Verificador de link suspeito
Suspicious URL Check
Inspeciona a forma de um link antes de você abri-lo — caracteres parecidos, hosts em IP literal, truques com @, subdomínios profundos, portas estranhas, encurtadores — e, se pedir, segue os redirecionamentos e consulta a data de registro do domínio. Sem base de reputação: sinais, não veredito.
Um link em uma mensagem de texto lhe dá alguns segundos e uma string para decidir. Esta ferramenta desmonta a string — o host real, caracteres que parecem outros caracteres, os truques que põem um nome familiar em um lugar onde ele não tem autoridade — e, se você pedir, segue os redirecionamentos e consulta a idade do domínio.
A análise da forma roda dentro do seu navegador. Só os dois botões abaixo — rastrear os redirecionamentos, checar a data de registro — fazem um servidor olhar o endereço por você. Aqui não existe banco de dados de reputação: um resultado limpo não quer dizer que o link seja seguro.
Como usar
Cole o link sem abri-lo
Copie o link em vez de tocar nele. No celular, pressione e segure para copiar — é esse o sentido de verificar primeiro.
Veja onde o host realmente termina
Em `https://kakao.com.login-secure.example.net/…`, o site é `example.net`. Tudo antes dos dois últimos rótulos é enfeite, e um `@` em uma URL transforma tudo o que vem antes dele em nome de usuário, não em host.
Verifique os caracteres parecidos
Um `а` cirílico é renderizado de forma idêntica a um `a` latino. A ferramenta mostra a forma em punycode, que é onde um domínio homógrafo deixa de parecer a marca que imita.
Rastreie os redirecionamentos de um encurtador
Uma URL encurtada não diz nada por si só. O rastreio mostra cada salto e o destino final, buscados a partir de um servidor e não do seu dispositivo.
Perguntas frequentes
Um resultado limpo significa que o link é seguro?
Não, e este é o limite que mais importa. Não há nenhum banco de dados de reputação aqui — um link bem formado para um site de phishing recém-criado em um domínio plausível produz um resultado limpo. A ferramenta relata a forma da URL, e forma não é intenção.
Verificar um link o visita?
A análise de forma não visita: é interpretação de string no seu navegador. O rastreio de redirecionamentos e a consulta de registro, sim, fazem requisições a partir de um servidor, então o destino vê uma requisição desse servidor, e não sua.
Por que a idade de um domínio importa?
Domínios de phishing normalmente têm dias de idade, porque são derrubados. Um domínio registrado na semana passada e imitando um banco de quinze anos é um sinal forte — embora um site legítimo de campanha também seja novo, então é um sinal e não um veredito.
Um link que sei que é bom foi sinalizado.
Sites legítimos usam, sim, encurtadores, subdomínios profundos e portas incomuns. Os sinais são coisas que merecem uma segunda olhada, não acusações — leia qual disparou e julgue.
Pode receber de
Consulta WHOIS
WHOIS Lookup
Mostra o registro do domínio, o registrador, os servidores de nome e a expiração, mais os dados RDAP onde existirem.
Leitor de QR code e código de barras
QR & Barcode Reader
Lê QR codes e os códigos de barras mais comuns de uma imagem enviada, de um print ou da câmera.
Rastreador de redirecionamentos
Redirect Chain Tracer
Segue uma URL encurtada ou de rastreamento por cada redirecionamento e mostra o destino final.
Analisador de cabeçalhos de e-mail
Email Header Analyser
Analisa cabeçalhos brutos de e-mail numa linha do tempo de entrega com o atraso em cada salto, lê os vereditos SPF, DKIM e DMARC do servidor receptor e aponta divergências entre From, Reply-To e Return-Path.
Em seguida
Estas aceitam o que esta ferramenta produz, então o resultado pode ir direto.
Conversor de punycode
Punycode Converter
Converte nomes de domínio internacionalizados de e para punycode e avisa sobre caracteres parecidos.
Leitor de QR code e código de barras
QR & Barcode Reader
Lê QR codes e os códigos de barras mais comuns de uma imagem enviada, de um print ou da câmera.
Rastreador de redirecionamentos
Redirect Chain Tracer
Segue uma URL encurtada ou de rastreamento por cada redirecionamento e mostra o destino final.
Consulta WHOIS
WHOIS Lookup
Mostra o registro do domínio, o registrador, os servidores de nome e a expiração, mais os dados RDAP onde existirem.
Testador de CORS
CORS Tester
Envia o preflight que um navegador enviaria de uma origem escolhida mais um GET com aquele Origin, e explica pelas regras do padrão Fetch exatamente qual header bloqueou.
Conversor de moedas
Currency Converter
Converte entre cerca de trinta moedas pelas taxas de referência diárias do BCE, cruzadas pelo euro, ou por uma taxa que você digitar.