Analisador de cabeçalhos de e-mail: quem realmente enviou este e-mail?

Como copiar os cabeçalhos de um e-mail

• Mail no Mac: selecione a mensagem, escolha View ▸ Message ▸ All Headers (Shift-Command-H), depois selecione e copie as linhas acima do texto da mensagem. Ou escolha View ▸ Message ▸ Raw Source e copie a parte de cima, até a primeira linha em branco.
• Gmail: abra a mensagem, clique nos três pontos ao lado de Responder, escolha Mostrar original e copie tudo o que aparece acima da mensagem.
• Outlook: abra a mensagem, escolha Arquivo ▸ Propriedades (Windows) ou Ver código-fonte (Mac, web) e copie os cabeçalhos da Internet.

O que SPF, DKIM e DMARC revelam

• O SPF verifica se o servidor que entregou o e-mail tem permissão para enviar mensagens em nome do domínio do envelope (o Return-Path).
• O DKIM verifica uma assinatura adicionada pelo domínio remetente, que comprova que a mensagem não foi alterada no caminho.
• O DMARC liga os dois ao endereço que você vê em De: ele só passa quando o SPF ou o DKIM passou para esse mesmo domínio. Uma falha de DMARC em um e-mail do seu banco significa que foi outra pessoa quem o escreveu.

Os resultados são escritos pelo seu próprio provedor de e-mail quando a mensagem chega, no cabeçalho Authentication-Results, e esta ferramenta os lê. Passar prova qual domínio enviou a mensagem, não que o domínio seja honesto: golpistas registram domínios parecidos e configuram SPF e DKIM também, então leia com atenção o domínio de origem (From).

Outras coisas que os cabeçalhos revelam

• Um Reply-To em outro domínio, de modo que sua resposta vai para o golpista e não para a empresa.
• Um nome de exibição que contém outro endereço de e-mail, para mostrar na sua caixa de entrada um endereço de confiança.
• Uma caixa de e-mail gratuita (Gmail, Outlook, Yahoo) enviando em nome de um banco, de uma loja ou de um órgão do governo.
• A cadeia de linhas Received, lida de baixo para cima: o primeiro servidor pelo qual o e-mail passou.