Scanner online de websites

A pontuação de confiança é uma classificação de 0 a 100 gerada automaticamente a partir dos sinais da análise que recolhemos. É a nossa própria avaliação agregada - não é fornecida por, nem atribuível a, qualquer fornecedor de segurança individual.

Agrupamos o resultado em quatro níveis:

• 70-100 - Nenhuma ameaça encontrada. Sem indicadores óbvios de ameaça nos dados de análise disponíveis.
• 40-69 - Risco moderado. Alguns sinais justificam cautela.
• 20-39 - Potencialmente suspeito. Vários indicadores sugerem risco potencial.
• 0-19 - Potencialmente perigoso. Indicadores fortes de atividade provavelmente nociva.

Os resultados refletem as conclusões no momento da análise e podem mudar. Uma pontuação de confiança não é uma garantia, e uma pontuação alta não certifica que um website seja completamente seguro.

Quando submete um URL, verificamo-lo em mais de 90 motores de antivírus e reputação de URL, além de 10 bases de dados independentes de ameaças, inspecionamos os ficheiros e recursos do site, validamos o certificado SSL/TLS, consultamos informações de registo e alojamento do domínio, capturamos uma captura de ecrã num navegador isolado e geramos um resumo por IA das conclusões.

Todos estes sinais são combinados numa única pontuação de confiança para que compreenda o resultado de relance. Em seguida, é apresentado um relatório detalhado, incluindo as secções Estado da blacklist, Resumo da análise de ficheiros, Ligações e domínios externos, Cadeia de redirecionamento HTTP e Informações do site.

A maioria das análises fica concluída em menos de um minuto. Algumas análises — especialmente de sites grandes ou com resposta lenta — podem demorar até cinco minutos.

Mantenha o separador do scanner aberto enquanto a análise estiver em curso. O indicador de progresso mostrará a etapa atual e será redirecionado automaticamente para o relatório assim que estiver pronto.

Verificamos cada URL em mais de 90 motores de antivírus e reputação de URL, além de 10 bases de dados de ameaças, incluindo os principais fornecedores de blacklist, bases de dados de phishing, feeds de URLs maliciosos e blocklists baseadas em DNS. O número exato é mostrado no topo da secção Estado da blacklist em cada relatório.

Para cumprir os termos dos nossos fornecedores de dados, não publicamos nomes individuais de fornecedores nas páginas de resultados. A lista de fontes que consultamos é atualizada periodicamente à medida que novos feeds são adicionados ou removidos.

Não precisa de se registar nem de fornecer um endereço de email para usar o scanner, e não associamos as análises a qualquer identidade de utilizador.

Guardamos o URL analisado e o relatório resultante para que os domínios pedidos com frequência possam ser servidos rapidamente e para melhorarmos a precisão do scanner ao longo do tempo. Estes relatórios são públicos: qualquer pessoa que introduza o mesmo URL verá o mesmo relatório até ser feita uma nova análise, e podem aparecer nos resultados dos motores de pesquisa.

Se estiver preocupado com a possibilidade de um URL específico ficar visível publicamente, não o envie para o scanner.

Cada relatório mostra a data e a hora da análise mais recente. Se essa informação estiver desatualizada, pode voltar a analisar o site a partir da página do relatório para gerar um resultado atualizado.

Como o conteúdo, o alojamento e a reputação de um site podem mudar rapidamente, os resultados devem ser tratados como um retrato de um momento específico. Um site que estava limpo na última análise pode ter mudado entretanto, e um site assinalado pode já ter sido limpo.

Levamos a precisão a sério e todas as contestações são revistas manualmente. Se acredita que um relatório está incorreto, abra o relatório do seu domínio e clique em “Contestar esta pontuação” perto do fim da página. Preencha o formulário com o domínio, o motivo e qualquer contexto relevante.

Poderemos pedir-lhe que verifique a propriedade do domínio (por exemplo, adicionando um registo DNS TXT ou respondendo a partir do endereço no registo WHOIS) antes de a contestação poder ser processada. A nossa equipa responde normalmente no prazo de 1 a 2 dias úteis.

São possíveis falsos positivos. Um site legítimo pode ser marcado como risco moderado por motivos como um domínio registado recentemente, dados WHOIS em falta, um sinal heurístico de uma das nossas fontes, redirecionamentos invulgares ou informações de infraestrutura indisponíveis no momento da análise. Um ou dois motores a reportar uma deteção é muitas vezes um falso positivo e não a confirmação de uma ameaça real.

Se acredita que o resultado está errado, utilize o formulário Contestar esta pontuação na página do relatório para que a nossa equipa possa rever o caso.

Não. Esta ferramenta apenas analisa URLs acessíveis publicamente. Não pode carregar ficheiros para análise. O scanner obtém a página no URL fornecido, analisa remotamente os seus ficheiros e recursos ligados e gera um relatório com base no que encontra no site ativo.

A secção Informações do site dá-lhe contexto adicional sobre um site que não está estritamente relacionado com malware ou phishing:

• Popularidade - a classificação Tranco atual do site, um intervalo estimado de tráfego, a sua categoria e um gráfico do histórico da classificação nos últimos 30 dias.
• Cookies - quantos cookies o site define, quantos são próprios versus de terceiros (trackers) e uma divisão por finalidade (essenciais, analítica, publicidade, social).

Estes sinais ajudam-no a avaliar se um site está bem estabelecido e quanto rastreia os visitantes, independentemente da sua pontuação de segurança.

O scanner web é gratuito para verificações pessoais e não comerciais de segurança de sites. Não há registo, nem paywall, nem limite de taxa para uso individual normal.

A monitorização programática dos seus próprios sites está disponível através da Trust Badge REST API (acesso de leitura no plano Pro, gestão completa de domínios no Business). Deliberadamente, não existe API para analisar sites arbitrários de terceiros. Para qualquer outra questão, contacte-nos.

O scanner é uma referência útil, mas não deve ser a sua única linha de defesa. Nenhum scanner automatizado — incluindo o nosso — pode garantir uma taxa de deteção de 100%, e são possíveis tanto falsos positivos como falsos negativos. Um relatório limpo não significa que um site seja completamente seguro, e um relatório assinalado não confirma necessariamente intenção maliciosa.

Recomendamos combinar os resultados do scanner com bom senso básico: verifique a grafia do domínio, procure uma reputação estabelecida, tenha cuidado com sites que pedem credenciais de início de sessão ou pagamentos e mantenha o navegador e o antivírus atualizados. Este relatório é fornecido apenas para fins informativos e não constitui uma auditoria ou certificação de segurança.