Analisador · e-mail
Desconfia de um e-mail? Cole o cabeçalho e veja os sinais técnicos
Cole o cabeçalho completo da mensagem. Você recebe um veredito em linguagem clara e, para quem é de TI, o caminho que a mensagem fez, servidor por servidor. O cabeçalho não sai do seu navegador.
Cabeçalho da mensagem
A análise acontece no seu navegador. O exemplo é fictício: um boleto falso em nome de uma empresa.
Como obter o cabeçalho
- Abra a mensagem em uma janela própria (dois cliques).
- Arquivo → Propriedades.
- Copie o campo "Cabeçalhos da Internet".
- Abra a mensagem e clique nos três pontos.
- Exibir → Exibir detalhes da mensagem.
- Selecione tudo e copie.
- Abra a mensagem e clique nos três pontos ao lado de Responder.
- Mostrar original.
- Use "Copiar para a área de transferência" ou copie todo o texto; o resumo do Gmail no topo é ignorado.
- Abra a mensagem.
- Exibir → Código-fonte da mensagem (Ctrl+U).
- Copie do início até a primeira linha em branco; se colar tudo, a ferramenta separa o cabeçalho.
- Abra a mensagem.
- Visualizar → Mensagem → Todos os cabeçalhos.
- Selecione e copie o cabeçalho.
Mensagem encaminhada perde o cabeçalho original: copie da mensagem recebida ou peça o arquivo .eml.
Veredito
—Autenticação do domínio
Se o domínio do remetente é da sua empresa: gere os registros SPF, DKIM e DMARC com o domínio já preenchido.
Caminho da mensagem
| Etapa | Recebido de | Por | Horário | Atraso | Confiança |
|---|
Campos que decidem
1. Alinhamento. O domínio do From é comparado com o do Return-Path, do Reply-To e do Message-ID. Divergência não condena sozinha (listas de e-mail e sistemas de disparo divergem), mas pesa.
2. Authentication-Results do seu provedor. SPF, DKIM e DMARC, lidos só da linha escrita pelo servidor que entregou a você. DMARC é o veredito do próprio domínio sobre quem pode enviar em seu nome; quando o provedor não o registra, a ferramenta o deriva de SPF e DKIM e avisa.
3. Caminho. Os Received são lidos de baixo para cima. Os registrados pelo seu provedor são confiáveis; os anteriores foram escritos por quem enviou e podem ser inventados. O primeiro IP fora do seu provedor é a origem real.
4. Sinais secundários. Data incoerente, ferramenta de envio, domínio parecido com o verdadeiro. Entram no veredito, nunca decidem sozinhos.
Três vereditos: provavelmente falso (sinais fortes somados), inconclusivo e sem sinais de falsificação. Nunca "seguro": o conteúdo e os anexos não são analisados.
ReceivedUma linha por servidor que a mensagem atravessou, a mais recente no topo. "from" é quem entregou, "by" é quem registrou.Authentication-ResultsResultado de SPF, DKIM e DMARC gravado pelo servidor que recebeu. Vale a linha do seu provedor.ARC-Authentication-ResultsResultados preservados por um intermediário (lista, encaminhamento). Úteis quando o provedor final não conseguiu verificar.DKIM-Signature (d=, s=)Domínio que assinou e o seletor da chave. A chave pública fica no DNS; a consulta opcional confere se ela existe.Return-PathEndereço do envelope, para onde vão as devoluções. É o que o SPF verifica.Reply-ToPara onde vai a resposta. Golpes usam um endereço diferente do From para capturar a conversa.Message-IDIdentificador gerado pelo sistema que criou a mensagem; o domínio depois do @ costuma denunciar a origem.Conteúdo e anexos ficam de fora. Uma conta legítima invadida passa em todas as verificações e ainda assim manda golpe. Cabeçalho limpo não é garantia; cabeçalho sujo é alerta.
Mensagem encaminhada perde o cabeçalho original. Peça o arquivo .eml ou o cabeçalho copiado da mensagem recebida, não de um encaminhamento.
E-mail interno pode não ter Authentication-Results. Nesse caso o veredito fica em inconclusivo e o caminho vale mais.
Provedores diferem. Microsoft 365 e Google escrevem cabeçalhos próprios de antispam; a ferramenta lê os campos padrão e o veredito segue as regras acima.
Se e-mail é parte crítica do trabalho, a Allcom pode analisar a origem do problema, fortalecer a autenticação do domínio e reduzir a exposição a falsificações e golpes.
Então o seu domínio está sem proteção contra falsificação. A Allcom configura SPF, DKIM e DMARC, bloqueia o que já circula e responde ao incidente, com monitoramento e atuação imediata.