Deixe o ruído do lado de fora
Um endereço diferente
para cada origem
Como saber qual site vazou seu e-mail? Comece separando os endereços.
Anote qual endereço você forneceu a cada serviço. Assim, a próxima mensagem suspeita pode trazer uma pista verificável.
Esta página é uma ferramenta local de planejamento, não um serviço de consulta a vazamentos nem de varredura de sites.
Identificar o caminho
não revela a causa
Se você usou o mesmo endereço principal em dezenas de sites, não dá para descobrir quem vazou os dados apenas com esse endereço. Esta página não pesquisa sites externos nem acessa sua caixa de entrada, e não pede senha ou código de verificação.
A partir de agora, use endereços diferentes para cada origem e restrinja os possíveis caminhos de circulação. Por exemplo, se um alias fornecido a uma loja recebe anúncios desconhecidos, o endereço pode ter circulado por causa do cadastro, de parceiros ou de outros meios.
O compartilhamento por parceiros, a adivinhação de endereços, uma publicação feita por você ou um dispositivo invadido também podem levar a resultados parecidos. Ao registrar fatos e hipóteses, mantenha-os separados.
Um registro que fica apenas nesta página
Painel de rastreamento de origens
Registre primeiro a finalidade e depois informe o endereço usado.
Nenhuma caixa de e-mail é criada e os dados registrados não são enviados.
Ideal para receber mensagens continuamente e acompanhar novos e-mails. Crie primeiro um alias real no painel e informe o endereço na tabela abaixo.
Seu registro de origens
0 registrosTodos os campos podem ser editados. Em “Endereço atribuído”, informe o endereço que você realmente criou e forneceu ao site. Deixe em branco se ainda não atribuiu um. A data do registro vem preenchida com a data de hoje, mas você pode alterá-la para a data em que começou a usar o endereço.
Nenhuma origem registrada
Preencha o nome e a finalidade acima para criar a primeira linha. Os registros ficam apenas na página aberta no momento.
| Origem e finalidade | Data de uso | Endereço atribuído | Observações sobre a primeira mensagem suspeita | Ações |
|---|
Os dados registrados existem apenas na memória desta página: não são gravados no armazenamento persistente do navegador nem enviados por esta ferramenta. Você pode perder os registros ao atualizar, fechar ou sair da página; exporte-os quando necessário. O CSV inclui os endereços e as observações que você informou. Guarde o arquivo com segurança e não inclua senhas, códigos de verificação ou o conteúdo completo de e-mails.
Um endereço exclusivo para cada origem
Para acompanhar a atividade ao longo do tempo, o importante não é o nome do endereço, mas evitar usá-lo com mais de uma origem. Caso contrário, quando surgir algo suspeito, será difícil separar as pistas.
Recomendamos criar um alias no painel e registrá-lo logo em seguida, antes de informar o endereço ao site. Ao trocar o endereço de uma conta existente, faça a confirmação solicitada pelo site e verifique se os avisos legítimos continuam chegando.
Exemplo de separação de endereços por origem · endereços ainda não criados
shopnote2041@hushinbox.com
newsdesk5512@hushinbox.com
Veja para qual alias as mensagens suspeitas foram enviadas e compare com seu registro. Desative somente o caminho que apresentou problemas.
Use e-mail temporário em cadastros pontuais, não para monitoramento de longo prazo
Se precisar receber apenas um código de verificação ou testar algo uma única vez, você pode usar um e-mail temporário. Os novos endereços ficam ativos por 3 horas por padrão; cada extensão acrescenta mais 3 horas. Quando o prazo termina, o endereço e as mensagens são apagados. Você não poderá acompanhar anúncios futuros nem recuperar a caixa de entrada usando o registro exportado. Para receber avisos continuamente, recuperar contas ou acompanhar a atividade por mais tempo, escolha um endereço que você possa controlar a longo prazo.
Confira antes de tirar conclusões
Por que estou recebendo tantos e-mails indesejados de repente?
Um aumento repentino é um sinal,
não prova que uma origem vazou seus dados.
Primeiro, confirme para qual endereço a mensagem foi enviada e compare com a data e a finalidade do cadastro, além de verificar se você autorizou comunicações de marketing. O nome do remetente exibido pode ser falsificado; a menção a uma loja não significa que a mensagem veio dela.
-
Confira o caminho de entrega
Veja os detalhes da mensagem ou os cabeçalhos originais do e-mail e procure campos como To, Delivered-To e X-Original-To. Compare-os com o endereço registrado. Os campos disponíveis variam conforme o serviço; cópias ocultas ou encaminhamentos também podem fazer com que o endereço original não apareça em To. Se as informações forem incompletas, registre “não foi possível confirmar” em vez de tirar conclusões.
-
Confira o que você registrou ao fornecer o endereço
Verifique a data do registro, as configurações da conta, o e-mail de confirmação e as opções de assinatura selecionadas na época. Você também usou esse endereço em outros sites, páginas públicas ou planilhas compartilhadas? Nas observações sobre a primeira mensagem suspeita, anote a data em que a encontrou, o domínio do remetente e um assunto resumido. Não é necessário copiar o e-mail inteiro.
-
Separe o que observou do que concluiu
Você pode anotar: “Em 21 de outubro, este alias exclusivo recebeu uma oferta desconhecida; só há uma origem de cadastro registrada”. Não escreva diretamente “Este site vendeu meus dados”. Se precisar fazer uma reclamação ou investigar mais, guarde o e-mail original e os registros do cadastro e forneça-os ao serviço por um canal seguro.
| Possibilidade | O que verificar | Limites da conclusão |
|---|---|---|
| Inscrição original | Você se inscreveu? Há uma opção de marketing ativada na conta? O e-mail veio de um domínio oficial conhecido? | Esquecer-se de uma inscrição não significa que houve vazamento. Cancele-a pelo canal oficial do serviço que você conhece. |
| Compartilhamento por parceiros | Os termos do cadastro ou o aviso de privacidade mencionam parceiros? O e-mail informa a origem dos dados? | A previsão nos termos não prova que houve compartilhamento. Também é preciso verificar o tratamento real dos dados e o escopo da autorização. |
| Endereço adivinhado ou coletado publicamente | O prefixo é comum? O endereço aparece em páginas públicas? Ele foi reutilizado? | Mesmo um endereço exclusivo pode ser adivinhado ou obtido por outros meios. Não descarte essas possibilidades. |
| Possível vazamento | Há um aviso público do serviço, um comunicado de segurança confiável ou vários registros que se confirmam mutuamente? | Uma mensagem suspeita pode justificar desconfiança, mas confirmar um vazamento exige outras evidências. |
Não conhece os termos “phishing”, “falsificação de remetente” ou “cabeçalho de e-mail”? Consulte o glossário de spam. Não responda a mensagens suspeitas, não abra anexos nem clique em links de consulta para tentar confirmar a origem.
Antes de cortar o ruído,
mantenha as mensagens importantes
Um alias é um caminho que você pode desativar, não um filtro que bloqueia apenas anúncios. Quando ele é desativado, os e-mails legítimos enviados para esse endereço também deixam de ser encaminhados.
-
Guarde os registros necessários
Exporte primeiro o registro e, se necessário, salve o e-mail suspeito original na sua própria caixa de entrada. O painel de encaminhamento permanente guarda mensagens por 30 dias, mas não deve ser tratado como arquivo permanente de evidências. Esta página não acessa nem faz cópias desses e-mails.
-
Cuide da conta no site original
Acesse as configurações da conta pelo endereço oficial que você já conhece. Atualize primeiro os avisos importantes e o endereço de recuperação e confirme que o novo endereço funciona. Se apenas uma loja conhecida estiver enviando mensagens demais, você pode cancelar as comunicações de marketing sem desativar todo o caminho de recebimento.
-
Desative ou exclua o alias no painel
Depois de entrar, encontre o alias correspondente e desative-o para interromper novos encaminhamentos. Exclua-o somente quando tiver certeza de que não precisa mais dele. Não conte que será possível recuperar o mesmo endereço após a exclusão, nem que mensagens perdidas antes da desativação serão entregues depois.
-
Atualize o registro para evitar o mesmo problema no futuro
Anote a data e o motivo da desativação e exporte uma nova cópia da planilha. Antes de fornecer um novo endereço ao site original, avalie se ainda confia nesse serviço. Trocar o endereço não fecha sua conta, revoga sua autorização nem exclui os dados que o serviço já possui.
Rastreamento de origens: dúvidas frequentes
Se eu informar meu e-mail principal, consigo descobrir qual site vazou meus dados?
Não. Esta página não consulta bancos de dados de vazamentos e não consegue identificar todos os caminhos percorridos por um endereço reutilizado. Endereços exclusivos ajudam a reunir pistas daqui para a frente. Se você recebeu um aviso confiável de vazamento, siga as orientações oficiais do serviço para proteger sua conta.
As linhas registradas aqui criam caixas de e-mail reais?
Não. Cada linha é apenas um registro de planejamento, e o campo “Endereço atribuído” fica vazio por padrão. Para obter um endereço temporário, acesse a caixa de entrada da página inicial; para criar um alias permanente, use a área de encaminhamento permanentee depois preencha o registro com o endereço que você realmente usou.
A ferramenta detecta mensagens suspeitas automaticamente ou sincroniza os registros do painel?
Não. Esta ferramenta não acessa sua caixa de entrada, não usa serviços externos de varredura e não sincroniza os dados do painel. Você precisa verificar e preencher por conta própria a data e as observações da primeira mensagem suspeita. Se não encontrar nada, deixe em branco; não confunda “não observei nada até agora” com “está absolutamente seguro”.
O registro é salvo automaticamente?
Não. Os dados ficam apenas na memória da página atual e podem ser perdidos se você atualizar, fechar ou sair dela. Para guardá-los, exporte o CSV primeiro. O arquivo exportado incluirá as informações que você preencheu; salve-o em um dispositivo confiável. Esta página não permite importar arquivos nem sincronizar entre dispositivos.
Se um alias exclusivo receber anúncios desconhecidos, posso reclamar que o serviço vendeu meus dados?
Você pode perguntar ao serviço em questão como o endereço foi tratado e compartilhado, mas descreva com precisão o que observou, sem apresentar hipóteses não comprovadas como fatos. O rastreamento de origens não é uma perícia técnica e, por si só, não confirma vazamento, venda de dados nem responsabilidade legal.
Preciso usar um endereço diferente em cada site?
Se o objetivo é identificar a origem, use, de preferência, um endereço por site e evite publicá-lo em outros lugares. Reutilizar o mesmo alias em vários sites reduz o valor das pistas. Contas importantes também precisam de uma forma estável de recuperação e da verificação em duas etapas; separar endereços não basta para protegê-las.
No próximo cadastro, comece com um endereço exclusivo
Use aliases para receber mensagens continuamente e e-mail temporário para obter um código uma única vez. Registre a origem antes de decidir a quem fornecer o endereço.