Documentação

NOUSEC Phishing Reporter para Gmail

Guia de ajuda e instalação do complemento do Google Workspace que permite aos colaboradores reportar um e-mail suspeito à equipe de segurança com um único clique.

Guia de ajuda e instalação · Última atualização: 21 de outubro de 2026 (versão em inglês: 24 de setembro de 2026)

O NOUSEC Phishing Reporter é um complemento do Google Workspace para o Gmail. Com ele, os colaboradores enviam um e-mail suspeito para a equipe de segurança com um único clique. Um administrador do Google Workspace instala o complemento uma única vez para toda a organização. Os colaboradores não precisam instalar, configurar nem fazer login em nada. Funciona no Gmail para web e nos aplicativos móveis do Gmail.

Nesta página, os nomes de botões e menus do Google e do complemento aparecem como na interface em inglês. Se a sua interface estiver em português, os mesmos itens podem aparecer traduzidos.

O que o complemento pode e não pode acessar

  • Ele lê uma mensagem somente quando um colaborador a abre e clica em "Report as phishing". Usa a permissão gmail.addons.current.message.action do Google, que cobre apenas a mensagem aberta e apenas durante essa ação.
  • Ele não consegue ler o restante da caixa de entrada. Também não envia, exclui nem move e-mails. A mensagem reportada fica onde está.
  • Quando uma mensagem é reportada, a NOUSEC recebe:
    • o remetente, o assunto e a data;
    • uma seleção de cabeçalhos técnicos;
    • os links da mensagem;
    • o nome, o tamanho e o tipo dos anexos. Os arquivos anexados e o corpo da mensagem não são enviados.
  • O colaborador que reporta é identificado pelo endereço de e-mail corporativo verificado pelo Google.

Todos os detalhes: Política de Privacidade (em inglês).

Permissões solicitadas (seis):

Permissão Para quê
gmail.addons.execute Funcionar dentro do painel lateral do Gmail
gmail.addons.current.message.action Ler apenas a mensagem aberta, somente quando o usuário clica no botão de reportar
script.external_request Enviar o reporte para a plataforma NOUSEC
script.locale Exibir o complemento no idioma do usuário
openid, userinfo.email Confirmar qual usuário está reportando

Antes de instalar

Requisito Detalhes
Uma conta de cliente NOUSEC O complemento envia os reportes para a plataforma NOUSEC da sua organização.
Seu domínio de e-mail cadastrado na NOUSEC Cadastramos e verificamos o seu domínio de e-mail (por exemplo suaempresa.example) na sua conta NOUSEC. Reportes de um domínio não cadastrado são recusados, e o colaborador vê uma mensagem informando que a configuração ainda não foi feita. Confirme com a NOUSEC antes de instalar. Se os seus usuários tiverem domínios alias, cada um deles também precisa ser cadastrado.
Os colaboradores existem como usuários da NOUSEC Quem reporta precisa ser usuário da sua organização na plataforma NOUSEC.
Um superadministrador do Google Workspace Somente um administrador pode instalar o complemento para a organização.
Apps do Marketplace permitidos Se o seu Admin Console restringe apps do Marketplace, libere o NOUSEC Phishing Reporter (veja Solução de problemas).

Instalação (cerca de 5 minutos)

  1. Faça login com a sua conta de superadministrador do Google Workspace. Abra o link do Google Workspace Marketplace que a NOUSEC enviou. A página do app não é pública, por isso não aparece nas buscas do Marketplace.
  2. Clique em Admin install.
  3. Leia a caixa de diálogo e clique em Continue. O Google informa que a instalação pode levar até 24 horas; normalmente o complemento aparece em poucos minutos.
  4. Na tela de permissões, escolha quem recebe o complemento:
    • Everyone at your organization (toda a organização), ou
    • Certain groups or organizational units (determinados grupos ou unidades organizacionais), por exemplo começando por um grupo piloto.
  5. Aceite os Termos de Serviço e a Política de Privacidade e clique em Finish.
  6. O botão da página muda para Uninstall. O complemento está instalado para a sua organização.

Os colaboradores não precisam fazer nada. Em poucos minutos, o ícone da NOUSEC aparece no painel lateral direito do Gmail. O Gmail avisa cada colaborador, uma única vez, que a organização instalou o complemento. Nenhuma permissão é pedida individualmente aos colaboradores.

Como os colaboradores reportam um e-mail

Você pode compartilhar esta seção com os seus colaboradores.

  1. Abra o e-mail suspeito.
  2. Clique no ícone da NOUSEC no painel lateral direito. No aplicativo móvel do Gmail, abra o e-mail e toque no ícone do complemento na parte inferior da tela.
  3. Toque em Report as phishing.

O que cada resultado significa:

Resultado Significado
Reported, thank you A equipe de segurança recebeu o reporte. Você pode deixar o e-mail onde está.
Well done, you caught it O e-mail era uma simulação de conscientização da NOUSEC, e você o reportou corretamente.
Not set up yet O domínio de e-mail da sua organização ainda não está cadastrado na NOUSEC. Nada foi enviado. Avise a equipe de TI.
Could not report Houve um problema temporário e nada foi registrado. Tente novamente em instantes.

Onde a equipe de segurança vê os reportes

Os reportes aparecem na tela Phishing Triage da plataforma NOUSEC em cerca de um minuto. Cada reporte mostra:

  • quem reportou;
  • o remetente e o assunto;
  • se era uma simulação da NOUSEC.

A equipe de segurança faz a triagem de cada reporte nessa tela.

Solução de problemas

Problema O que fazer
O complemento não aparece no Gmail Aguarde alguns minutos (até 24 horas) após a instalação e recarregue o Gmail. Se você instalou para unidades organizacionais ou grupos específicos, confirme que o colaborador faz parte de um deles.
O Marketplace informa que são necessários privilégios de administrador É o comportamento esperado. Somente um administrador pode instalar o complemento. Faça login com uma conta de superadministrador.
Os apps do Marketplace são restritos na sua organização No Admin Console do Google, acesse Apps → Google Workspace Marketplace apps → Apps list e libere o NOUSEC Phishing Reporter.
Um colaborador vê "Not set up yet" Confirme com a NOUSEC que o seu domínio está cadastrado e que o endereço de e-mail principal do colaborador pertence a esse domínio. Domínios alias precisam ser cadastrados separadamente.
Desinstalar Na página do app no Marketplace, clique em Uninstall, ou remova o complemento em Apps → Google Workspace Marketplace apps no Admin Console.

Suporte

Escreva para [email protected] informando:

  • o nome da sua organização;
  • o horário do reporte;
  • a mensagem que o colaborador viu.

Documentos legais (em inglês): Política de Privacidade · Termos de Serviço