Para identificar um e-mail falso no Gmail, não olhe apenas para o nome que aparece no remetente. Confira o endereço completo, passe o mouse sobre os links sem clicar, procure sinais de urgência e abra os detalhes de segurança da mensagem. Quando ainda houver dúvida, use a opção Mostrar original para ler o cabeçalho completo.
Esse cuidado é importante porque um golpe pode copiar o logotipo, o tom de voz e até o nome de uma empresa conhecida. O cabeçalho ajuda a encontrar inconsistências, mas não é um detector mágico: mensagens maliciosas também podem passar por alguma autenticação. A regra mais segura continua sendo não informar senha, código ou cartão a partir de um link recebido por e-mail.
Comece pelo remetente, não pelo logotipo
O nome exibido na caixa de entrada é apenas um rótulo. Um criminoso pode escrever “Banco Exemplo”, “Suporte Google” ou “Receita Federal” nesse campo e usar outro endereço por trás dele. Abra os detalhes do remetente e procure o domínio que vem depois do símbolo @.
Observe também erros pequenos: letras trocadas, hífens estranhos, domínios muito parecidos e endereços gratuitos usados para fingir que representam uma empresa. empresa.com.br e empresa-seguranca.com não são o mesmo domínio. O navegador não vai transformar um endereço falso em verdadeiro só porque a mensagem tem uma aparência profissional.
- Nome conhecido, endereço estranho: trate como alerta e confirme pelo site oficial.
- Domínio parecido: compare cada letra, inclusive a parte antes e depois do ponto.
- Reply-To diferente: a resposta pode ser desviada para outro endereço.
- Pedido inesperado: cobrança, bloqueio ou prêmio que você não estava esperando merecem desconfiança.
A FTC explica que golpes de phishing tentam levar a vítima a entregar informações pessoais ou financeiras por meio de mensagens que parecem legítimas. No Brasil, a definição usada pelo CERT.br também combina meios técnicos com engenharia social. Em termos simples, o ataque não depende apenas de um vírus: ele tenta fazer você tomar uma decisão apressada.
Confira os detalhes de segurança no Gmail
No Gmail pelo navegador, abra a mensagem e clique nos três pontos ao lado do botão de responder. Escolha Mostrar original. O Gmail abrirá uma página com o cabeçalho completo e uma área de informações de entrega e autenticação.
Antes mesmo de copiar o cabeçalho, você pode abrir os detalhes do remetente. O Gmail informa se encontrou os campos Enviado por e Assinado por. Um ponto de interrogação junto ao remetente indica que a mensagem não foi autenticada; nesse caso, tenha cuidado extra ao responder ou baixar anexos.
Esses sinais são úteis, mas não servem como selo de honestidade. A própria documentação do Gmail alerta que remetentes maliciosos também podem autenticar mensagens. Uma conta legítima pode ser invadida e um domínio legítimo pode ser usado para enviar uma oferta enganosa. Autenticação responde principalmente “quem conseguiu enviar esta mensagem?”, não “a promessa dela é verdadeira?”.
Como ler o cabeçalho sem virar especialista em e-mail
O cabeçalho é um registro técnico que acompanha a mensagem. Ele mostra os servidores pelos quais o e-mail passou, os endereços usados na entrega e os resultados de algumas verificações. Você não precisa entender todas as linhas; procure os campos que respondem às perguntas certas.
1. Authentication-Results
Procure por Authentication-Results. É comum encontrar resultados para SPF, DKIM e, em algumas mensagens, DMARC.
- SPF: verifica se o servidor que enviou a mensagem está autorizado pelo domínio.
- DKIM: usa uma assinatura digital para ajudar a confirmar que o conteúdo veio de um domínio autorizado e não foi alterado no caminho.
- DMARC: compara o domínio visível no campo From com a autenticação e orienta o servidor de recebimento sobre mensagens que falham.
Um resultado pass é melhor do que um fail, mas não encerra a investigação. Compare o domínio autenticado com o domínio que aparece no campo From. Se a mensagem diz ser de uma empresa e a autenticação aponta para um domínio sem relação, isso é um forte sinal de alerta. Encaminhamentos e listas de e-mail podem complicar essa leitura, então trate o cabeçalho como evidência, não como sentença isolada.
2. From, Reply-To e Return-Path
O campo From é o remetente exibido. Reply-To informa para onde a resposta deve ir quando esse campo está configurado. Já Return-Path é usado no caminho de devolução da mensagem. Eles podem ser diferentes por razões legítimas, especialmente em serviços de envio, mas uma diferença inesperada merece verificação.
Imagine um aviso que parece vir de loja.com.br, mas manda responder para um endereço de suporte em outro domínio, ou pede que você faça login em uma página que não pertence à empresa. Não conclua o golpe apenas por uma diferença técnica, mas não ignore a inconsistência: abra o site oficial digitando o endereço no navegador e procure o aviso por lá.
3. Received
As linhas Received registram os servidores que receberam e encaminharam a mensagem. Elas aparecem em ordem técnica e podem confundir quem está começando. Em vez de tentar descobrir a cidade exata do remetente, use-as para perceber se a rota e os domínios fazem sentido com a empresa que supostamente enviou o e-mail.
Endereços de IP e servidores intermediários não provam sozinhos que alguém está no Brasil ou em outro país. Serviços de nuvem, filtros antispam e encaminhamentos mudam a rota. Evite sites que prometem apontar o criminoso com precisão a partir de um único IP.
Analise o link sem abrir a página
No computador, passe o mouse sobre o botão ou o link e observe o endereço que aparece no canto inferior do navegador. No celular, mantenha o dedo pressionado para visualizar o destino, mas não toque para abrir. Compare o domínio real com o nome da empresa e desconfie de links encurtados quando você não consegue ver o destino.
O cadeado ou o uso de https não transforma um site falso em site oficial. HTTPS protege a conexão com o endereço que você abriu; ele não garante que o endereço pertença ao banco, à loja ou ao serviço citado no texto. Um golpista também pode proteger seu próprio domínio com HTTPS.
Se o e-mail pedir login, abra uma nova aba, digite manualmente o endereço oficial ou use um aplicativo que você já conhece. Para cobrança, entrega e conta bloqueada, confirme o aviso dentro do serviço. Não use o botão da mensagem para resolver um problema que a própria mensagem criou.
Arquivos anexos e pedidos urgentes exigem atenção redobrada
Uma mensagem pode ser perigosa mesmo sem pedir senha. Anexos podem explorar falhas, induzir a instalação de programas ou levar a vítima a habilitar macros e permissões. Não abra um arquivo inesperado só para descobrir o que ele contém, especialmente se o texto usa “última chance”, “sua conta será encerrada hoje” ou uma ameaça parecida.
O Gmail recomenda cuidado com mensagens não autenticadas, anexos suspeitos e pedidos de informações pessoais. A plataforma também deixa claro que não envia e-mails solicitando sua senha. Bancos, lojas e órgãos públicos podem ter procedimentos próprios, mas nenhum logotipo substitui a confirmação por um canal oficial.
O que fazer quando a mensagem parece golpe
- Não responda e não clique nos links.
- Não baixe anexos nem habilite conteúdo solicitado pela mensagem.
- Abra o serviço por um caminho conhecido e confira se existe uma notificação real.
- Marque a mensagem como phishing no Gmail pelo menu de três pontos.
- Se você digitou uma senha, troque-a no site oficial e encerre sessões desconhecidas.
- Se houve prejuízo ou exposição de dados, avise a instituição envolvida e registre o caso nos canais adequados.
Não encaminhe o golpe para colegas sem contexto. Ao compartilhar uma amostra para análise, remova endereço, telefone, número de pedido, documentos e qualquer dado pessoal. O cabeçalho pode conter informações sobre contas e servidores; trate-o como um documento técnico, não como texto inofensivo.
Uma rotina simples para empresas e famílias
Quando a mesma conta é usada por várias pessoas, combine um procedimento curto: ninguém confirma pagamento, troca dados bancários ou abre anexos urgentes sem uma segunda verificação. Para contas de trabalho, registre o remetente, a data, o assunto e o motivo da suspeita antes de apagar a mensagem. Isso ajuda a identificar campanhas repetidas sem espalhar o conteúdo perigoso.
Para proteger a conta, ative autenticação em dois fatores ou uma passkey quando o serviço oferecer esse recurso. O JSMS já explicou como criar uma passkey na conta Google; ela não impede todo golpe, mas reduz o estrago se alguém tentar reutilizar sua senha em outro lugar.
Perguntas frequentes
Uma mensagem autenticada pode ser phishing?
Sim. SPF, DKIM e DMARC ajudam a verificar o domínio e a entrega, mas não provam que a oferta é verdadeira nem que uma conta legítima não foi comprometida. Continue conferindo o pedido, o link e o contexto.
O que significa o campo Reply-To diferente do From?
Significa que a resposta pode ser direcionada a outro endereço. Isso pode ser legítimo em plataformas de envio, mas é suspeito quando o domínio não tem relação com a empresa ou com o assunto da mensagem. Confirme por um canal oficial antes de responder.
Posso clicar no link só para ver se é falso?
Não é uma boa estratégia. Visualize o destino passando o mouse ou mantendo o dedo pressionado, sem abrir. Se precisar acessar o serviço, digite o endereço oficial ou use o aplicativo conhecido.
Como denunciar uma mensagem de phishing no Gmail?
Abra a mensagem, clique no menu de três pontos e escolha a opção para denunciar phishing. Depois, apague a mensagem. Se você forneceu dados ou perdeu dinheiro, também procure a empresa envolvida e os canais oficiais de atendimento.
Conclusão
Identificar um e-mail falso no Gmail é menos uma questão de decorar códigos e mais uma questão de desacelerar. Confira o endereço, questione a urgência, examine o destino do link e use os detalhes de autenticação para comparar a história contada pela mensagem com o que os servidores registraram. Quando a dúvida continuar, não clique: confirme por fora do e-mail.