Verificador de golpes para mensagens e links

Ferramenta online para conferir uma mensagem, link ou print suspeito. Mostra para onde um link leva de verdade sem abri-lo, identifica domínios que imitam outros e reconhece roteiros de golpe em dez idiomas.

Como conferir

1
Cole a mensagem

Inteira, com o link, ou uma imagem dela. A verificação acontece enquanto você digita.

2
Veja o endereço real

Se o domínio não é o que você esperava, já pode parar por aí.

3
Faça a única coisa que funciona

Desligue e ligue você mesmo para o número que está no seu cartão.

🔥 Em alta agora
🗣️ Texto para Fala ✨ Melhorador de Vídeo ✂️ Cortar Áudio ✨ Melhorador de Áudio 🎭 Modificador de Voz 🎙️ Removedor de Vocal 🎬 Criar Vídeo a partir de Áudio 🎬 Cortar Vídeo

Confira antes de mandar dinheiro ou passar um código

Confere enquanto você digita
Experimente:
Já mandou dinheiro ou passou um código?
  1. Ligue agora para o seu banco pelo número do cartão ou do app. Peça o bloqueio do cartão e a contestação da transação.
  2. Troque as senhas e saia de todas as sessões banco, e-mail, gov.br. Se você passou um código de alguma delas, comece por ela.
  3. Apague os apps que você instalou a pedido deles AnyDesk, uma "atualização do banco" e parecidos. Se não tiver certeza de que apagou tudo, restaure o celular para as configurações de fábrica.
  4. Registre um boletim de ocorrência no mesmo dia com os números, os prints e o extrato do banco. Sem ele, o banco pode fazer pouco.
  5. Avise a família os golpistas podem começar a pedir dinheiro a eles em seu nome.
Palavra-código da família

Contra uma ligação de "Mãe, estou em apuros", inclusive com voz clonada das redes sociais. Uma voz clonada não dá para distinguir de ouvido, mas só a sua família conhece a palavra.

A regra é simples: qualquer pedido inesperado de dinheiro começa pela palavra-código.

A análise vai aparecer aqui

Cole uma mensagem ou um link, ou toque em um dos exemplos.

  • sberbank.ru@evil.topPara onde o link levaO que vem antes do "@" não é o endereço. O domínio real aparece em destaque.
  • sbеrbank.ruLetras que imitam outrasUm "е" cirílico num domínio latino é invisível a olho nu, mas não para a verificação.
  • «me passa o código»Roteiros de golpeConta segura, códigos de uso único, "Mãe, estou em apuros", em 10 idiomas.

A verificação analisa o texto e como o link foi montado. Ela não procura o domínio em bases de dados nem abre o link, por isso aqui não existe um veredito de "sem perigo".

Não sabe o que experimentar?
800+ ferramentas — abra uma surpresa
🎲 Surpreender

Recursos

O endereço real do link
Um link leva ao que está depois do último "@" e antes da primeira barra, e não ao que aparece no começo. Esse endereço aparece em letras grandes, o domínio é dividido em partes e um nome codificado xn-- volta às letras reais.
Domínios que imitam outros
Um "а" cirílico dentro de paypal.com é igualzinho a um latino. Existe um sinal confiável: alfabetos misturados dentro de uma mesma parte do domínio. Uma marca com um acréscimo como -secure ou com uma letra trocada também é identificada.
Prints e QR codes
Se a mensagem só existe como imagem, adicione o print ou uma foto do panfleto: o texto é reconhecido na página, e o link de um QR code entra na verificação.
Marcações no próprio texto
Cada frase que acendeu um alerta é marcada na mensagem e explicada separadamente. Os sinais têm três níveis: sem explicação legítima, decisivos e menores.
Não acusa o seu próprio banco
Avisos reais como "não compartilhe este código" são reconhecidos e não geram alarme falso. As pessoas deixam de ouvir uma ferramenta que se assusta com o próprio banco delas.
Palavra-código da família
Contra uma ligação com a voz de um parente, inclusive clonada. A palavra é escolhida ao acaso, e há um cartão da família de uma página com três regras, pronto para imprimir.

O que você pode fazer

  • Ver para onde um link leva sem abri-lo
  • Identificar um domínio falso feito com letras parecidas
  • Conferir um print de conversa ou um QR code
  • Ver as frases suspeitas marcadas no texto
  • Mandar o resultado para um parente com um toque
  • Escolher uma palavra-código da família e imprimir um cartão
  • Saber o que fazer se o dinheiro já foi enviado

Por que listas de bloqueio não protegem você

Um verificador de links comum responde a uma única pergunta: se o domínio está numa lista de sites perigosos conhecidos. Um "não" parece tranquilizador e quase não significa nada. O domínio de phishing é registrado de manhã, as mensagens saem à tarde e o domínio só entra nas listas horas ou dias depois. O dinheiro é enviado em minutos, e nesse intervalo as listas estão vazias por definição. Por isso esta ferramenta confere o que dá para ver na hora e não depende de nenhuma base de dados. Um domínio que mistura letras cirílicas e latinas numa mesma parte é falso, não importa a idade. Um link com um nome conhecido antes do "@" leva a outro lugar, não importa a reputação. Pedir que você passe um código de uso único é golpe, não importa quem esteja ligando.

Perguntas frequentes

Como confiro um link sem abri-lo?

Cole-o na caixa; não é preciso abrir. A ferramenta examina o próprio endereço: mostra o domínio real, divide-o em partes e marca os truques usados para falsificá-lo. Se o link for encurtado, aparece um botão que mostra para onde ele redireciona.

O que é um domínio que imita outro?

Algumas letras cirílicas e gregas são idênticas às latinas: а, е, о, р, с. Um domínio como pаypal.com com um "а" cirílico é outro endereço que parece igual. O sinal confiável são alfabetos misturados dentro de uma mesma parte do domínio. Um domínio escrito inteiro num único alfabeto não latino é legítimo, e a ferramenta não o marca.

O que é o truque do "@" num link?

Tudo o que vem antes do último "@" num endereço é um nome de usuário, não um site. Um link como paypal.com@evil.example leva a evil.example, embora, lido da esquerda para a direita, pareça PayPal. Por isso o domínio real aparece numa linha própria, em letras grandes.

Posso conferir um print de conversa?

Sim. Toque em "Print ou QR", cole a imagem com Ctrl+V ou arraste-a para a caixa. O texto é reconhecido na página; na primeira vez, um modelo de reconhecimento é baixado uma única vez. Leia você mesmo o texto reconhecido: em letra pequena, uma letra pode ser lida errado.

Em quais idiomas os roteiros de golpe são reconhecidos?

Inglês, russo, ucraniano, alemão, espanhol, francês, português, indonésio, coreano e árabe. O texto é comparado com todos ao mesmo tempo, então uma mensagem em espanhol também é reconhecida na página em português.

A ferramenta não encontrou sinais conhecidos. Então não há perigo?

Não, e ela nunca diz isso de propósito. Nenhum sinal conhecido significa apenas que esses sinais não estão lá. Uma mensagem de golpe bem escrita é educada, correta e sem pressa. A regra "ligue você mesmo para o número oficial" vale seja qual for o resultado.

O que fazer se alguém ligar "do banco"?

Desligue e ligue você mesmo para o número que está no verso do seu cartão. Não para o número que passaram e não para o que aparece na tela: esse número é fácil de falsificar. Um banco de verdade nunca pede que você passe um código de uso único, nunca transfere dinheiro para uma "conta segura" e nunca pede sigilo sobre a ligação.

Golpistas conseguem imitar a voz de um parente?

Sim. Bastam alguns segundos de áudio das redes sociais, e uma voz clonada não dá para distinguir de ouvido. O que funciona é uma palavra-código da família combinada antes. A ferramenta ajuda a escolher uma e imprimir um cartão; combinem a palavra em voz alta com antecedência.

Como descubro a idade de um domínio?

Abaixo da análise do link há um botão "Idade do domínio" que abre uma consulta de registro separada. Um domínio registrado há poucos dias numa mensagem "do seu banco" é um bom motivo para desconfiar.

Já mandei dinheiro ou passei um código. E agora?

Ligue na hora para o seu banco pelo número do cartão e bloqueie o cartão; depois registre um boletim de ocorrência no mesmo dia. A chance de recuperar o dinheiro diminui a cada hora, mas nas primeiras horas ela existe. Há uma lista passo a passo em "Já mandou dinheiro ou passou um código?" abaixo da caixa de texto.

💡 Quer que melhoremos esta ferramenta para você?

Podemos — e é! Envie uma mensagem rápida com sua ideia. Se quiser discutir em detalhes, deixe seu email e entraremos em contato. Pode ser anônimo.

Você Também Pode Gostar

🔀 Verificador de Redirect 🛡️ Verificador de VPN 🛡️ Auditoria de Privacidade 🔌 Teste IPv6 📋 WHOIS Lookup 🔎 DNS Lookup 🖥️ Diagnóstico do Sistema 🍪 Verificador de Cookies

Como você avalia esta ferramenta?

Obrigado pela sua avaliação!
Quer compartilhar mais? Deixe um comentário!
Obrigado! Seu comentário aparecerá após a moderação.
Para quem é esta ferramenta?
👨‍👩‍👧 Pais & Famílias 🔒 Segurança & Privacidade
Publicado Atualizado Autor: