há mais de 10 anos estamos constantemente o aprimorando).

Fazemos o seguinte, todo o atendimento que envolva dados (que consideramos) sensíveis, tais como:

- Informações (ou troca) de login/senha
- Solicitações de upgrades/contratações/cancelamentos
- Alterações cadastrais (o cliente até pode fazer ele mesmo, mas muitos ainda nos solicitam isso...)
- Informações a respeito do motivo pelo qual uma conta encontra-se suspensa (os motivos podem ser: falta de pagamento, violação da política de uso, etc)
- Desbloqueios no firewall
- Restore de backups
- Qualquer intervenção na conta (alterações em arquivos, chmods, DNS, etc)
-Etc...

São tratados UNICAMENTE com os emails do cadastro e ponto final. Falo especificamente sobre "email" porque nosso atendimento é UNICAMENTE on-line (tickets e chats).
Emails desconhecidos não recebem, sob hipótese alguma, atendimento em que certas informações jamais poderiam ser fornecidas a estranhos.
Nestes casos, a pessoa recebe a devida explicação e é orientada a entrar em contato utilizando-se para isso dos emails do cadastro (que são informados a ela quais são).

E claro, obviamente que, sabendo que qualquer email pode ser forjado, os headers são verificados e, em determinadas situações, respondemos a mensagem solicitando confirmação (ou seja, mesmo com um email forjado, quem recebe o reply é o email legítimo).

Em casos extremos em que a pessoa, por qualquer motivo, não tem mais o email do cadastro, é solicitada documentação comprobatória (cópia de documentação autenticada em cartório) que deverá ser enviada pelos Correios. O tipo de documentação varia conforme o caso.

É chato chegar a este ponto? É. Mas obrigação tem o cliente de manter o próprio cadastro atualizado.
E obrigação também temos nós, de tomarmos todas as medidas cabíveis para nos resguardarmos de eventuais processos decorrentes da divulgação indevida de dados privados.

Nenhum cliente (insatisfeito pela existência desse protocolo de segurança) encontrará subsídios jurídicos para processar uma empresa que leva a segurança dos dados dele tão a sério.

Aqui, já lidamos com situaçõe inacreditáveis (como disputas malucas pela propriedade de uma conta, sabotagens entre sócios, etc), e nunca houve quebra de segurança (nem cedemos a nenhuma ameaça de cliente "revoltado" com as regras), graças ao protocolo que desenvolvemos e seguimos a risca.