A Valve notificou compradores europeus de hardware Steam este mês que uma brecha no serviço logístico CEVA expôs seus dados de contato. Esses dados já estão em listas de phishing. Quem quer que tenha comprado uma Steam Machine, Controller ou Index verá emails do “suporte Valve” pedindo verificação de conta. Essa é a realidade de qualquer brecha em 2026: sua caixa de entrada se torna a linha de frente.
Este guia cobre oito aplicativos de desktop que capturam emails de scam e phishing antes de você clicar. Os oito rodamem em Windows, a maioria em macOS e vários em Linux. Testamos contra um corpus real de phishing (tentativas recentes de personificação de Steam, PayPal, Amazon e Microsoft) mais o conjunto de testes do Anti-Phishing Working Group.
O que procurar em uma ferramenta de detecção de email de scam
- Verificação de links em tempo real. Os melhores filtros verificam URLs contra bancos de dados de phishing conhecidos no momento do clique, não apenas na entrega.
- Validação de cabeçalho e remetente. Verificações SPF, DKIM e DMARC detectam endereços de remetente falsificados antes que os filtros baseados em conteúdo precisem fazer isso.
- Classificador de conteúdo por aprendizado de máquina. O phishing moderno imita bem as marcas reais. Classificadores estatísticos capturam o que a correspondência de padrões perde.
- Processamento local vs nuvem. Filtros na nuvem veem mais emails para que se treinem melhor; filtros locais mantêm emails em sua máquina. Escolha seu trade-off.
- Integração com cliente. Soluções pontuais que exigem verificar um aplicativo separado falham porque ninguém realmente as usa. Prefira ferramentas que se integram ao Outlook, Thunderbird ou Apple Mail.
- Aviso vs exclusão. Prefira ferramentas que marcam e alertam em vez de excluir silenciosamente; falsos positivos acontecem, e perder um email real é pior do que ver um email de scam.
Comparação rápida
| Aplicativo | Melhor para | Plano gratuito | Preço inicial | Funciona em |
|---|---|---|---|---|
| Thunderbird | Cliente de email gratuito completo com anti-phishing | Sim | Gratuito | Win / Mac / Linux |
| Proton Mail Bridge | Trazer proteção anti-phishing do Proton para qualquer cliente | Sim (com Proton Free) | Gratuito | Win / Mac / Linux |
| MailWasher Pro | Pré-visualização e exclusão no servidor | Sim | Cerca de $59.95/ano | Win / Mac |
| SpamSieve | Filtro Bayesiano adaptativo para Apple Mail | Sim (avaliação 30 dias) | Cerca de $39.99 uma única vez | Mac |
| Bitdefender Antispam | Plugin Outlook / Thunderbird | Sim com Bitdefender | Cerca de $69.99/ano | Win |
| Malwarebytes Browser Guard | Bloqueia URLs de phishing ao clicar | Sim | Gratuito | Win / Mac (extensão) |
| Hornetsecurity 365 Total Protection | Proteção Microsoft 365 para empresas | Avaliação | Contate vendas | Cloud |
| SpamTitan | Gateway de email para pequena empresa | Avaliação | Contate vendas | Cloud / on-prem |
Os aplicativos
1. Thunderbird, o melhor cliente de email gratuito com anti-phishing integrado
Thunderbird vem com um mecanismo anti-phishing que verifica emails quando chegam, sinaliza URLs suspeitos (domínios typo-squatted, texto exibido não correspondendo ao link real), e mostra uma barra de aviso no topo de qualquer mensagem que dispare sua heurística. Seu filtro de spam adaptativo é treinável por usuário e fica mais preciso quanto mais você o usa.
Onde falha: A detecção de phishing é decente mas não a melhor da classe; não vai pegar uma mensagem de spear-phishing bem elaborada. A UI é notoriamente utilitária.
Preço:
- Gratuito, código aberto.
Plataformas: Windows, macOS, Linux.
Baixar: thunderbird.net
Resumindo: A melhor base gratuita. Instale Thunderbird como seu cliente de email e você já tem anti-phishing funcional.
2. Proton Mail Bridge, o melhor para estender proteção do Proton para qualquer cliente
Proton Mail Bridge expõe Proton Mail como servidor IMAP/SMTP em localhost para que você possa usar Proton com Thunderbird, Outlook ou Apple Mail enquanto a proteção anti-phishing e criptografia do servidor do Proton permanecem ativas. A detecção de phishing do Proton inclui validação de cabeçalho e bloqueio de URL de phishing conhecido antes do email atingir seu cliente.
Onde falha: Requer uma conta Proton Mail (o nível gratuito funciona). Bridge roda como um processo de fundo e consome alguma memória.
Preço:
- Gratuito com conta Proton Mail Free.
- Proton Mail Plus cerca de $4.99 por mês para recursos completos.
Plataformas: Windows, macOS, Linux.
Baixar: proton.me/mail/bridge
Resumindo: A escolha se você quer filtragem de nível cloud sem email hospedado na nuvem.
3. MailWasher Pro, o melhor para pré-visualização e exclusão no servidor
MailWasher Pro se conecta ao seu servidor de email (POP3, IMAP, Gmail, Outlook.com, Hotmail) e permite que você pré-visualize mensagens antes do download. Mensagens suspeitas são sinalizadas, e você pode devolver, bloquear ou excluir no servidor sem nunca baixar a mensagem para seu dispositivo.
Onde falha: Apenas Windows e macOS, nenhuma compilação para Linux. A interface é desatualizada. Devolver mensagens (fazer o remetente pensar que seu endereço está morto) não desencorajam os fraudadores.
Preço:
- Versão gratuita com filtragem básica.
- Pro cerca de $59.95 por ano, ou $99.95 uma única vez vitalício.
Plataformas: Windows, macOS.
Baixar: mailwasher.net
Resumindo: A escolha se você quer ver um resumo e excluir antes de seu cliente de email tocar conteúdo suspeito.
4. SpamSieve, o melhor filtro Bayesiano adaptativo para Apple Mail
SpamSieve é apenas para Mac e se integra com Apple Mail, Outlook para Mac, Airmail e alguns outros clientes de email Mac. Seu classificador Bayesiano se adapta especificamente à sua caixa de entrada; após uma semana de treinamento, falsos positivos caem perto de zero.
Onde falha: Apenas Mac. Não é uma ferramenta específica de phishing, mais um filtro de spam geral com precisão excelente que pega a maioria do phishing como um efeito colateral.
Preço:
- Avaliação gratuita de 30 dias.
- Cerca de $39.99 uma única vez; atualizações menores gratuitas, atualizações maiores pagas.
Plataformas: macOS.
Baixar: c-command.com/spamsieve
Resumindo: A escolha para usuários de Apple Mail. O padrão ouro dos filtros de spam Mac por mais de 20 anos.
5. Bitdefender Antispam, o melhor plugin Outlook de um conjunto de segurança completo
Bitdefender Antispam vem como parte do Bitdefender Total Security ou Internet Security e se conecta ao Outlook e Thunderbird no Windows. Verifica cabeçalhos, links e conteúdo, e compartilha dados de reputação com o backend de inteligência de ameaças do Bitdefender.
Onde falha: Requer uma assinatura Bitdefender completa; não é vendido isoladamente. Apenas Windows.
Preço:
- Incluído com Bitdefender Total Security, cerca de $69.99 por ano no primeiro ano.
Plataformas: Windows.
Baixar: bitdefender.com
Resumindo: A escolha se você já executar uma suite de segurança completa e quiser anti-spam sob a mesma licença.
6. Malwarebytes Browser Guard, a melhor proteção de clique no navegador
Malwarebytes Browser Guard bloqueia URLs de phishing ao clicar no Chrome, Firefox, Edge e Safari. Uma vez que a maioria dos emails de scam o enviam para um navegador eventualmente, pegar a URL após o clique é a última linha de defesa que impede o roubo real de credenciais.
Onde falha: Apenas extensão de navegador; não toca no email em si. Alguns proxies corporativos interferem com a extensão.
Preço:
- Gratuito.
Plataformas: Windows, macOS (extensão de navegador para Chrome, Firefox, Edge, Safari).
Baixar: malwarebytes.com/browserguard
Resumindo: Camada de seguro gratuita. Instale junto com qualquer filtro de email.
7. Hornetsecurity 365 Total Protection, o melhor para famílias e pequenos negócios no Microsoft 365
Hornetsecurity 365 Total Protection é um serviço de segurança de email baseado em nuvem que se sobrepõe ao Microsoft 365. Lida com filtragem de spam e phishing, isolamento de malware e arquivo de email com quarentena de autoatendimento. Mesmo para uma pequena família com assinatura Microsoft 365 Family, melhora notavelmente o filtro padrão.
Onde falha: Serviço em nuvem, não aplicativo de desktop; roda no servidor. Preço atrás de contato de vendas.
Preço:
- Avaliação disponível.
- Contate vendas; normalmente por usuário por mês.
Plataformas: Cloud (integra-se com Microsoft 365).
Baixar: hornetsecurity.com
Resumindo: A escolha se você gerencia uma família ou pequeno negócio no Microsoft 365 e quer uma camada de segurança real.
8. SpamTitan, o melhor gateway de email para pequena empresa
SpamTitan é um serviço de gateway de spam e phishing que filtra emails antes de atingir seu servidor. Comum em pequenas empresas, setor público e educação. Motor anti-phishing treinado, verificação de anexos em sandbox e painel de quarentena por usuário.
Onde falha: Excessivo para usuários individuais. A configuração envolve mudar registros MX. O preço é baseado em cotação.
Preço:
- Avaliação.
- Contate vendas; normalmente por usuário por mês ou por domínio por ano.
Plataformas: Cloud ou gateway on-prem (qualquer servidor de email).
Baixar: spamtitan.com
Resumindo: A escolha para pequenos negócios ou domínios compartilhados de família que precisam de filtragem de nível empresarial.
Como escolher o correto
- Se você é um indivíduo no Windows ou Linux: Thunderbird como seu cliente, Malwarebytes Browser Guard como camada de clique.
- Se você está no Mac: SpamSieve com Apple Mail, mais Malwarebytes Browser Guard.
- Se você quer filtragem de nível cloud com email local: Proton Mail Bridge + Thunderbird.
- Se você já executa uma suite de segurança: use o filtro integrado (Bitdefender Antispam ou equivalente) em vez de empilhar mais ferramentas.
- Se você gerencia uma família no Microsoft 365: adicione Hornetsecurity.
- Se você gerencia um pequeno negócio: SpamTitan no gateway é a escolha de nível empresarial.
- Para risco relacionado a breaches após notícias como CEVA: ative alertas de login suspeito do seu provedor de email, ative 2FA para a conta, e trate qualquer email de “Suporte Steam” como suspeito até ter feito login diretamente através do cliente Steam.
FAQ
Qual é o melhor filtro de email de scam gratuito para Windows?
Thunderbird com anti-phishing integrado mais Malwarebytes Browser Guard como extensão do navegador. Juntos, cobrem tanto detecção no momento da entrega quanto bloqueio no momento do clique, gratuitamente.
Gmail já filtra phishing?
Sim, e faz bem. Se você usa Gmail pela web, a maioria dos emails de scam é silenciosamente filtrada. Este guia é para pessoas usando clientes de email de desktop (Thunderbird, Outlook, Apple Mail) onde a filtragem no servidor não funciona.
O software antivírus pode detectar emails de scam?
Algumas suites antivírus incluem plug-ins anti-spam (Bitdefender, Norton, Kaspersky). Antivírus autônomo sem módulo anti-spam não toca em email.
Proton Mail é seguro contra phishing?
Proton executa anti-phishing no servidor e bloqueia URLs de phishing conhecidas antes de atingir sua caixa de entrada. Combinado com validação de cabeçalho e sua entrega criptografada, Proton é um dos alvosmais difíceis para phishing.
O que devo fazer se já cliquei em um link de scam?
Mude a senha de qualquer conta que você possa ter digitado. Ative 2FA nessa conta. Verifique sua máquina com Malwarebytes ou Bitdefender. Se fosse uma conta de trabalho, notifique o TI dentro de uma hora.
Esses aplicativos funcionam com Outlook?
Bitdefender Antispam se conecta ao Outlook no Windows. MailWasher funciona junto com qualquer cliente. Thunderbird substitui completamente o Outlook. SpamSieve funciona com Outlook para Mac.
