RTZ Ferramentas Segurança defensiva
Menu

Consulta de reputação de URL

Verifique se um link ou domínio é conhecido por phishing ou malware, sem precisar abri-lo.

Dica: consulte vários itens de uma vez separando por espaço ou vírgula, ou cole uma lista.

Por que verificar uma URL antes de clicar

Golpes de phishing chegam por e-mail, SMS, WhatsApp e redes sociais, quase sempre com um link que imita um banco, uma loja ou um serviço conhecido. Clicar pode levar a uma página falsa que rouba senhas ou a um arquivo que instala malware. A consulta de reputação de URL pergunta a serviços especializados se aquele endereço já foi identificado como perigoso, sem que você precise abri-lo.

Esta ferramenta consulta o VirusTotal e o MetaDefender ao mesmo tempo. Cada um reúne dezenas de mecanismos de detecção, listas de bloqueio e análises automáticas, e o resultado mostra quantos deles consideram a URL maliciosa.

Como usar

  1. Cadastre suas chaves gratuitas do VirusTotal e do MetaDefender em Chaves de API.
  2. Cole a URL completa, exatamente como recebeu. Para várias, separe por espaço ou cole uma por linha.
  3. Clique em Consultar e veja quantos mecanismos marcaram cada endereço.
  4. Use Ver detalhes para abrir o relatório completo na própria base.

Como interpretar o resultado

O número no formato 3/97 indica quantos mecanismos marcaram a URL como maliciosa em relação ao total que a avaliou. Algumas regras práticas:

  • Várias detecções nas duas bases: trate como perigoso. Não clique e, se for um ambiente corporativo, avise a equipe de segurança.
  • Uma ou duas detecções isoladas: pode ser falso positivo, principalmente em encurtadores de link e sites muito grandes. Investigue o domínio.
  • Sem registros: a base nunca viu o link. Isso não prova que ele é seguro, porque golpes novos começam sem histórico.

Sinais de link suspeito que nenhuma ferramenta substitui

Mesmo com resultado limpo, desconfie quando:

  • o domínio tem pequenas trocas de letras (paypa1, rn no lugar de m) ou termina com um domínio diferente do esperado;
  • a mensagem cria urgência ("sua conta será bloqueada hoje") ou promete prêmios;
  • o link pede login, dados de cartão ou códigos recebidos por SMS;
  • o remetente não é quem diz ser ou escreveu de um endereço incomum.

Veja o passo a passo completo no guia Como verificar se um link é seguro.

Cuidados com privacidade

Bases públicas como o VirusTotal podem compartilhar as URLs consultadas com a comunidade de pesquisadores. Por isso, evite consultar links que contenham dados pessoais ou tokens de acesso, como links de redefinição de senha ou documentos compartilhados internamente.

Perguntas frequentes

A ferramenta abre o link que eu consulto?

Não. Nem o seu navegador nem o nosso servidor acessam a URL. A ferramenta apenas pergunta ao VirusTotal e ao MetaDefender o que eles já sabem sobre aquele endereço.

O resultado "Sem registros" quer dizer que o link é seguro?

Não. Significa apenas que a base ainda não analisou aquela URL. Links de phishing novos costumam não ter histórico nas primeiras horas. Na dúvida, não clique e verifique o remetente e o domínio com atenção.

Posso consultar só o domínio, sem o https://?

Pode. O VirusTotal trata "exemplo.com" e "https://exemplo.com/" como endereços parecidos, mas não idênticos. Para links recebidos por e-mail ou mensagem, consulte o endereço completo, exatamente como veio.

Por que a mesma URL tem resultados diferentes no VirusTotal e no MetaDefender?

Cada serviço usa um conjunto diferente de mecanismos de detecção e analisa a URL em momentos diferentes. Por isso vale comparar as duas bases e dar mais peso quando ambas apontam problema.

Vocês guardam as URLs consultadas?

Não. A consulta é repassada às bases e a resposta vai direto para o seu navegador. Lembre-se, porém, de que URLs enviadas ao VirusTotal podem ficar visíveis para a comunidade dele; evite consultar links internos com dados sensíveis.