Cabeçalhos de E-mail
Cole o cabeçalho completo de uma mensagem suspeita. A ferramenta mostra por quais servidores ela passou, se o domínio do remetente a autenticou (SPF, DKIM e DMARC), os IPs envolvidos e os sinais de golpe e de remetente falsificado.
O cabeçalho não sai do seu computador
A análise é feita no seu navegador. A página não consulta nenhum serviço externo: nem os IPs nem os domínios são enviados a lugar algum.
Aviso LGPD (Lei nº 13.709/2018): o GPCoC não coleta nem trata dados nesta ferramenta. ·
No Gmail: menu ⋮ da mensagem → Mostrar original. No Outlook: Exibir → Exibir detalhes da mensagem. No Thunderbird: Exibir → Código-fonte. Pode colar a mensagem inteira: a leitura para no fim do cabeçalho.
Sinais encontrados
Remetente e autenticação
Rota da mensagem
Do primeiro servidor (onde a mensagem entrou) ao último (a caixa do destinatário). Só as etapas registradas pelo servidor de destino são confiáveis: as anteriores podem ter sido escritas por quem enviou.
IPs
Para identificar o titular de um IP público, consulte o RDAP/WHOIS (no Brasil, registro.br) com a data, a hora com fuso e, se houver, a porta. IPs de CGNAT são compartilhados: sem a porta lógica, não identificam um usuário.