NoCall

Este email é verdadeiro? Verifica quem o enviou realmente

Um email pode mostrar qualquer nome em «De». O que é muito mais difícil de falsificar é o que o teu fornecedor de email verifica quando o recebe. Cola aqui os cabeçalhos da mensagem e dizemos-te se o remetente é quem diz ser. Nada é enviado nem guardado.

Adicionar como fonte preferidaTransferir naGoogle PlayTransferir naApp Store

Como copiar os cabeçalhos

  • Gmail: abre o email, toca nos três pontos e escolhe «Mostrar original». Copia todo o texto.
  • Outlook: abre o email, clica nos três pontos, em «Ver» e em «Ver origem da mensagem» (View message source) ou «Ver detalhes da mensagem».
  • Apple Mail: abre o email e escolhe «Visualização», «Mensagem» e «Código» (Raw Source).
  • Yahoo Mail: abre o email, clica em «Mais opções» e em «Visualizar mensagem bruta».

Ferramentas relacionadas

Que países abrange

Funciona com emails de qualquer país e em qualquer idioma: lê a verificação SPF, DKIM e DMARC que o teu próprio fornecedor (Gmail, Outlook, Yahoo, iCloud e outros) regista nos cabeçalhos quando recebe a mensagem, e verifica o nome e o domínio do remetente com as regras de marcas da NoCall para esta edição.

Verificado no teu navegador: os cabeçalhos não são enviados nem guardados, e o resultado só mostra domínios, nunca endereços completos.

Perguntas frequentes

O que são SPF, DKIM e DMARC?

São as verificações que o teu fornecedor de email faz quando recebe um email: o SPF verifica se o servidor que o enviou está autorizado, o DKIM confirma uma assinatura do domínio e o DMARC confirma que tudo bate certo com o domínio que vês em «De». Se o DMARC falhar, o remetente é falso.

Se o remetente está verificado, o email é seguro?

Nem sempre. Verificado significa que vem desse domínio, mas um burlão pode usar um domínio próprio parecido com o de uma marca, ou uma conta pirateada. Vê também o domínio que aparece e desconfia de qualquer pedido de dados ou pagamentos.

Porque é que o nome do remetente não chega?

Porque o nome apresentado é escrito por quem envia o email e pode dizer qualquer coisa, até o nome do teu banco ou um endereço falso entre aspas. O que conta é o domínio verificado.