Este endereço de e-mail é legítimo? Confira em menos de 2 segundos se há uma caixa de correio real por trás do remetente — com uma consulta SMTP ao vivo, não uma suposição baseada no formato. Uma caixa de correio ativa torna o endereço tecnicamente legítimo; o restante cabe a você decidir. Grátis, sem cadastro.
Cole o endereço do remetente e o BillionVerify verificará se há uma caixa de correio ativa por trás dele: domínio, registros MX, consulta SMTP ao vivo, detecção de descartáveis e análise de contas de função. Este endereço de e-mail é legítimo? A parte técnica é respondida em dois segundos.
Seis camadas aplicadas ao endereço do remetente. Nenhuma delas, isoladamente, torna este e-mail legítimo nem responde por completo se ele é legítimo.
Um endereço de remetente malformado é um sinal de alerta, embora um endereço bem-formado nunca torne este e-mail legítimo por si só.
O domínio remetente existe? Leia-o caractere por caractere: domínios parecidos são legítimos, mas podem ser usados de forma ilegítima, fazendo o e-mail parecer legítimo no papel.
Esse domínio consegue receber respostas? Um remetente ao qual você não pode responder raramente é legítimo, independentemente do que a mensagem afirma.
Uma sessão SMTP ao vivo no endereço do remetente. Essa camada torna o e-mail legítimo no nível da infraestrutura, e nada além disso.
Um remetente de e-mail temporário que pede dados de pagamento é um forte indício de que nada aqui é legítimo, por mais legítimo que o texto pareça.
Caixas compartilhadas como billing@ são perfeitamente legítimas, justamente por isso estão entre as que os invasores mais imitam.
Quatro verificações automatizadas de legitimidade são executadas no endereço do remetente que você colar.
Analisamos e normalizamos o endereço. Este também é o momento de você mesmo ler o domínio: um domínio parecido pode fazer o e-mail parecer legítimo no papel e ser perigoso na prática.
Confirmamos que o domínio remetente existe e publica uma rota de e-mail. Um domínio que não recebe respostas raramente é legítimo.
Abrimos uma sessão SMTP com o endereço do remetente. Uma caixa de correio ativa torna este e-mail tecnicamente legítimo — e apenas tecnicamente.
Provedor descartável, conta de função e Catch-All: contexto que altera a probabilidade de este e-mail realmente ser legítimo.
<2s
Tempo de resposta
Tempo médio da consulta de legitimidade
99.9%
Precisão
Evidências da caixa de correio sobre a legitimidade
100
Verificações diárias grátis
Verificações de legitimidade, sem cadastro
6
Camadas de verificação
Sinais usados para avaliar a legitimidade
Cada ferramenta restringe a questão da legitimidade a um tipo de risco. Use qualquer uma delas para perguntar se este endereço de e-mail é legítimo.
Mailbox-level verification — 20 free SMTP checks per IP / 24h.
Catch throwaway and temporary inboxes before they enter your list.
Spot disposable, typed, and fabricated addresses.
Prove an address belongs to a real mailbox.
Step-by-step guide with verification best practices.
Evidências técnicas
A maioria das pessoas que pergunta se um e-mail é legítimo acabou de receber algo que pareceu estranho. A verificação da caixa de correio responde a uma parte: se há uma caixa ativa por trás do endereço. E deixa claro que isso não basta para tornar legítima a mensagem em si.
A verificação resolve o domínio, lê seus registros MX e abre uma sessão SMTP ao vivo para testar a rota do destinatário. Um servidor que aceita o destinatário é a evidência mais próxima de que o endereço é legítimo — um sentido mais restrito de legitimidade do que a maioria das pessoas tem em mente.
Isso é um fato sobre a infraestrutura, não sobre a intenção. Toda campanha de phishing existente envia mensagens de caixas de correio, domínios e conexões que são tecnicamente legítimos.
Quando o domínio não é resolvido, não publica uma rota de e-mail ou o servidor rejeita o destinatário de imediato, resta muito pouco para sustentar que este e-mail é legítimo. Uma empresa legítima não escreve para você de uma caixa de correio que devolve mensagens.
Esse é o dado mais útil que a verificação oferece rapidamente: não uma prova de que o remetente é legítimo, mas uma evidência concreta quando ele não é legítimo de forma alguma.
Um endereço em um domínio que difere por um caractere de uma marca conhecida passará por todas as camadas técnicas. A caixa de correio, a rota e o DNS são legítimos, mas nada disso torna este e-mail legítimo.
Leia o domínio caractere por caractere antes de ler o nome de exibição. Invasores registram domínios perfeitamente legítimos como registros, mas totalmente fraudulentos no uso.
Uma mensagem de um provedor de e-mail temporário pedindo dados de pagamento é diferente da mesma mensagem em um domínio empresarial que parece legítimo. O resultado sinaliza separadamente provedores descartáveis e caixas compartilhadas de função.
Esses sinais oferecem contexto, não vereditos. Eles alteram a probabilidade de o e-mail ser legítimo, sem decidir se o remetente é legítimo.
Como interpretar
Quatro resultados. Nenhum deles é um veredito de fraude, e fingir o contrário seria a atitude menos legítima que esta página poderia tomar.
Uma caixa de correio ativa respondeu. Esse é um ponto a favor e torna o endereço legítimo no nível da infraestrutura — legítimo como canal técnico, não como remetente.
Isso não diz nada sobre a intenção do remetente. Trate essa condição como necessária, nunca como suficiente.
O endereço não pode receber e-mails. Uma empresa legítima não escreve para você de uma caixa de correio que devolve mensagens; portanto, esse resultado praticamente elimina a hipótese de o e-mail ser legítimo.
Não responda, não clique e denuncie a mensagem pelo canal usado por sua organização.
O domínio aceita qualquer parte local, então a verificação não distingue uma caixa atribuída de uma inventada. Nada aqui torna o e-mail legítimo, mas também nada o marca como ilegítimo.
Baseie-se no próprio domínio, no conteúdo da mensagem e em saber se você esperava algum contato.
Adiamentos e limites de taxa são comuns. Desconhecido significa que a verificação não conseguiu determinar se o endereço é legítimo como infraestrutura, não que o remetente seja ilegítimo.
Tente novamente mais tarde e, enquanto isso, avalie a mensagem por seus próprios méritos — um resultado desconhecido não indica se este e-mail é ou não legítimo.
Quando verificar
A dúvida sobre legitimidade surge principalmente quando há dinheiro, credenciais ou urgência envolvidos.
Faturas inesperadas, redefinições de senha que você não solicitou ou um fornecedor que muda os dados bancários de repente. Pergunte se o endereço é legítimo antes de agir, não depois — e trate como ilegítimo um remetente que não recebe respostas até prova em contrário.
Um endereço de remetente que devolve mensagens não prova fraude por si só, mas é um sinal de alerta muito barato de obter.
Confira o domínio caractere por caractere. Se for parecido com o original, a caixa de correio ainda poderá ser legítima e a mensagem ainda será um ataque.
A verificação da caixa de correio é apenas um dado; a leitura do domínio é decisiva. Só pergunte se o endereço é legítimo depois de ler o domínio por conta própria.
Recrutadores, fornecedores e propostas de parceria. Confirmar uma caixa de correio ativa em um domínio empresarial é um primeiro filtro razoável, e um remetente sem caixa alguma raramente é legítimo.
Para um arquivo inteiro de remetentes desconhecidos, Verificação de e-mails em massa executa a mesma verificação em todas as linhas de uma só vez.
Limites honestos
O valor da resposta sobre legitimidade depende de manter seu alcance restrito.
Nenhuma verificação de caixa de correio lê conteúdo, cabeçalhos, links ou anexos. Uma caixa ativa nunca torna este e-mail legítimo no sentido de ser inofensivo, por mais legítimo que o endereço pareça.
Para analisar cabeçalhos e evidências de roteamento, use uma ferramenta específica em vez de interpretar um resultado de entregabilidade como veredito de segurança.
Uma caixa de correio legítima pode ser operada por qualquer pessoa. Nomes de exibição são muito fáceis de falsificar, e a verificação nem sequer os vê — um nome que parece legítimo não vale nada sozinho.
Confirme a identidade por um canal no qual você já confia, não pelo endereço que entrou em contato.
Fraude diz respeito ao que alguém pretende fazer. Evidências de infraestrutura não alcançam isso, e qualquer ferramenta que afirme decidir definitivamente se um remetente é legítimo promete mais do que mede.
Use a resposta técnica como um dos elementos do seu próprio julgamento sobre a legitimidade da mensagem.
Páginas relacionadas
Um mecanismo, várias abordagens. Escolha a página que corresponde ao que você realmente precisa — esta trata da pergunta se o e-mail é legítimo.
O Analisador de cabeçalhos de e-mail lê a rota e os resultados de autenticação de uma mensagem que você já recebeu.
Essa é a ferramenta certa quando a pergunta por trás de "este endereço de e-mail é legítimo?" diz respeito à mensagem, e não ao endereço do remetente.
O Verificador de e-mails falsos foi criado para bloquear endereços inventados e descartáveis durante o cadastro.
Use-o para prevenir abusos em formulários de entrada, não para avaliar uma mensagem que você recebeu.
A página Verificar endereço de e-mail apresenta o mesmo mecanismo com foco em saber se a sua própria mensagem chegará.
A mesma precisão para outra pergunta — ela simplesmente não avalia se algo é legítimo.
A verificação atua no endereço do remetente: analisa-o, resolve o domínio e seus registros MX e abre uma sessão SMTP ao vivo para saber se existe uma caixa de correio ativa. Uma caixa de correio ativa torna este e-mail tecnicamente legítimo; isso não é um veredito de fraude, e uma caixa legítima ainda pode enviar um ataque.
Não automaticamente, mas é um sinal forte. Muitas pessoas inofensivas usam caixas descartáveis e são totalmente legítimas. Pouquíssimas empresas legítimas enviam cobranças por elas; portanto, em um pedido de pagamento, o sinal de descartável costuma responder sozinho se o e-mail é legítimo.
As evidências da caixa de correio têm 99.9% de precisão porque vêm de uma conversa SMTP ao vivo. O alcance dessas evidências é mais restrito que a pergunta: elas mostram que o endereço é legítimo como infraestrutura, não que a mensagem em si seja legítima.
Endereços de função como billing@ e accounts@ são totalmente legítimos, exatamente por isso os invasores os imitam. Confira o domínio caractere por caractere e depois verifique a caixa de correio aqui. Nenhuma etapa torna o e-mail legítimo sozinha; juntas, elas reduzem a incerteza.
Sim. Verifique grátis se este e-mail é legítimo, sem cadastro: 600 créditos por mês, mais 20 a cada dia em que você fizer login, sem precisar de cartão de crédito. Toda verificação de legitimidade executa a consulta SMTP completa.
Não. Toda verificação de legitimidade ocorre em tempo real, e o endereço do remetente nunca é armazenado. Os dados são criptografados em trânsito e excluídos assim que respondemos se o endereço é legítimo.
Dezanove ferramentas gratuitas além dos recursos de IA pagos, todas sem necessidade de conta.
Ferramentas de verificação de email
Verifique se um endereço é válido com um verificador de e-mail grátis, sem cadastro — sintaxe, MX, SMTP, descartável, função e catch-all.
Evidência do destinatário — não do remetente nem da configuração DNS.
Ferramentas de verificação de email
Validador de e-mail grátis para sintaxe do endereço e registros MX publicados. Faça uma verificação de sintaxe e MX imediata, sem alegar prova SMTP da caixa.
Ferramentas de verificação de email
Verifique grátis se o domínio de um e-mail tem histórico de spam, phishing ou malware. Resultado instantâneo, sem cadastro.
Ferramentas de verificação de email
Detetor grátis de e-mails temporários: identifique domínios descartáveis em tempo real e melhore a qualidade dos registos e das listas.
Ferramentas de verificação de email
Bounce email checker grátis: saiba se um endereço fará hard bounce antes do envio com uma sonda SMTP em tempo real. Sem cadastro.
Ferramentas de verificação de email
Limpe listas com verificação SMTP em cada linha: remova duplicatas e hard bounces, mantendo os motivos. Teste grátis e sem cadastro.
Verifique grátis se este e-mail é legítimo: 600 créditos por mês, mais 20 a cada dia em que você fizer login. Uma consulta SMTP ao vivo ao endereço do remetente, em menos de 2 segundos.
600 créditos grátis por mês · Sem cadastro · Resposta em menos de 2 segundos
