Safelink Decoder

Chega um e-mail com link e, ao passar o mouse, o que aparece é nam11.safelinks.protection.outlook.com seguido de trezentos caracteres de código. Você não consegue julgar se o destino é o portal da empresa ou um domínio parecido registrado ontem. Clicar para descobrir é exatamente o que não se deve fazer quando a mensagem já está sob suspeita.

Quando o wrapper guarda o destino em um parâmetro da URL, basta ler o parâmetro e desfazer o percent-encoding. A ferramenta procura o parâmetro conhecido de cada serviço e, se não achar, aproveita qualquer parâmetro cujo valor comece com http ou https — por isso ela também abre redirecionadores desconhecidos do tipo ?redirect=. Já os wrappers que escondem o endereço no caminho da URL em base64, como SES, SendGrid e Mimecast, só têm o nome identificado: não há o que decodificar na query.

Cole um link por vez; com dois colados juntos o campo não devolve nada, porque a análise espera uma URL única. Decodificar não é verificar: o endereço revelado pode ser phishing do mesmo jeito, então leia o domínio da direita para a esquerda antes de decidir. Se o caminho de destino tiver percent-encoding legítimo, compare com o original, porque a decodificação pode ir um passo além do necessário. Nada é aberto nem enviado; a leitura acontece no seu navegador.