GuiaPhishing
Recebeste um link suspeito? Três ferramentas gratuitas para o verificar antes de carregar
A Malwarebytes lançou o Scam Link Check, que analisa um endereço e mostra para onde ele leva de facto. Junta-se ao estado do site da Google e ao VirusTotal. Nenhuma dá garantias absolutas, e uma delas torna públicos os endereços que lhe envias.
Uma encomenda que não foi entregue, uma portagem por pagar, um problema na conta do banco: as mensagens com links falsos continuam entre as burlas mais denunciadas em Portugal. No relatório sobre 2025, o Gabinete Cibercrime da Procuradoria-Geral da República contou 695 denúncias de phishing, à frente das 646 do esquema "olá mãe, olá pai" e das falsas dívidas. Quando um link te deixa na dúvida, há forma de o analisar sem o abrir. A Malwarebytes juntou esta semana mais uma opção gratuita às que já existiam.
Scam Link Check, a novidade da Malwarebytes
Anunciado a 15 de outubro, o Scam Link Check é uma página onde colas o endereço suspeito. Segundo a empresa, a ferramenta analisa o site e os redirecionamentos e devolve um veredicto em segundos, com informação sobre o domínio e a sua reputação, sinais de que está a imitar uma marca conhecida, o destino final do link, uma pré-visualização da página e os passos recomendados. Entre os sinais que avalia estão a idade e o historial do domínio.
O passo mais importante vem antes: copia o link sem o abrir. No telemóvel, mantém o dedo em cima dele e escolhe copiar; no computador, usa o botão direito. A própria Malwarebytes avisa que, se a ferramenta não conseguir decidir, o melhor é não carregar e contactar a empresa pelos contactos do site oficial.
Google e VirusTotal: o que cada um mostra
O Google Safe Browsing, o sistema que faz aparecer os avisos vermelhos no Chrome e no Gmail, tem uma ferramenta de estado do site no Relatório de Transparência da Google (transparencyreport.google.com/safe-browsing/search). Diz se aquele endereço tem, neste momento, conteúdo que a Google classificou como perigoso. Serve para uma verificação rápida, mas só reflete o que a Google já detetou.
O VirusTotal vai mais longe e consulta mais de 70 antivírus e serviços de listas negras de uma só vez, mostrando o veredicto de cada um. É gratuito para uso não comercial, mas tem um custo de privacidade: os relatórios ficam visíveis para a comunidade do serviço e o conteúdo das páginas analisadas pode ser partilhado com clientes pagos. Por isso, não envies para lá links que contenham dados teus, como endereços de recuperação de palavra-passe ou de documentos partilhados.
Se já carregaste
Segundo as recomendações da Malwarebytes, fecha a página, não escrevas lá nenhum dado e cancela qualquer transferência de ficheiro que tenha começado. Depois, faz uma análise ao aparelho com o antivírus e acompanha as contas nos dias seguintes. Se introduziste a palavra-passe, muda-a de imediato e liga a verificação em dois passos.
Se deste dados do cartão ou do banco, liga logo para o teu banco para bloquear o cartão. A denúncia pode ser feita na PSP, na GNR, na Polícia Judiciária ou por email para o Gabinete Cibercrime (cibercrime@pgr.pt), com a tua identificação e assinatura.
