Como funciona o analisador de e-mails de phishing
Os e-mails de phishing imitam marcas confiáveis para induzir você a clicar em um link, abrir um anexo, enviar dinheiro ou digitar uma senha. Os golpistas mudam o texto o tempo todo, mas a maioria das mensagens de phishing ainda deixa marcas técnicas e psicológicas. Esta ferramenta procura essas marcas em quatro lugares:
- Autenticação: os resultados de SPF, DKIM e DMARC que o seu provedor de e-mail registrou no cabeçalho
Authentication-Results. Uma falha no DMARC significa que não é possível provar que a mensagem vem do domínio indicado na linha From. - Identidade do remetente: divergências entre o nome de exibição, o endereço From, o Reply-To e o Return-Path; nomes de marcas enviados de caixas de e-mail gratuitas; e domínios parecidos, como
paypa1.com, ou domínios internacionalizados (xn--) que imitam marcas reais. - Links: texto de link que mostra um endereço, mas aponta para outro, endereços IP puros, encurtadores de URL, o truque do
@, nomes de marcas escondidos em subdomínios (paypal.com.account-check.example), links sem criptografia e domínios registrados recentemente. - Conteúdo: urgência e ameaças ("em até 24 horas", "conta suspensa"), pedidos de senhas ou pagamentos, cartões-presente e criptomoedas, saudações genéricas e tipos de anexo perigosos.
Cada sinal soma pontos a uma pontuação de risco. A pontuação é um guia de quanto cuidado você deve ter com a mensagem, não uma garantia.
Como obter os cabeçalhos completos do e-mail
- Gmail: abra o e-mail → menu de três pontos → Mostrar original → Copiar para a área de transferência.
- Outlook.com / Microsoft 365: abra o e-mail → menu de três pontos → Exibir → Exibir origem da mensagem.
- Apple Mail: Visualizar → Mensagem → Origem Bruta.
- Yahoo Mail: menu de três pontos → Visualizar mensagem bruta.
Colar o código-fonte bruto dá a análise mais completa, porque ele inclui os cabeçalhos, os destinos reais dos links no HTML e os resultados de autenticação. Para uma visão detalhada, salto a salto, use o Analisador de cabeçalhos de e-mail.
O que fazer com um e-mail de phishing
- Não clique em links, não abra anexos e não responda.
- Denuncie: use o botão Denunciar phishing do seu provedor de e-mail. Você também pode encaminhá-lo ao endereço de abuso da empresa imitada e ao serviço nacional de denúncias do seu país (por exemplo,
report@phishing.gov.ukno Reino Unido oureportphishing@apwg.org). - Se você já clicou ou digitou dados: troque a senha no site verdadeiro, ative a autenticação em dois fatores, encerre as outras sessões e fale com o seu banco imediatamente se você forneceu dados de pagamento.
- Proteja o seu próprio domínio contra falsificação com SPF, DKIM e DMARC.
Perguntas frequentes
Esta ferramenta pode me garantir que um e-mail é 100% seguro?
Nenhuma ferramenta pode. Golpistas habilidosos enviam de contas legítimas invadidas que passam em todas as verificações técnicas. Trate uma pontuação baixa como "nenhum sinal de alerta óbvio" e confirme pedidos inesperados por outro canal.
Por que um e-mail verdadeiro do meu banco mostra alguns sinais?
E-mails de marketing legítimos costumam usar links de rastreamento, encurtadores de links ou serviços de envio de terceiros, que se parecem com técnicas de phishing. Olhe o quadro geral, principalmente os resultados de autenticação e os domínios dos links.
O analisador abre os links?
Nunca. Os links são apenas interpretados como texto. Para inspecionar um link com segurança, cole-o no nosso Verificador de redirecionamentos, que o segue a partir do nosso servidor.
Atualizado