Descubra o destino por trás do Safe Links, do URL Defense e de outros envolventes (Mimecast: domínio).
Nova
Analisador de SMS
Execução localNova
A ferramenta em si está em inglês; esta página explica como usá-la no seu idioma.
Use Analisador de SMS
O que ele faz
Cole uma mensagem de texto para ver todos os links nela contidos (com ou sem https://, encurtados ou inofensivos), os números de telefone e os sinais que denunciam o smishing: urgência, pretextos relacionados a encomendas ou ligações com cobrança, pequenas taxas, “responda Y” ou um parente enviando uma mensagem de um “novo número”.
Ele funciona inteiramente no seu navegador: nada do que você digitar é enviado.
Como usar Analisador de SMS
- Copie a mensagem. Copie o texto completo do SMS ou da mensagem de WhatsApp ou Telegram. Não toque no link para obtê-lo.
- Cole e analise. Cole em Message text e clique em Analyze (analisar).
- Leia o veredito. A caixa do topo diz Looks like smishing, Be careful ou No common scam signs found.
- Confira sinais, links e números. Signs lista cada regra correspondente como high ou check. Os links aparecem neutralizados, com notas, e os números de telefone são listados para você saber que não deve ligar para eles.
- Siga o link com segurança. Use Send to para o Link Unwrapper ou uma verificação de reputação em vez de abrir o link no seu celular.
Exemplo
Uma mensagem de pedágio não pago
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Sinaliza o pretexto do pedágio, a taxa pequena, o prazo de 24 horas, a multa e o truque "Reply Y", que torna clicável um link bloqueado, e lista o link neutralizado; Send to Link Unwrapper mostra para onde ele leva sem abri-lo.
O que ele verifica
| Sinal | O que isso significa |
|---|---|
| Palavras de urgência | Expressões como within 24 hours, final notice ou act now pressionam você a agir antes de pensar. |
| Ameaças | Conta suspensa ou bloqueada, multas, penalidades, ação judicial ou prisão. |
| Temas de encomenda, pedágio e dinheiro | Transportadoras, alfândega, pedágios não pagos, bancos, reembolsos, impostos, cripto ou recompensas. Cada um é comum em smishing, mas também em mensagens reais. |
| Uma taxa pequena | Um valor como £1.99 ou $4.35 a pagar. Taxas de reentrega e de pedágio são uma isca frequente para roubo de cartão. |
| Responder Y ou copiar o link | Classificado como high: um truque para ativar um link que o seu celular bloqueou. |
| Encurtadores de links | bit.ly, tinyurl.com e serviços parecidos escondem para onde o link leva. |
| Endereço IP direto ou host em punycode | Classificado como high: empresas reais não enviam por SMS links para endereços IP, e nomes xn-- podem imitar uma marca com letras parecidas. |
| Domínio de topo barato | Terminações como .top, .xyz ou .icu recebem uma nota check porque sites de golpe descartáveis as usam com frequência. |
| Links escritos sem https:// | Domínios simples como shop.example/pay e formas neutralizadas com hxxp:// ou [.] também são encontrados, então um link não consegue se esconder atrás da grafia. |
| Números de telefone | Listados para que você os reconheça. Ligue para a empresa em um número que você mesmo procurou. |
Mais exemplos
Taxa de reentrega de encomenda
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be careful, com dois sinais: um pretexto de encomenda ou entrega e uma taxa pequena. O link é encontrado sem https:// e exibido como hxxps://royalmail-redelivery[.]example/pay, e 020 7946 0000 é listado como número de telefone.
Um link neutralizado para um endereço IP
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishing: uma ameaça, um tema de dinheiro ou de verificação e um sinal high por um link para um endereço IP direto. O link é convertido de volta em http://192.0.2.1/verify, anotado como endereço IP e exibido neutralizado.
Uma mensagem sem link
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Fique atento: há um alerta sobre o golpe “Hi Mum”: alguém entra em contato fingindo ser um parente, usando um número novo. A recomendação é ligar para o número que você já tem antes de responder ou efetuar qualquer pagamento. Não há links; o número +44 7700 900123 está listado como número de telefone.
Perguntas frequentes
A mensagem é enviada a algum lugar?
Não. O texto é analisado no seu navegador com regras fixas; nada é armazenado nem enviado. Os links aparecem neutralizados para não serem abertos por acidente.
Por que "Reply Y" importa?
Os celulares costumam desativar links em mensagens de remetentes desconhecidos. Responder (Y, 1, yes) ou copiar o link para um navegador os reativa, e é exatamente isso que os golpistas pedem. Uma empresa real não precisa que você responda para abrir o link dela.
A mensagem parece limpa. Ela é segura?
Não necessariamente: as regras pegam iscas comuns, não todos os golpes. Não confie em um link ou em um número de uma mensagem inesperada; abra o app da empresa ou digite o endereço você mesmo, e verifique o link antes com o Link Unwrapper.
Como o veredito é decidido?
Cada sinal check vale 1, cada sinal high vale 3, e uma mensagem com link ganha mais 1. Um total de 4 ou mais mostra Looks like smishing; 2 ou 3 mostra Be careful.
Posso verificar um trecho de chat ou de e-mail?
Sim. As regras funcionam com qualquer texto colado. Links escritos como hxxp:// ou com [.] são convertidos de volta em links normais antes da verificação.
Por que um link .top ou .xyz é sinalizado?
Essas terminações são baratas e muito usadas em sites de golpe de vida curta, então a ferramenta acrescenta uma nota check. Muitos sites legítimos também as usam, então verifique o link antes de julgá-lo.