Guia

Este e-mail é golpe? Verifique com o Claude ou o ChatGPT em um minuto

E-mails de phishing acabam passando por qualquer filtro, mais cedo ou mais tarde, e os bem feitos parecem exatamente iguais aos verdadeiros. O Desktop Steward adiciona uma Verificação de e-mail: a IA lê o e-mail que você indicar, verifica o que uma pessoa não consegue ver (registros do remetente, para onde os links realmente levam, a idade do domínio) e diz em palavras simples se dá para confiar. O recurso fica desativado até você ativá-lo.

Passo 1: ative o recurso

A Verificação de e-mail é opcional porque envia o texto de um e-mail para a IA. Abra o painel do Desktop Steward (ícone na barra de menus ou na bandeja → Open panel, ou peça ao Claude para “abrir o painel”), vá até Features (Recursos) e ative Email check. Você pode desativar quando quiser.

O que sai do seu computador: os cabeçalhos, os links e o texto do único e-mail sobre o qual você perguntou, enviados à IA com a qual você está conversando, além dos nomes de domínio presentes nele, consultados no registro público RDAP para saber a idade deles. Nada é armazenado.

Passo 2: indique o e-mail

No Mac, clique no e-mail no Apple Mail para deixá-lo selecionado. Na primeira vez, o macOS pergunta se o Desktop Steward pode controlar o Mail; permita. No Windows, ou se você lê e-mails no navegador, salve o e-mail como arquivo: no Gmail, abra o menu ⋮ → Show original → Download original e depois mova o arquivo .eml para a pasta Downloads.

O e-mail que está selecionado no Mail é verdadeiro?

PERIGO: este e-mail apresenta sinais de phishing. O remetente se apresenta como “Apple Support”, mas escreve de apple-id-support.com, não de apple.com. O DMARC falhou. O link “appleid.apple.com” na verdade leva para secure-verify.ru, um domínio registrado há 9 dias. O anexo Invoice.pdf.exe é um programa. O texto pressiona por uma ação em 24 horas. Não clique, não responda e não abra o anexo.

Para examinar a caixa de entrada em vez de uma só mensagem, peça “verifique meus últimos 10 e-mails em busca de phishing”: você recebe uma linha por mensagem (ok / suspeito / perigo, com o motivo principal) e detalhes apenas dos e-mails sinalizados. No Mac, isso lê as mensagens mais recentes da caixa de entrada do Apple Mail, até 25 por vez.

O que a verificação analisa

  • Quem realmente enviou. O nome exibido comparado ao endereço real, endereços de resposta em outros domínios, domínios parecidos (paypa1.com, apple.com.secure-login.ru, caracteres não latinos).
  • As verificações do próprio servidor de e-mail. Os resultados de SPF, DKIM e DMARC nos cabeçalhos: se o servidor remetente tinha permissão para usar aquele domínio.
  • Para onde os links levam. Texto do link que mostra um site enquanto o endereço leva a outro, encurtadores de URL, endereços IP puros, logins escondidos nos links.
  • A idade dos domínios. Um domínio registrado há poucos dias é um sinal forte; os domínios de empresas de verdade têm anos de existência.
  • Anexos. Programas e scripts, páginas web (formulários de login falsos), arquivos compactados, arquivos do Office com macros, extensões duplas falsas.
  • O texto. Urgência, ameaças de bloquear a conta, pedidos de códigos, senhas, cartões-presente ou transferências, “mantenha isso em sigilo”, saudações genéricas. As verificações técnicas vêm do Desktop Steward; a leitura do pedido em si vem da IA.

O veredito é Perigo, Suspeito ou Provavelmente legítimo, sempre com os motivos. “Provavelmente legítimo” significa que a parte técnica está em ordem; se o pedido faz sentido continua sendo uma decisão sua, e a IA vai deixar isso claro.

Passo 3: aja com cuidado

No Mac, você pode dizer “sinalize este e-mail” ou “marque como lixo eletrônico”. Uma janela de confirmação aparece no seu computador antes de qualquer mudança, e nada é apagado: o lixo eletrônico fica na caixa Junk (Indesejado). Se o e-mail for de alguém que você conhece, ligue para essa pessoa em um número que você já tenha, não em um que esteja no e-mail.

Marque como lixo eletrônico.

Uma janela no seu Mac pergunta: “Marcar este e-mail como lixo eletrônico no Mail?” Clique em Allow (Permitir). O e-mail é marcado como lixo eletrônico.

Por que não confiar só no filtro de spam?

Os filtros barram os envios em massa. Os que chegam até você são os direcionados: seu nome, seu banco, uma fatura plausível. A Verificação de e-mail é uma segunda opinião exatamente para esses casos, e ela explica o raciocínio, para você aprender o que observar na próxima vez. Não é um antivírus e não vasculha sua caixa de correio; ela só lê o e-mail sobre o qual você perguntou.

Perguntas

Funciona com Gmail ou Outlook?

Sim. No Mac, qualquer conta adicionada ao Apple Mail funciona (iCloud, Gmail, Outlook, e-mail do trabalho). Nos outros casos, salve o e-mail como arquivo .eml e peça para verificar o arquivo.

Funciona a partir do ChatGPT?

Sim, por meio do aplicativo Desktop Steward e do acesso remoto: a mesma ferramenta check_email está disponível para o ChatGPT.

Ele pode ler toda a minha caixa de correio?

Não. Ele lê a mensagem selecionada, ou as mensagens mais recentes da caixa de entrada quando você pede uma varredura (até 25 por vez), e nunca armazena nada.

É seguro enviar o e-mail para a IA?

O texto do e-mail vai para o Claude ou o ChatGPT da mesma forma que um texto colado em um chat. Não use o recurso em e-mails cujo conteúdo não possa sair do seu computador.

Uma segunda opinião antes de clicar

Gratuito para Mac e Windows. Ative a Verificação de e-mail no painel e pergunte “este e-mail é verdadeiro?”.

Baixar para Mac ou Windows