Um verificador de links analisa um endereço antes do acesso e procura sinais técnicos associados a páginas perigosas. No dfndr security, essa função se chama Detector de Links Perigosos. Ela ajuda a avaliar URLs recebidas por WhatsApp, SMS, e-mail ou QR Code, mas não confirma sozinha a identidade do remetente ou a legitimidade de uma cobrança.
O que é um verificador de links?
Um verificador de links é uma ferramenta que recebe uma URL e apresenta uma avaliação de risco antes que o usuário visite o destino. Sua função é acrescentar uma checagem técnica ao processo de decisão. O resultado deve ser combinado com a leitura do domínio, o contexto da mensagem e a confirmação pelo canal oficial.
No dfndr security, o nome oficial da funcionalidade é Detector de Links Perigosos. Ela foi criada para analisar links e sites quando a procedência não está clara.
Essa página explica a ferramenta. Para aprender a examinar manualmente domínio, remetente e solicitação, consulte como saber se um link é seguro.
Como o Detector de Links Perigosos funciona?
O Detector de Links Perigosos recebe o endereço inserido pelo usuário, realiza a análise e mostra um resultado sobre o possível risco daquele destino. Quando a avaliação não corresponde ao que o usuário observou, a própria ferramenta oferece uma opção para relatar o resultado à equipe de segurança.
Para verificar um endereço com o Detector de Links Perigosos:
- abrir o dfndr security e acessar Funções;
- selecionar Detector de Links Perigosos;
- inserir o link ou site que será analisado;
- iniciar a verificação e aguardar o resultado;
- relatar a classificação, se houver motivo para contestá-la.
A ferramenta avalia o endereço. Ela não lê a intenção de quem enviou a mensagem nem verifica se uma compra, entrega, multa ou promoção realmente existe.
Como copiar um link suspeito sem abri-lo?
Para copiar um link sem abrir, mantenha o toque sobre o endereço até o celular exibir as opções e escolha Copiar link. Não dê um toque curto nem aceite prévias que carreguem a página. Em seguida, confira o texto copiado e insira-o no Detector de Links Perigosos.
Antes da análise:
- não cole o endereço diretamente na barra do navegador;
- não remova partes da URL, pois isso pode alterar o destino avaliado;
- não informe senha, código, CPF, cartão ou chave Pix na página recebida;
- em um QR Code, observe a prévia da URL sem prosseguir para o site.
Se o aplicativo de mensagens não permitir copiar o destino com segurança, procure a empresa ou serviço pelo aplicativo oficial, sem usar o link recebido.
Como interpretar o resultado de um verificador de links?
O resultado deve ser interpretado como uma evidência técnica, não como autorização automática para clicar. Uma indicação de perigo é motivo para interromper o acesso. Uma classificação sem alerta reduz uma incerteza, mas ainda exige conferir domínio, remetente, contexto e ação solicitada.
Use esta leitura:
- possível ameaça identificada: não abra, não preencha dados e não encaminhe o endereço;
- nenhuma ameaça identificada: confira o domínio e valide a solicitação por outro canal;
- resultado inesperado ou inconclusivo: trate o link como não verificado e use o canal oficial;
- divergência percebida: utilize a opção de relato disponível ao final da análise.
Endereços podem ser recém-criados, redirecionados ou modificados. Por isso, uma avaliação representa as informações disponíveis no momento da consulta.
Um link classificado sem ameaça é sempre legítimo?
Não. A ausência de detecção não comprova que a mensagem, a empresa ou a cobrança seja verdadeira. Um endereço pode levar a uma página nova, usar conteúdo legítimo fora de contexto ou apenas convencer a pessoa a realizar uma ação prejudicial sem instalar qualquer arquivo.
Antes de prosseguir, responda separadamente:
- o domínio pertence ao serviço citado?
- a mensagem era esperada?
- o remetente foi confirmado por outro canal?
- a página pede dados ou pagamento de forma coerente?
- a mesma informação aparece no aplicativo ou site oficial?
O CERT.br recomenda desconfiar, informar-se e verificar antes de agir diante de mensagens e links relacionados a pagamentos ou dados pessoais.
Quando vale a pena verificar um link?
Vale verificar quando o endereço chegou sem solicitação, está encurtado, veio acompanhado de urgência ou conduz a login, pagamento, atualização cadastral ou download. A análise também é útil quando a mensagem usa dados verdadeiros para parecer confiável ou foi enviada por uma conta conhecida com comportamento incomum.
Situações frequentes incluem:
- rastreamento de encomenda não esperada;
- aviso de dívida, multa ou imposto;
- pedido de atualização bancária;
- promoção com prazo de poucos minutos;
- cobrança por Pix ou cartão;
- suposto arquivo de trabalho ou currículo;
- QR Code colocado em material impresso;
- mensagem de contato conhecido pedindo acesso ou dinheiro.
Se a dúvida estiver no formato do endereço, veja como identificar site falso.
Qual é a análise da PSafe sobre verificadores de links?
Nossa análise separa três decisões que costumam ser confundidas: verificar o endereço, confirmar a história e avaliar a ação. O Detector de Links Perigosos ajuda na primeira. A segunda depende do canal oficial; a terceira exige observar o impacto de informar dados, instalar algo ou transferir dinheiro.
O modelo pode ser resumido assim:
- endereço: há sinais técnicos de risco no destino?
- história: o pedido realmente partiu da pessoa ou instituição citada?
- ação: o que acontece se o usuário seguir as instruções?
Uma classificação técnica favorável não corrige uma história falsa. Da mesma forma, uma mensagem convincente não torna confiável um domínio estranho. A decisão mais segura combina as três verificações.
Perguntas frequentes sobre verificador de links
Como verificar um link sem clicar?
Copie o endereço sem abri-lo, confira o domínio como texto e insira a URL no Detector de Links Perigosos. Se não for possível copiar com segurança, acesse o aplicativo ou site oficial separadamente e procure a informação mencionada na mensagem.
Posso verificar um link encurtado?
Sim, mas o encurtamento esconde o destino e exige cuidado adicional. Analise o endereço e não prossiga se o resultado for inconclusivo ou se o remetente e o contexto não puderem ser confirmados. A classificação não substitui a descoberta do domínio final.
O Detector de Links Perigosos abre o site para mim?
A funcionalidade recebe o link para análise e apresenta um resultado. O objetivo é permitir a avaliação anterior ao acesso. Não é necessário visitar a página suspeita para realizar essa consulta.
O Detector de Links Perigosos confirma uma loja ou cobrança?
Não. Ele avalia o endereço, mas não confirma estoque, vendedor, dívida, entrega ou identidade comercial. Procure a empresa por um canal obtido separadamente e confirme a solicitação antes de fornecer dados ou pagar.
Um QR Code pode ser verificado como link?
Sim, desde que o leitor mostre a URL e permita copiá-la sem abrir o destino. Confira a prévia e analise o endereço. QR Code é apenas uma forma de transportar informações e pode direcionar para páginas legítimas ou perigosas.
O que fazer se o resultado indicar perigo?
Não abra o endereço, não responda com dados e não o encaminhe. Apague a mensagem ou denuncie-a na plataforma quando houver essa opção. Se você já interagiu com a página, siga as medidas de o que fazer depois de clicar em um link falso.