Cole um SMS ou mensagem de chat para extrair links e números de telefone e sinalizar indícios de smishing.
Nova
Assistente de triagem de golpes
Execução localNova
A ferramenta em si está em inglês; esta página explica como usá-la no seu idioma.
Use Assistente de triagem de golpes
O que ele faz
Recebeu um link, e-mail, SMS ou QR code suspeito? Diga o que era e o que você já fez, e receba a ferramenta que o verifica, os passos a seguir agora e para onde ir depois.
Ele funciona inteiramente no seu navegador: nada do que você digitar é enviado.
Como usar Assistente de triagem de golpes
- Diga o que chegou até você. No Step 1, escolha um link, um e-mail, um SMS ou mensagem de chat, ou um QR code. O Step 2 aparece assim que você escolhe.
- Marque o que você fez. No Step 2, marque todas as caixas que se aplicam, de Nothing yet até executar um arquivo. Deixar todas as caixas vazias conta como Nothing yet.
- Receba o plano. Clique em Show what to do (mostrar o que fazer). A caixa do topo diz Act now ou Nothing was handed over.
- Siga os passos. Percorra What to do em ordem, depois abra a ferramenta indicada em Check it with e, se necessário, os links de Also useful.
- Denuncie o golpe. Quando os passos urgentes estiverem feitos, use o link de denúncia para enviar o golpe ao PhishDestroy. Start over apaga as duas respostas.
Exemplo
Um SMS de encomenda cujo link foi aberto
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Como nada foi entregue, o plano é simples: não responda, não ligue nem abra o link novamente; entre em contato com a empresa por meio do próprio aplicativo ou site; verifique a mensagem com o SMS Analyzer e, em seguida, denuncie o golpe. Ao marcar uma senha, uma frase-semente, uma assinatura, um pagamento ou uma instalação, o plano muda para a lista de verificação de emergência na página de ações críticas.
O que ele verifica
| Sinal | O que isso significa |
|---|---|
| Act now | Você marcou senha ou código, frase-semente ou chave, conexão de carteira ou assinatura, pagamento ou instalação. A caixa leva primeiro à lista de emergência. |
| Nothing was handed over | Você só olhou, ou abriu o link ou o anexo. O plano é verificar a mensagem com calma e depois denunciá-la. |
| Passo da senha | Troque a senha e todos os lugares em que ela foi reutilizada, encerre as outras sessões e ative a 2FA por aplicativo. O Pwned Password Check é adicionado às ferramentas. |
| Passo da frase-semente | Considere a carteira perdida e mova o que restou para uma nova carteira, com uma nova frase-semente, a partir de um dispositivo limpo. |
| Passo da assinatura | Revogue as aprovações de tokens que você deu e mova os fundos que ainda estão expostos. O Signature Request Inspector é adicionado às ferramentas. |
| Passo do pagamento | Ligue agora para o seu banco ou para o emissor do cartão; no caso de cripto, anote o hash da transação e o endereço de recebimento. |
| Passo da instalação | Desconecte o dispositivo da rede, remova o app ou a extensão e verifique as permissões. O Extension ID Lookup é adicionado às ferramentas. |
| Check it with | A ferramenta principal para o canal: Link Unwrapper para um link, EML Analyzer para um e-mail, SMS Analyzer para uma mensagem de texto, QR Code Decoder para um QR code. |
Mais exemplos
E-mail, carteira assinada e dinheiro enviado
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoAct now, com um link para a lista de emergência. Passos: revogar as aprovações, ligar para o banco ou anotar o hash da transação e o endereço de recebimento, guardar as evidências. Check it with EML Analyzer; também úteis: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
QR code, só olhado
A QR code; ticked: Nothing yet, I only looked at itNada foi entregue. Passos: não escaneie o código novamente nem efetue o pagamento pela página que foi aberta; procure um adesivo colado sobre o código original; efetue o pagamento ou faça login pelo aplicativo oficial ou pelo endereço impresso na placa. Verifique com o QR Code Decoder; tire uma foto do código e do local onde ele estava.
Link aberto, extensão instalada
A link; ticked: opened the link, and installed an app or a browser extensionAct now. Passos: desconectar o dispositivo, remover o app ou a extensão e verificá-lo com o Extension ID Lookup, guardar as evidências. Check it with Link Unwrapper; também úteis: Extension ID Lookup, Reputation Links, Homoglyph Checker.
Perguntas frequentes
O assistente envia minhas respostas a algum lugar?
Não. As duas respostas são associadas a um plano dentro do seu navegador; nada é armazenado nem enviado. Os links exibidos são links comuns para páginas e ferramentas do PhishDestroy.
Quando ele me manda para a página critical-action?
Quando você digitou uma senha, um código, uma frase-semente ou uma chave privada, conectou uma carteira ou assinou algo, pagou, ou instalou um app ou uma extensão. Nesse caso, a rapidez importa mais do que verificar a mensagem, e aquela página lista os passos em ordem.
Eu só olhei a mensagem. E agora?
Não responda, não ligue nem abra o link de novo. Verifique a mensagem com a ferramenta que o assistente indicar e depois denuncie: o PhishDestroy verifica o link e o envia a registradores, hospedagens e listas de bloqueio para que outras pessoas sejam alertadas.
Por que abrir um link não é tratado como urgente?
No assistente, só abrir uma página não entrega nada, então você recebe o plano tranquilo. Se a página depois pediu algo e você digitou, ou se um arquivo foi baixado e executado, marque também essa caixa e o plano muda.
Marquei várias caixas. Em que ordem devo agir?
O assistente lista um passo para cada caixa em que algo foi entregue, na ordem em que as caixas aparecem, e termina com um passo para guardar as evidências. A lista de emergência indicada no topo define a ordem quando dinheiro ou contas estão em risco.
E se chegou até mim de outro jeito, como uma ligação?
Escolha a opção mais próxima: um link, se quem ligou enviou um, ou um SMS ou mensagem de chat para apps de mensagens. Você pode registrar uma ligação no Evidence Record, que tem Phone call como origem.