Vou verificar se um email ou site é uma fraude

Recebeu um email, mensagem ou link estranho e algo parece errado? Não clique nele, envie para mim primeiro.

Sou Bertil, um profissional de segurança certificado como CISSP e OSCP. Analisar tentativas de phishing e ataques de scam faz parte do meu trabalho diário, não é algo que aprendi em um tutorial do YouTube.

O que vou verificar:

• Cabeçalhos de email para spoofing e autenticidade do remetente
• Links e domínios por indicadores maliciosos conhecidos
• Táticas de urgência, padrões de impersonificação e sinais de engenharia social
• Se o domínio do remetente corresponde à identidade que ele afirma ter

O que você vai receber:

• Um veredito claro: seguro, suspeito ou confirmado como malicioso
• Explicação em linguagem simples do que revelou a fraude (ou não)
• O que fazer a seguir se for malicioso (denunciar, bloquear, trocar senhas, etc.)

Para quem é isso:

Qualquer pessoa que recebeu algo suspeito e quer uma resposta rápida, antes que isso lhe custe dinheiro ou suas credenciais. Também é útil para pequenos empresários verificando uma fatura de "fornecedor" ou solicitação de "CEO" que parece estranha.

É só me enviar uma captura de tela, encaminhar o email ou colar o link. Sem julgamentos, melhor verificar do que ser pego de surpresa.