O cabeçalho completo de um e-mail é o registro técnico que mostra de onde a mensagem saiu, por quais servidores passou e se ela passou nas verificações de autenticidade (SPF, DKIM e DMARC). No Gmail, abra a mensagem, clique nos três pontos e escolha Mostrar original. No Outlook clássico, abra a mensagem e vá em Arquivo > Propriedades. É a forma mais confiável de checar se um e-mail suspeito é golpe.
Para que serve o cabeçalho
O nome e o endereço que aparecem como remetente podem ser falsificados com facilidade. O cabeçalho completo traz informações que o usuário não vê na leitura normal e ajuda a responder:
- A mensagem realmente veio do domínio que diz ser?
- Por quais servidores ela passou e quando?
- Para onde vão as respostas (pode ser diferente do remetente)?
- O provedor marcou falha de autenticação?
Como abrir o cabeçalho
| Programa | Caminho |
|---|---|
| Gmail (navegador) | Abra a mensagem > três pontos ao lado de Responder > Mostrar original |
| Outlook clássico (Windows) | Abra a mensagem em janela própria > Arquivo > Propriedades > campo Cabeçalhos da Internet |
| Outlook na web e novo Outlook | Abra a mensagem > três pontos > Exibir > Exibir detalhes da mensagem |
O que observar
- From e Return-Path: domínios muito diferentes entre si merecem atenção.
- Reply-To: se aponta para outro endereço, as respostas não vão para quem você imagina.
- Authentication-Results: procure spf=pass, dkim=pass e dmarc=pass. Um “fail” em um e-mail que diz ser de banco, fornecedor ou da própria empresa é forte sinal de fraude.
- Received: as linhas mostram o caminho da mensagem, de baixo (origem) para cima (chegada).
O cabeçalho é longo e difícil de ler. Ferramentas como o analisador de cabeçalhos do Google Admin Toolbox organizam as informações e mostram os atrasos entre servidores.
E-mail suspeito na empresa: o que fazer
Não clique em links, não abra anexos e não responda. Encaminhe para a equipe de TI como anexo ou com o cabeçalho completo, para análise. Se alguém já clicou, troque a senha da conta e avise o suporte imediatamente.
A R7 oferece proteção de e-mail e treinamento com simulação de phishing, além de configurar SPF, DKIM e DMARC no domínio da empresa, o que dificulta que golpistas usem o seu nome para enganar clientes e fornecedores.
Perguntas frequentes
O cabeçalho mostra o IP de quem enviou?
Mostra os IPs dos servidores pelos quais a mensagem passou. Em serviços como Gmail e Microsoft 365, normalmente aparece o IP do servidor do provedor, não o do computador da pessoa.
O que são SPF, DKIM e DMARC?
São verificações que confirmam se o servidor tinha permissão para enviar em nome do domínio (SPF), se a mensagem foi assinada e não foi alterada (DKIM) e o que fazer quando essas verificações falham (DMARC).
Um e-mail com spf=pass é sempre seguro?
Não. Golpistas também configuram seus próprios domínios. O SPF só confirma que a mensagem veio do domínio indicado, então confira se esse domínio é mesmo o da empresa que diz ter enviado.
Como ver o cabeçalho no celular?
Os aplicativos de celular geralmente não mostram o cabeçalho completo. Abra o e-mail pelo navegador no computador para ver.
Minha empresa tem SPF, DKIM e DMARC configurados?
Dá para verificar consultando o DNS do domínio. A R7 faz essa verificação e a configuração para Microsoft 365 e Google Workspace.
Sua empresa recebe e-mails de golpe?
Converse com a R7 sobre proteção de e-mail, autenticação do domínio e treinamento da equipe.
R7 Tecnologia: empresa de gestão de TI e serviços gerenciados (MSP) em Vitória (ES), fundada em 2000. Parceira Gold Acronis em backup e recuperação de desastres.