urlscan.io
@URLScanBot
GrátisEN
Um front-end de chat prático para o mecanismo público de análise de URLs da urlscan.io — envie um link suspeito e descubra o que a página realmente faz, não apenas um sim/não de lista negra.
Principais recursos
- Análise comportamental em tempo real via urlscan.io, não apenas uma consulta em lista negra
- Visita em ambiente isolado (sandbox), mais segura do que abrir o link você mesmo
- Mostra quais domínios e recursos uma página realmente carrega
- Interação simples: enviar um link
O que o urlscan.io faz
O próprio perfil deste bot explica exatamente o que ele faz: "Recebeu uma URL suspeita? Quer analisá-la em tempo real usando o urlscan.io? Agora você pode." O urlscan.io é um scanner de URLs e sites conhecido e de acesso público, amplamente usado na comunidade de pesquisa em segurança — ele realmente visita a página em um navegador isolado (sandbox) e registra o que ela faz (o que carrega, com quais domínios se comunica, qual é a sua aparência), em vez de apenas comparar a URL com uma lista negra.
Essa visão comportamental em tempo real é um tipo de verificação bem diferente de uma simples consulta em lista negra: uma página de phishing recém-criada que nenhuma lista negra ainda marcou pode mesmo assim ser detectada se a visita automatizada do urlscan.io revelar que ela imita uma página de login ou redireciona para algum lugar suspeito. Enviar um link aqui em vez de abri-lo você mesmo evita o risco de o seu próprio navegador executar algo malicioso na página.
É um wrapper de conveniência não oficial em cima do próprio serviço público da urlscan.io, não administrado pela urlscan.io propriamente dita, então trate qualquer URL enviada como se ela efetivamente se tornasse um resultado de escaneamento público (os próprios escaneamentos da urlscan.io costumam ser públicos por padrão) — nunca envie um link que contenha um token privado, um código de redefinição de senha ou outra URL sensível de uso único.
Como começar
- Abra o @URLScanBot no Telegram
- Envie o link suspeito que você quer analisar
- Revise o que o escaneamento encontrou (domínios contatados, comportamento da página)
- Evite enviar links que contenham tokens ou códigos privados
Preços e limites
Grátis
Prós / Contras
- A análise comportamental detecta páginas de phishing totalmente novas, não só as já conhecidas
- Mais seguro do que abrir um link suspeito no seu próprio navegador
- Apoiado pela conhecida ferramenta de pesquisa urlscan.io
- Wrapper não oficial, não administrado pela urlscan.io propriamente dita
- URLs enviadas podem passar a fazer parte dos resultados públicos de escaneamento da urlscan.io
- Interface em português não confirmada
Alternativas
Comparar urlscan.io com
Leia a seguir
Detalhamento da pontuação
| Critério | Peso | Pontos | |
|---|---|---|---|
| Funcionalidade | 25 | 7 / 10 | |
| Confiabilidade e velocidade | 15 | 5 / 10 | |
| Popularidade e confiança | 15 | 4 / 10 | |
| Preço e plano gratuito | 10 | 10 / 10 | |
| Usabilidade | 10 | 7 / 10 | |
| Segurança e privacidade | 10 | 6 / 10 | |
| Atualidade | 5 | 5 / 10 | |
| Localização | 5 | 5 / 10 | |
| Sem anúncios invasivos | 5 | 9 / 10 | |
| Pontuação | 100 | 63.0 |
FAQ
É mais seguro do que abrir o link eu mesmo?
Sim — o bot faz com que o urlscan.io visite a página em um sandbox do lado dele, então nada é carregado no seu próprio navegador.
Devo enviar a ele um link de redefinição de senha ou de login?
Não — trate qualquer link que você enviar como algo que pode se tornar um resultado de escaneamento público, e nunca envie um que contenha um token privado ou um código de uso único.
Detalhes técnicos
- Modo inline
- Mini App
- Funciona em grupos
- Funciona em canais
- Aceita áudio
- Aceita arquivos
- Exige número de telefone
- Exige cadastro
- Exibe anúncios
