Para todos · 3 minutos

Instale o PhishTriage

O PhishTriage é uma extensão gratuita para o navegador. Ele dá uma segunda opinião rápida, em palavras simples, dizendo se um e-mail ou um site é confiável. Esta página mostra como adicioná-lo.

Antes de começar

• Você precisa de um computador com um destes navegadores: Google Chrome, Microsoft Edge, Mozilla Firefox ou Brave. O navegador é o programa que você usa para visitar sites.
• O PhishTriage não funciona em celulares nem em tablets. Também não funciona no Safari.
• Você não precisa de conta, de endereço de e-mail nem de senha.
• As telas do próprio PhishTriage estão em inglês.

Adicione o PhishTriage ao navegador

Abra esta página no navegador que você quer proteger. Depois, siga estes passos.

1. Clique no link do seu navegador. Ele abre a página do PhishTriage na loja de extensões desse navegador.

   • Chrome: PhishTriage na Chrome Web Store
   • Edge: PhishTriage na loja Microsoft Edge Add-ons
   • Firefox: PhishTriage na loja Firefox Add-ons
   • Brave: use a Chrome Web Store. O Brave instala extensões de lá.

2. Clique no botão grande de instalação, perto do topo da página da loja. Em geral, ele mostra o nome do seu navegador, como “Usar no Chrome” (“Add to Chrome”) ou “Adicionar ao Firefox” (“Add to Firefox”). Na loja do Edge, pode aparecer só “Obter” (“Get”).

3. Agora o navegador pergunta se você quer adicionar o PhishTriage. Aparece uma pequena caixa. Ela lista o que o PhishTriage terá permissão para fazer e cita os sites do Gmail e do Outlook. No Firefox, ela também pode informar que o PhishTriage coleta conteúdo de sites, comunicações pessoais e informações de identificação pessoal.

   Nessa caixa, clique no botão que adiciona o PhishTriage, como “Adicionar extensão” (“Add extension”) ou “Adicionar” (“Add”).

   Essa pergunta é normal. O navegador pergunta isso para toda extensão. O texto vem do navegador, não de nós, por isso muda um pouco de um navegador para outro.

   O PhishTriage precisa acessar os sites do Gmail e do Outlook para poder colocar o botão dele lá. Ele não lê nenhum e-mail até você pedir.

   No Firefox, também é normal aparecer a lista do que o PhishTriage coleta. Quando você clica no botão Analyze, o e-mail ou a página que você está verificando é enviado para nós. Um e-mail costuma conter seu próprio endereço de e-mail. O PhishTriage não envia nenhum e-mail nem nenhuma página até você clicar em Analyze.

4. Uma nova aba se abre com o título Welcome to PhishTriage (boas-vindas ao PhishTriage). Isso significa que o PhishTriage está instalado. A seção Página de boas-vindas, mais abaixo, explica o que aparece nessa página.

Mantenha o ícone do PhishTriage à vista

Você usa o PhishTriage clicando em um pequeno ícone, no canto superior direito do navegador. O ícone é o desenho de um tubarão feito só com linhas. Quando você passa o mouse por cima dele, aparece o nome PhishTriage.

Os navegadores costumam esconder uma extensão nova no começo. Veja como manter o ícone à vista.

Chrome, Edge e Brave

1. No canto superior direito do navegador, clique no ícone de peça de quebra-cabeça. Aparece uma lista com suas extensões.

2. Encontre o PhishTriage na lista.

3. Ao lado dele, clique no pequeno ícone que mantém a extensão na barra de ferramentas. No Chrome e no Brave, é um alfinete. Agora o ícone do PhishTriage fica ao lado da barra de endereço.

No Edge, o PhishTriage já pode estar na barra de ferramentas. Se você vê o ícone do tubarão, pode pular estes passos.

Firefox

O Firefox também reúne as extensões em um ícone de peça de quebra-cabeça, no canto superior direito. Clique nele e você vai encontrar o PhishTriage na lista. Ali mesmo, o Firefox deixa você fixar a extensão na barra de ferramentas.

Confira se está funcionando

1. Fique em qualquer site comum, como este.

2. Clique no ícone do PhishTriage. Uma pequena janela se abre. Essa é a janela do PhishTriage. No alto, aparece Ready (pronto).

   phishtriageReady

   Page detectedClick Analyze to triage the current page content.

   ▶ Analyze Current Page

   ⚙ Settings

3. Para fechar a janela, clique em qualquer lugar fora dela. Você não precisa mudar nada.

Página de boas-vindas

A página de boas-vindas só abre uma vez, logo depois da instalação. No alto, ela mostra Installed (instalado) e depois “Know if it’s phishing, in seconds.” (descubra em segundos se é phishing, um golpe que tenta roubar seus dados).

Tudo já está configurado, então você pode ler a página ou ignorá-la. De cima para baixo, ela tem estas seções:

• “Keep PhishTriage one click away” (mantenha o PhishTriage a um clique de distância): os mesmos passos explicados acima, para manter o ícone à vista.
• “Click Analyze, get a verdict” (clique em Analyze e receba um resultado): um lembrete de como funciona uma verificação. Abra um e-mail ou um site, clique no ícone do PhishTriage e depois no botão Analyze.
• “Catch dangerous sites while you land” (detecte sites perigosos assim que você entra neles), com um interruptor chamado Enable threat monitoring (ativar monitoramento de ameaças). Ele vem desativado. Quando está ativado, o PhishTriage verifica cada site que você abre e avisa se o site for conhecido como perigoso. O navegador pede permissão antes. Na janela do PhishTriage, esse mesmo interruptor se chama Background protection (proteção em segundo plano). Por enquanto, você pode deixá-lo desativado. O guia Ative a opção Background protection explica como funciona.
• “Check files before you open them” (verifique arquivos antes de abri-los), apenas em alguns navegadores, com um interruptor chamado File protection (proteção de arquivos). Ele vem desativado, e você pode deixá-lo assim.
• “Keep evidence of phishing” (mantenha evidências de phishing), com um interruptor com o mesmo nome. Esse interruptor já vem ativado. Quando você verifica um site e o resultado é “Don’t trust this” (não confie nisso) ou “Be careful” (tenha cuidado), o PhishTriage envia duas coisas para nós. A primeira é uma imagem do que você vê naquela aba. A segunda é o código da página. Assim, o site pode ser denunciado e tirado do ar. Isso nunca acontece no Gmail, nem no Outlook nos três endereços mostrados acima. Qualquer outro webmail é verificado como um site, então nele isso pode acontecer. É o caso do Yahoo Mail e do Outlook em outlook.cloud.microsoft. Nesses casos, a imagem mostra sua caixa de entrada, e o código inclui o e-mail que estava aberto. Você pode desativar o interruptor aqui ou, depois, na janela do PhishTriage. O guia O que o PhishTriage vê traz os detalhes.

Em um computador do trabalho, sua organização pode ter definido alguns desses interruptores para você. Esses você não pode alterar aqui.

Na parte de baixo há dois botões, Skip for now (pular por enquanto) e I’m ready (tudo pronto). Os dois apenas fecham a página de boas-vindas. As mudanças que você fez nos interruptores já estão salvas.

Para ver a página de boas-vindas de novo mais tarde, clique no ícone do PhishTriage. Clique no botão Settings (configurações) e, depois, na opção View welcome / onboarding.

Não é preciso ter conta

O PhishTriage não pede que você crie uma conta. Ele nunca pede que você digite seu endereço de e-mail nem uma senha. Na primeira vez que roda, ele se configura sozinho. Ele dá ao navegador um código aleatório, que não se baseia no seu nome nem no seu e-mail.

Fazer login é opcional. Na seção Settings da janela do PhishTriage, há um botão Log in (fazer login). Você só precisa dele em dois casos. O primeiro é ver suas verificações no portal do PhishTriage, que é o nosso site. O outro é entrar na equipe do seu local de trabalho. As verificações feitas antes do login não aparecem lá. O login usa sua Conta do Google, na própria página do Google.

O que ler em seguida

• Verifique um e-mail no Gmail ou no Outlook.
• Verifique um site que parece estranho.
• Entenda o resultado que o PhishTriage dá.

Algo não funciona? Veja o guia Algo não está funcionando ou escreva para support@phishtriage.com.