Como usar
- Cole o link, ou cole o SMS ou a mensagem de chat inteira; o link é encontrado automaticamente.
- Clique em “Verificar link”. Nosso servidor segue os redirecionamentos para você e mostra o site que realmente abre.
- Leia os sinais abaixo: os “Alerta” em vermelho exigem cuidado de verdade; os “Cuidado” em amarelo merecem uma segunda olhada.
- Abra “Redirecionamentos” para ver cada endereço e código de status no caminho.
Opções explicadas
- Abre de fato
- O endereço alcançado depois de seguir até 10 redirecionamentos. A parte em negrito é o domínio registrado, a única parte que diz de quem é o site.
- Idade do domínio
- A data de registro do domínio segundo RDAP ou WHOIS; menos de 30 dias é sinalizado como alerta e menos de seis meses como cuidado.
- Verificação de imitação
- Compara com os domínios oficiais de bancos, serviços de pagamento, lojas, transportadoras e redes sociais muito imitados, flagrando nomes de marca colocados na frente, letras parecidas (0 no lugar de o, rn no lugar de m) e letras cirílicas.
Truques comuns em links de phishing
| Truque | Exemplo | Como identificar |
|---|---|---|
| Nome de marca na frente | www.paypal.com.secure-login.top |
Leia só o final: o site é secure-login.top, não o PayPal |
| Letras parecidas | paypa1.com, arnazon.com |
O dígito 1 no lugar do l, rn no lugar do m |
| Letras de outros alfabetos | A letra cirílica а no lugar do a latino | Muitas vezes aparece como um código começando com xn-- |
| O truque do @ | https://www.amazon.com@1.2.3.4/login |
Tudo antes do @ é ignorado; o link abre o que vem depois |
| Links curtos | bit.ly/xxxx, tinyurl.com/xxxx |
Não dá para ver para onde levam: expanda-os primeiro aqui |
| Domínios novos | Um domínio registrado na semana passada | Organizações de verdade têm seus sites há anos |
Confira os endereços oficiais no verso do cartão, no aplicativo da empresa ou na loja de aplicativos. Para ver os cabeçalhos completos de cada redirecionamento, use o verificador de cabeçalhos HTTP; para consultar o registrador e a data de vencimento de um domínio, use a consulta WHOIS.
Perguntas frequentes
É seguro verificar um link aqui?
Sim. Nosso servidor visita o link e lê apenas os códigos de status e os redirecionamentos; ele não executa os scripts da página e nada é aberto no seu dispositivo.
“Nenhum sinal de alerta comum encontrado”: isso quer dizer que é seguro?
Não necessariamente. A ferramenta olha apenas o endereço, os redirecionamentos e a idade do domínio. Ela não vê o conteúdo da página nem usa lista negra, e algumas páginas de golpe ficam em sites legítimos invadidos ou em grandes plataformas. Se uma mensagem empurra você a digitar uma senha, um código de uso único ou dados de cartão, ou a instalar um app, confirme antes com a empresa pelo aplicativo ou telefone oficial.
Por que um domínio novo é suspeito?
Sites de golpe são denunciados e derrubados rápido, então costumam funcionar em domínios registrados poucos dias antes e depois mudam. Empresas de verdade usam seus domínios há anos.
Já cliquei ou digitei meus dados. E agora?
Troque de imediato as senhas afetadas, ligue para o seu banco para bloquear o cartão e denuncie a mensagem à polícia ou ao serviço oficial de denúncia de fraudes do seu país.
Privacidade
Esta ferramenta precisa do nosso servidor: o que você digita ou envia é transmitido por HTTPS, processado e descartado, sem ser armazenado. Os logs de acesso do servidor registram endereços IP e endereços solicitados, usados apenas para evitar abusos.