Este e-mail é legítimo?

Este endereço de e-mail é legítimo? Confira em tempo real se há uma caixa de correio real por trás do remetente — com uma consulta SMTP, não uma suposição baseada no formato. Uma caixa de correio ativa torna o endereço tecnicamente legítimo; o restante cabe a você decidir. Grátis, sem cartão de crédito.

Formulário do Is This Email Legit? com Remetente legítimo e Caixa verificada

Este e-mail é legítimo

Este e-mail é legítimo? Comece pela caixa de correio

Cole o endereço do remetente e o BillionVerify verificará se há uma caixa de correio ativa por trás dele: domínio, registros MX, consulta SMTP em tempo real, detecção de descartáveis e análise de contas de função. Este endereço de e-mail é legítimo? A parte técnica é respondida por uma consulta SMTP em tempo real.

Catch-all identificado separadamenteEvidências sobre o endereço do remetente600 créditos grátis por mês

Comece grátis

Este endereço de e-mail é legítimo? em cartão com escudo e Pontuação de confiança

O que verificamos quando você pergunta se este e-mail é legítimo

Seis camadas aplicadas ao endereço do remetente. Nenhuma delas, isoladamente, torna este e-mail legítimo nem responde por completo se ele é legítimo.

O que verificamos quando você pergunta se o e-mail é legítimo: remetente e domínio

Estrutura

Um endereço de remetente malformado é um sinal de alerta, embora um endereço bem-formado nunca torne este e-mail legítimo por si só.

Domínio

O domínio remetente existe? Leia-o caractere por caractere: domínios parecidos são legítimos, mas podem ser usados de forma ilegítima, fazendo o e-mail parecer legítimo no papel.

Rota de e-mail

Esse domínio consegue receber respostas? Um remetente ao qual você não pode responder raramente é legítimo, independentemente do que a mensagem afirma.

Consulta à caixa de correio

Uma sessão SMTP ao vivo no endereço do remetente. Essa camada torna o e-mail legítimo no nível da infraestrutura, e nada além disso.

Sinal de descartável

Um remetente de e-mail temporário que pede dados de pagamento é um forte indício de que nada aqui é legítimo, por mais legítimo que o texto pareça.

Sinal de conta de função

Caixas compartilhadas como billing@ são perfeitamente legítimas, justamente por isso estão entre as que os invasores mais imitam.

Como verificar se este e-mail é legítimo

Quatro verificações automatizadas de legitimidade são executadas no endereço do remetente que você colar.

Como verificar se o e-mail é legítimo em quatro etapas até sinalizadores de contexto

Ler o endereço

Analisamos e normalizamos o endereço. Este também é o momento de você mesmo ler o domínio: um domínio parecido pode fazer o e-mail parecer legítimo no papel e ser perigoso na prática.

Resolver o domínio

Confirmamos que o domínio remetente existe e publica uma rota de e-mail. Um domínio que não recebe respostas raramente é legítimo.

Consultar a caixa de correio

Abrimos uma sessão SMTP com o endereço do remetente. Uma caixa de correio ativa torna este e-mail tecnicamente legítimo — e apenas tecnicamente.

Adicionar indicadores de contexto

Provedor descartável, conta de função e Catch-All: contexto que altera a probabilidade de este e-mail realmente ser legítimo.

Em tempo real

Resposta

Verificação SMTP em tempo real

0 créditos

Para resultados desconhecidos

Resultados desconhecidos nunca são cobrados

600

Créditos grátis mensais

20 verificações de legitimidade por dia ao fazer login

Camadas de verificação

Sinais usados para avaliar a legitimidade

Mais ferramentas de verificação de e-mail

Cada ferramenta restringe a questão da legitimidade a um tipo de risco. Use qualquer uma delas para perguntar se este endereço de e-mail é legítimo.

Verificador de email (SMTP)

Verificação em nível de caixa: 20 checagens SMTP gratuitas por IP a cada 24 h.

Detecção de email descartável

Barre caixas descartáveis e temporárias antes que entrem na sua lista.

Verificador de e-mails falsos

Identifique endereços descartáveis, com erro de digitação ou inventados.

Este e-mail é real?

Prove que um endereço pertence a uma caixa de entrada real.

Como Saber Se um E-mail é Falso

Guia passo a passo com boas práticas de verificação.

Evidências técnicas

Este endereço de e-mail é legítimo? O que a verificação pode ou não determinar

A maioria das pessoas que pergunta se um e-mail é legítimo acabou de receber algo que pareceu estranho. A verificação da caixa de correio responde a uma parte: se há uma caixa ativa por trás do endereço. E deixa claro que isso não basta para tornar legítima a mensagem em si.

Uma caixa de correio ativa é a parte técnica da legitimidade

A verificação resolve o domínio, lê seus registros MX e abre uma sessão SMTP ao vivo para testar a rota do destinatário. Um servidor que aceita o destinatário é a evidência mais próxima de que o endereço é legítimo — um sentido mais restrito de legitimidade do que a maioria das pessoas tem em mente.

Isso é um fato sobre a infraestrutura, não sobre a intenção. Toda campanha de phishing existente envia mensagens de caixas de correio, domínios e conexões que são tecnicamente legítimos.

Um remetente inativo ou inventado raramente é legítimo

Quando o domínio não é resolvido, não publica uma rota de e-mail ou o servidor rejeita o destinatário de imediato, resta muito pouco para sustentar que este e-mail é legítimo. Uma empresa legítima não escreve para você de uma caixa de correio que devolve mensagens.

Esse é o dado mais útil que a verificação oferece rapidamente: não uma prova de que o remetente é legítimo, mas uma evidência concreta quando ele não é legítimo de forma alguma.

Domínios parecidos são domínios legítimos usados de forma ilegítima

Um endereço em um domínio que difere por um caractere de uma marca conhecida passará por todas as camadas técnicas. A caixa de correio, a rota e o DNS são legítimos, mas nada disso torna este e-mail legítimo.

Leia o domínio caractere por caractere antes de ler o nome de exibição. Invasores registram domínios perfeitamente legítimos como registros, mas totalmente fraudulentos no uso.

Sinais de descartável e de função acrescentam contexto

Uma mensagem de um provedor de e-mail temporário pedindo dados de pagamento é diferente da mesma mensagem em um domínio empresarial que parece legítimo. O resultado sinaliza separadamente provedores descartáveis e caixas compartilhadas de função.

Esses sinais oferecem contexto, não vereditos. Eles alteram a probabilidade de o e-mail ser legítimo, sem decidir se o remetente é legítimo.

Como interpretar

O que cada resposta diz sobre a legitimidade deste e-mail

Quatro resultados. Nenhum deles é um veredito de fraude, e fingir o contrário seria a atitude menos legítima que esta página poderia tomar.

Entregável — a caixa de correio existe

Uma caixa de correio ativa respondeu. Esse é um ponto a favor e torna o endereço legítimo no nível da infraestrutura — legítimo como canal técnico, não como remetente.

Isso não diz nada sobre a intenção do remetente. Trate essa condição como necessária, nunca como suficiente.

Não entregável — trate a mensagem como suspeita

O endereço não pode receber e-mails. Uma empresa legítima não escreve para você de uma caixa de correio que devolve mensagens; portanto, esse resultado praticamente elimina a hipótese de o e-mail ser legítimo.

Não responda, não clique e denuncie a mensagem pelo canal usado por sua organização.

Catch-All — nenhum sinal útil em qualquer direção

O domínio aceita qualquer parte local, então a verificação não distingue uma caixa atribuída de uma inventada. Nada aqui torna o e-mail legítimo, mas também nada o marca como ilegítimo.

Baseie-se no próprio domínio, no conteúdo da mensagem e em saber se você esperava algum contato.

Desconhecido — o servidor não informou

Adiamentos e limites de taxa são comuns. Desconhecido significa que a verificação não conseguiu determinar se o endereço é legítimo como infraestrutura, não que o remetente seja ilegítimo.

Tente novamente mais tarde e, enquanto isso, avalie a mensagem por seus próprios méritos — um resultado desconhecido não indica se este e-mail é ou não legítimo.

Quando verificar

Três momentos em que vale a pena verificar se este e-mail é legítimo

A dúvida sobre legitimidade surge principalmente quando há dinheiro, credenciais ou urgência envolvidos.

1
Um pedido inesperado de dinheiro ou credenciais
Faturas inesperadas, redefinições de senha que você não solicitou ou um fornecedor que muda os dados bancários de repente. Pergunte se o endereço é legítimo antes de agir, não depois — e trate como ilegítimo um remetente que não recebe respostas até prova em contrário.
Um endereço de remetente que devolve mensagens não prova fraude por si só, mas é um sinal de alerta muito barato de obter.
2
Uma mensagem que quase corresponde a uma marca conhecida
Confira o domínio caractere por caractere. Se for parecido com o original, a caixa de correio ainda poderá ser legítima e a mensagem ainda será um ataque.
A verificação da caixa de correio é apenas um dado; a leitura do domínio é decisiva. Só pergunte se o endereço é legítimo depois de ler o domínio por conta própria.
3
Um primeiro contato de uma empresa desconhecida
Recrutadores, fornecedores e propostas de parceria. Confirmar uma caixa de correio ativa em um domínio empresarial é um primeiro filtro razoável, e um remetente sem caixa alguma raramente é legítimo.
Para um arquivo inteiro de remetentes desconhecidos, Verificação de e-mails em massa executa a mesma verificação em todas as linhas de uma só vez.

Limites honestos

Três coisas que uma verificação de legitimidade nunca informará

O valor da resposta sobre legitimidade depende de manter seu alcance restrito.

Ela não pode afirmar que uma mensagem é segura

Nenhuma verificação de caixa de correio lê conteúdo, cabeçalhos, links ou anexos. Uma caixa ativa nunca torna este e-mail legítimo no sentido de ser inofensivo, por mais legítimo que o endereço pareça.

Para analisar cabeçalhos e evidências de roteamento, use uma ferramenta específica em vez de interpretar um resultado de entregabilidade como veredito de segurança.

Ela não pode identificar a pessoa por trás do endereço

Uma caixa de correio legítima pode ser operada por qualquer pessoa. Nomes de exibição são muito fáceis de falsificar, e a verificação nem sequer os vê — um nome que parece legítimo não vale nada sozinho.

Confirme a identidade por um canal no qual você já confia, não pelo endereço que entrou em contato.

Ela não pode julgar a intenção

Fraude diz respeito ao que alguém pretende fazer. Evidências de infraestrutura não alcançam isso, e qualquer ferramenta que afirme decidir definitivamente se um remetente é legítimo promete mais do que mede.

Use a resposta técnica como um dos elementos do seu próprio julgamento sobre a legitimidade da mensagem.

Páginas relacionadas

Aonde ir para responder à próxima pergunta

Um mecanismo, várias abordagens. Escolha a página que corresponde ao que você realmente precisa — esta trata da pergunta se o e-mail é legítimo.

Se você quiser examinar os cabeçalhos

O Analisador de cabeçalhos de e-mail lê a rota e os resultados de autenticação de uma mensagem que você já recebeu.

Essa é a ferramenta certa quando a pergunta por trás de "este endereço de e-mail é legítimo?" diz respeito à mensagem, e não ao endereço do remetente.

Se a preocupação for um cadastro inventado

O Verificador de e-mails falsos foi criado para bloquear endereços inventados e descartáveis durante o cadastro.

Use-o para prevenir abusos em formulários de entrada, não para avaliar uma mensagem que você recebeu.

Se a pergunta for apenas sobre entregabilidade

A página Verificar endereço de e-mail apresenta o mesmo mecanismo com foco em saber se a sua própria mensagem chegará.

A mesma precisão para outra pergunta — ela simplesmente não avalia se algo é legítimo.

Perguntas frequentes

1. Como vocês verificam se este endereço de e-mail é legítimo?

A verificação atua no endereço do remetente: analisa-o, resolve o domínio e seus registros MX e abre uma sessão SMTP ao vivo para saber se existe uma caixa de correio ativa. Uma caixa de correio ativa torna este e-mail tecnicamente legítimo; isso não é um veredito de fraude, e uma caixa legítima ainda pode enviar um ataque.

2. Um remetente de e-mail temporário significa que ele não é legítimo?

Não automaticamente, mas é um sinal forte. Muitas pessoas inofensivas usam caixas descartáveis e são totalmente legítimas. Pouquíssimas empresas legítimas enviam cobranças por elas; portanto, em um pedido de pagamento, o sinal de descartável costuma responder sozinho se o e-mail é legítimo.

3. Qual é a precisão da verificação de legitimidade deste e-mail?

As evidências da caixa de correio vêm de uma conversa SMTP em tempo real. O alcance dessas evidências é mais restrito que a pergunta: elas mostram que o endereço é legítimo como infraestrutura, não que a mensagem em si seja legítima. Os servidores de e-mail limitam as consultas e aplicam listas cinzas, por isso nenhuma ferramenta pode prometer honestamente uma precisão fixa. O que o BillionVerify garante é como apresenta os casos difíceis: os domínios catch-all recebem uma classificação própria, e os resultados desconhecidos são gratuitos.

4. O remetente é billing@ — este e-mail é legítimo?

Endereços de função como billing@ e accounts@ são totalmente legítimos, exatamente por isso os invasores os imitam. Confira o domínio caractere por caractere e depois verifique a caixa de correio aqui. Nenhuma etapa torna o e-mail legítimo sozinha; juntas, elas reduzem a incerteza.

5. É grátis verificar se este e-mail é legítimo?

Sim. Verifique grátis se este e-mail é legítimo, com uma conta grátis: 20 créditos a cada dia em que você fizer login, até 600 por mês, sem precisar de cartão de crédito. Toda verificação de legitimidade executa a consulta SMTP completa.

6. Vocês armazenam os endereços que eu verifico?

Não. Toda verificação de legitimidade ocorre em tempo real, e o endereço do remetente nunca é armazenado. Os dados são criptografados em trânsito e excluídos assim que respondemos se o endereço é legítimo.