A Caixa de entrada do PhishER exibe e-mails que seus usuários denunciam manualmente ou usando o Phish Alert Button (PAB). Depois que seus usuários começam a denunciar e-mails, eles podem ser exibidos e gerenciados na sua caixa de entrada.
Consulte as seções a seguir para aprender a usar sua caixa de entrada.
Acessando a caixa de entrada
Se você deseja mostrar ou ocultar colunas específicas da caixa de entrada, selecione o ícone de engrenagem no canto superior direito da página Caixa de entrada. Ao clicar nesse ícone, a janela pop-up Configurações de tabela da caixa de entrada é exibida. Você pode mostrar ou ocultar colunas marcando ou desmarcando a caixa de seleção à esquerda do nome da coluna.
Para obter mais informações sobre a página Caixa de entrada, veja a captura de tela e a lista abaixo:
- Categoria: esta coluna exibe o agrupamento de mensagens com base na classificação. Uma mensagem pode ser categorizada ou classificada de uma das seguintes três formas: Limpa, Spam ou Ameaça. Até que uma classificação diferente seja determinada, cada mensagem será classificada como Desconhecida.
- De: esta coluna exibe o nome do remetente associado à mensagem original.
- E-mail do remetente: esta coluna exibe o endereço de e-mail associado à mensagem original.
- Assunto: esta coluna exibe o texto encontrado na linha de assunto da mensagem original.
- Data da primeira classificação: esta coluna exibe a data e hora nas quais a mensagem foi classificada pela primeira vez.
- Data da classificação atual: esta coluna exibe a data e hora nas quais a classificação atual da mensagem foi aplicada.
- Denunciado à(s): esta coluna exibe a data e hora nas quais a mensagem foi recebida na caixa de entrada.
- Denunciada por: esta coluna exibe o nome do usuário que denunciou a mensagem.
- Denunciada por (e-mail): esta coluna exibe o endereço de e-mail do usuário que denunciou a mensagem.
- Status: esta coluna exibe o status da análise de uma mensagem. Uma mensagem pode ter o status de Recebida, Em revisão ou Resolvida.
-
Marcas: esta coluna exibe um rótulo anexado a uma mensagem, com base nos atributos da mensagem. Não há limites em relação ao número de marcas que uma mensagem pode ter. Todas as marcas podem ser clicadas. Ao clicar em uma marca, você pode criar uma exibição filtrada da Caixa de entrada do PhishER, com base nessa marca. As marcas podem ser automáticas ou manualmente atribuídas a uma mensagem. Veja a lista abaixo para saber como elas podem ser atribuídas:
- Os usuários podem sugerir uma marca para uma mensagem com o recurso de classificação do Phish Alert Button (PAB). Para obter mais informações, consulte o artigo Como adicionar comentários do usuário e classificar um e-mail no Phish Alert Button.
- Um administrador pode adicionar manualmente uma marca a uma mensagem na página Caixa de entrada ou Detalhes da mensagem da Caixa de entrada do PhishER. Os administradores também podem adicionar marcas a várias mensagens, selecionando-as na caixa de entrada.
- As marcas são automaticamente atribuídas a uma mensagem quando a mensagem corresponde a uma regra que contém essa marca específica.
- Prioridade: esta coluna indica se uma mensagem precisa de revisão urgente devido a um conteúdo potencialmente malicioso. Uma mensagem pode ter uma prioridade Baixa, Média, Alta, Crítica ou Desconhecida. A prioridade de uma mensagem é determinada inicialmente pelas regras e ações da sua organização. No entanto, os administradores podem alterar a prioridade a qualquer momento.
-
PhishRIP: esta coluna ficará disponível quando o PhishRIP for habilitado na plataforma PhishER. Você pode clicar no ícone de adição para iniciar o PhishRIP. Se o PhishRIP já estiver iniciado na mensagem, um ícone de espinha de peixe será exibido.
Baixando o CSV da caixa de entrada
Você pode baixar um arquivo CSV da Caixa de entrada do PhishER clicando no botão Baixar CSV no canto superior direito da página Caixa de entrada. Esse arquivo CSV incluirá todas as colunas visíveis e ocultas na caixa de entrada.
Se o arquivo CSV não exceder o número máximo de itens, ele será baixado automaticamente direto no seu navegador. O número máximo de itens do arquivo CSV para download direto está configurado para 5.000 por padrão. Você pode configurar o limite de itens na subguia Preferências nas Configurações do PhishER. Se o arquivo CSV incluir mais do que o número máximo de itens, ele será gerado primeiro no console do PhishER antes de você baixá-lo. Você receberá um alerta no seu console quando o primeiro arquivo estiver totalmente gerado e disponível para download. O arquivo também será exibido na subguia Downloads das Configurações do PhishER. Para obter mais informações, consulte o artigo Configurações do PhishER: conta.
Para obter mais informações sobre essas colunas, consulte a tabela a seguir:
| Nome da coluna | Descrição |
|---|---|
| id | Esta coluna exibe uma sequência de caracteres exclusiva usada para identificar a mensagem. |
| md5 | Esta coluna exibe o valor de hash da mensagem usando o algoritmo MD5. |
| sha1 | Esta coluna exibe o valor de hash da mensagem usando o algoritmo SHA1. |
| sha256 | Esta coluna exibe o valor de hash da mensagem usando o algoritmo SHA256. |
| status | Esta coluna exibe o status da mensagem. Uma mensagem pode ter o status de Recebida, Em revisão ou Resolvida. |
| attachments_count | Esta coluna exibe o número de anexos incluídos na mensagem. |
| category | Esta coluna exibe a categoria de uma mensagem. Uma mensagem pode ser categorizada ou classificada de uma das seguintes quatro formas: Limpa, Spam, Ameaça ou Desconhecida. Para obter mais informações, consulte a seção Acessando a caixa de entrada, acima. |
| from | esta coluna exibe o endereço de e-mail associado à mensagem original. |
| from_name | esta coluna exibe o nome do remetente associado à mensagem original. |
| reply_to | Esta coluna exibe o endereço de e-mail que preencherá o campo para de um e-mail se um usuário responder à mensagem. |
| reply_to_name | Esta coluna exibe o nome ou endereço de e-mail que preencherá o campo para de um e-mail se um usuário responder à mensagem. |
| reported_at | Esta coluna exibe a data e hora nas quais a mensagem foi recebida na Caixa de entrada do PhishER. A data e hora estão no formato de Tempo Universal Coordenado (Coordinated Universal Time, UTC). |
| reported_by | esta coluna exibe o endereço de e-mail do usuário que denunciou a mensagem. |
| reported_by_name | esta coluna exibe o nome do usuário que denunciou a mensagem. |
| priority | Esta coluna exibe a prioridade de uma mensagem. Uma mensagem pode ter uma prioridade Baixa, Média, Alta, Crítica ou Desconhecida. Para obter mais informações, consulte a seção Acessando a caixa de entrada, acima. |
| subject | esta coluna exibe o texto encontrado na linha de assunto da mensagem original. |
| tags | Esta coluna exibe todas as marcas que estão anexadas à mensagem. |
| IngestionAddress | Esta coluna exibe o endereço de e-mail de denúncia usado para encaminhar a mensagem para o PhishER. |
| Current disposition date | Esta coluna exibe a data e hora nas quais a mensagem foi classificada pela última vez. A data e hora estão no formato UTC. |
| First disposition date | Esta coluna exibe a data e hora nas quais a mensagem foi classificada pela primeira vez. A data e hora estão no formato UTC. |
Como filtrar a caixa de entrada
Você pode filtrar suas mensagens na caixa de entrada. Para saber quais filtros você pode selecionar, veja a captura de tela e a lista abaixo:
-
Filtrar por categoria: esta seção permite filtrar as mensagens com base na classificação. Para obter mais informações, consulte as opções listadas abaixo:
- Limpa: selecione esta opção para exibir todas as mensagens classificadas como limpas.
- Spam: selecione esta opção para exibir todas as mensagens classificadas como spam.
- Ameaça: selecione esta opção para exibir todas as mensagens classificadas como ameaça.
- Desconhecida: selecione esta opção para exibir todas as mensagens que não estão classificadas com uma das três principais classificações.
-
Filtrar por status: esta seção permite filtrar as mensagens com base nos seus status de análise no PhishER. Para obter mais informações, consulte as opções listadas abaixo:
- Recebida: selecione esta opção para exibir todas as mensagens que não foram revisadas no PhishER.
- Em revisão: selecione esta opção para exibir todas as mensagens que estão em revisão.
- Resolvida: selecione esta opção para exibir todas as mensagens que foram revisadas e solucionadas.
-
Filtrar por prioridade: esta seção permite filtrar mensagens com base nas suas prioridades atribuídas. Para obter mais informações, consulte as opções listadas abaixo:
- Desconhecida: selecione esta opção para exibir todas as mensagens que não foram priorizadas.
- Baixa: selecione esta opção para exibir todas as mensagens marcadas com prioridade baixa.
- Média: selecione esta opção para exibir todas as mensagens marcadas com prioridade média.
- Alta: selecione esta opção para exibir todas as mensagens marcadas com prioridade alta.
- Crítica: selecione esta opção para exibir todas as mensagens marcadas com prioridade crítica.
Para mais opções de filtro, use a caixa Pesquisar... para filtrar sua caixa de entrada usando as consultas Lucene. Você também pode salvar os filtros personalizados clicando no botão Salvar consulta como sala. Para obter mais informações, consulte nossos artigos Como usar a sintaxe de consulta Lucene e Como criar e gerenciar salas do PhishER.
Executando ações nas mensagens selecionadas
Para selecionar uma mensagem, marque a caixa de seleção à esquerda da mensagem. Quando uma mensagem é selecionada, o menu suspenso Executar é exibido no canto superior esquerdo da página Caixa de entrada. Nesse menu suspenso, você pode selecionar uma ação listada em Repetir, PhishRIP, E-mail ou Ações.
Para obter mais informações sobre essas opções, veja a captura de tela e a lista abaixo:
- Repetir: esta subseção permite que você execute novamente suas regras e ações nas mensagens selecionadas. Para obter mais informações sobre as ações disponíveis, consulte esta lista:
- Todas as regras: esta ação permite executar todas as suas regras personalizadas em qualquer mensagem selecionada. Se selecionada manualmente, ela também será executada para os e-mails que não correspondem aos critérios das suas marcas.
- Todas as regras e Todas as ações: esta ação permite executar todas as suas regras e ações personalizadas em qualquer mensagem selecionada. Se sua organização ativou VirusTotal, Google Threat Intelligence ou PhishML, eles também serão executados em quaisquer mensagens selecionadas.
- PhishRIP: se a sua organização tiver o PhishRIP habilitado, esta subseção permitirá que você execute ações do PhishRIP em qualquer mensagem selecionada. Para obter mais informações sobre as ações disponíveis, consulte esta lista:
- Localizar mensagens semelhantes: esta ação abrirá a janela pop-up Localizar mensagens semelhantes, que permitirá selecionar os critérios de correspondência da consulta do PhishRIP.
- Criar modelo do KSAT: esta ação enviará o e-mail selecionado para o console do KSAT para criar um novo modelo de phishing usando uma versão limpa do e-mail.
- E-mail: esta subseção permite que você envie um e-mail. Clique em Enviar e-mail personalizado para abrir o editor de modelo em uma janela pop-up. Quando seu e-mail estiver pronto para ser enviado, clique no botão Enviar.
-
Ações: esta subseção permite que você execute ações personalizadas em qualquer mensagem selecionada.
Dica: como alternativa, para execução nas mensagens selecionadas, é possível selecionar uma ação rápida na barra Ações rápidas, no canto superior direito da página Caixa de entrada. As duas opções podem ser úteis quando uma mensagem é recebida antes da criação de uma ação.
Na parte superior da página Caixa de entrada, você também pode definir Categoria, Status e Prioridade para as mensagens selecionadas e adicionar várias marcas.
Se desejar limpar as mensagens selecionadas, poderá clicar no botão Limpar seleção.
Exibindo detalhes da mensagem
Se você clicar em uma mensagem específica na sua Caixa de entrada do PhishER, a página Detalhes da mensagem será aberta. Para obter mais informações sobre a parte superior da página Detalhes da mensagem, veja a captura de tela e a lista abaixo:
- De: este campo exibe o nome ou o endereço de e-mail da pessoa que enviou a mensagem original.
- Responder para: este campo exibe o nome ou endereço de e-mail que preencherá o campo para de um e-mail se um usuário responder à mensagem.
- Para: este campo exibe o nome ou endereço de e-mail do destinatário da mensagem original.
- Cc: este campo exibe qualquer um dos endereços de e-mail copiados na mensagem original.
- Denunciada: este campo exibe a data e hora nas quais a mensagem foi denunciada por um usuário.
- Denunciada por: este campo exibe o nome ou endereço de e-mail do usuário que denunciou a mensagem.
Todos os endereços de e-mail nesta seção da página Detalhes da mensagem podem ser clicados. Clicar em um endereço de e-mail levará você a uma exibição filtrada da sua caixa de entrada e mostrará todas as mensagens ligadas ao endereço de e-mail especificado.
A página Detalhes da mensagem contém subguias com informações sobre a mensagem. Para obter mais informações, clique nas guias abaixo:
A guia Prévia contém uma visão geral da mensagem. A visão geral inclui o conteúdo encontrado no corpo da mensagem. Nessa visão geral, você também pode ver o número de anexos e URLs na mensagem.
A guia Mensagem bruta contém a versão bruta da mensagem. A versão bruta é a mensagem completa, inclusive cabeçalho e corpo.
A guia Cabeçalhos fornece uma exibição dos cabeçalhos da mensagem. Você pode usar o menu suspenso no canto superior direito para exibir Todos os cabeçalhos, Cabeçalhos padrão ou Cabeçalhos fora do padrão. Também é possível pesquisar informações específicas nos cabeçalhos das mensagens usando a barra de pesquisa.
Por padrão, as seguintes informações já estarão realçadas para uma verificação rápida de cabeçalho:
- DomainKeys Identified Mail (DKIM)
- Domain-based Message Authentication, Reporting and Conformance (DMARC)
- Sender Policy Framework (SPF)
- Endereço IP
A guia Anexos contém mais informações sobre os anexos enviados com a mensagem.
Se disponíveis, as seguintes informações serão exibidas:
- Tamanho do arquivo
- Tipo de arquivo
- MD5
- SHA1
- SHA256
Você tem a opção de baixar o anexo clicando no ícone de download à direita do nome do anexo. Se você deseja ver todas as mensagens que possuem esse anexo na Caixa de entrada do PhishER, clique no título do anexo para ser direcionado a uma exibição filtrada da sua caixa de entrada.
É possível filtrar a guia Anexos ao clicar no botão suspenso Todos os anexos. Você pode restringir sua lista apenas à exibição dos anexos rotulados como Anexos mal-intencionados.
Você também pode executar uma verificação com o VirusTotal ao clicar no botão Verificar do VirusTotal. Quando a verificação for concluída, a opção Clique para exibir o relatório será exibida.
Você também pode verificar um anexo com o Google Threat Intelligence (GTI) clicando em Verificar no Google Threat Intelligence. Se o anexo ainda não tiver sido verificado, será exibida a mensagem Ainda não verificado. Se uma verificação foi concluída, a opção Clique para exibir o relatório será exibida. Os resultados da verificação do GTI incluem uma pontuação de ameaça, um veredicto e uma classificação de gravidade. Para obter mais informações, consulte a seção Leitura dos resultados do GTI do nosso artigo Como integrar o Google Threat Intelligence ao console PhishER.
Você também pode detonar e analisar um arquivo por meio do CrowdStrike ao clicar no botão Detonar do CrowdStrike. Quando a verificação for concluída, a opção Exibir relatório será exibida.
A guia Domínios e URLs contém detalhes sobre cada domínio e cada URL detectados na mensagem. Para obter mais informações, veja a captura de tela e a lista abaixo:
- Informações do remetente: esta seção exibe informações sobre o domínio do remetente associado à fonte original da mensagem. Por exemplo, "thisismyfull-link.com".
- Informações de links: esta seção exibe informações sobre os links detectados na mensagem, inclusive o URL completo, a data na qual o link foi detectado primeiro e a última vez que isso ocorreu.
Se você deseja ver todas as mensagens que têm um link específico na Caixa de entrada do PhishER, clique no link para ser direcionado a uma exibição filtrada da sua caixa de entrada. Para copiar o link, clique no ícone de cópia à direita do URL. Para criar uma entrada de Lista de bloqueio do PhishER usando o link, clique no botão Criar entrada da Lista de bloqueio, ao lado do ícone de cópia.
Você pode filtrar todos os links redirecionadores encontrados na mensagem a partir do menu suspenso Todos os URLs. Se uma mensagem não tiver links redirecionadores, o URL de destino será usado para filtrar seus resultados. Você pode filtrar a exibição do URL com base nas seguintes opções do menu suspenso: Todos os URLs, URLs ignorados, URLs observados, URLs verificados e URLs não verificados.
Você pode executar uma verificação com o VirusTotal ao clicar no botão Verificar do VirusTotal. Quando a verificação for concluída, a opção Clique para exibir o relatório será exibida.
Você pode realizar uma verificação por meio do Google Threat Intelligence (GTI) clicando em Verificar no Google Threat Intelligence. Se o URL ainda não foi verificado, será exibida a mensagem Ainda não verificado. Se uma verificação foi concluída, a opção Clique para exibir o relatório será exibida. Os resultados da verificação do GTI incluem uma pontuação de ameaça, um veredicto e uma classificação de gravidade. Para obter mais informações, consulte a seção Leitura dos resultados do GTI do nosso artigo Como integrar o Google Threat Intelligence ao console PhishER.
Você também pode executar uma verificação com o CrowdStrike ao clicar no botão Detonar do CrowdStrike. Quando a verificação for concluída, a opção Clique para exibir os resultados da verificação será exibida.
É possível executar uma verificação por meio da integração do recurso Threat Intel com o Webroot clicando no botão Verificar do Threat Intel. Quando a verificação for concluída, a opção Clique para exibir os resultados da verificação será exibida. O PhishER mantém os resultados da verificação por duas horas. Se você fizer a verificação do URL novamente depois de duas horas, o PhishER o reenviará para o Webroot e exibirá os resultados da nova verificação.
A guia Regras correspondentes contém uma tabela de todas as regras correspondentes à mensagem após a execução do sistema. Essa guia fornece insights sobre o porquê de uma determinada marca ter sido atribuída à mensagem. Cada linha exibe o nome e a descrição da regra, quando houve correspondência com as mensagens, o número de mensagens correspondentes e as marcas associadas à regra.
A guia Histórico contém todos os usuários, todas as ações e todos os eventos de regras associados à mensagem. Para obter mais informações, veja a captura de tela e a lista abaixo:
- Evento de usuário: um evento de usuário é uma ação iniciada pelo usuário que foi manualmente aplicada a uma mensagem e causou sua alteração. Por exemplo, um evento de usuário poderia ser “Campo alterado pelo usuário User_Name em Seg DD de AAAA à(s) H:MM” ou “Verificação do VirusTotal iniciada para URL do link ou nome do anexo”.
- Evento de ação: um evento de ação ocorre quando uma ação disparada causa alteração em uma mensagem. Por exemplo, um evento de ação poderia ser “E-mail enviado pela ação Action_Name em Seg DD de AAAA à(s) H:MM”.
- Evento de regra: um evento de regra ocorre quando uma regra correspondente causa alteração em uma mensagem. Por exemplo, um evento de regra poderia ser “Marca alterada pela regra Rule_Name em Seg DD de AAAA à(s) H:MM”.
Como visualizar a barra lateral
À direita da página Detalhes da mensagem, você pode visualizar as barras laterais Ações, Discussão e Semelhante. Nessa barra lateral, você pode abrir as subguias Ações, Discussão e Semelhante.
Para obter mais informações sobre essas subguias, confira as subseções abaixo:
Ações
Na subguia Ações, você pode atualizar a classificação e as marcas da mensagem, baixar o e-mail denunciado original e executar ações na mensagem. Se o PhishRIP estiver habilitado, você poderá criar e exibir as consultas do PhishRIP, além de exibir resultados do nível de confiança do PhishML. Para obter mais informações, veja a captura de tela e a lista abaixo:
- Categoria, Status e Prioridade: use estas opções para alterar a classificação da mensagem. Para obter mais informações, consulte a seção Como filtrar a caixa de entrada, acima.
- Ações rápidas: clique em uma das suas Ações rápidas personalizadas para executar uma ação na mensagem.
- PhishRIP: esta seção exibe como muitas consultas do PhishRIP foram iniciadas e a data da última consulta. Clique em Criar consulta para iniciar uma consulta do PhishRIP. Clique em Exibir consultas para ver as últimas consultas do PhishRIP que foram criadas para esta mensagem.
-
Baixar e-mail original: clique neste botão para baixar uma cópia do e-mail original como um arquivo .eml.
Observação: se um e-mail já tiver sido manualmente encaminhado para sua Caixa de entrada do PhishER, em vez de ser denunciado com o Phish Alert Button (PAB), a mensagem baixada não incluirá os cabeçalhos do e-mail. -
Executar: você pode clicar neste botão e, depois, selecionar uma das opções seguintes no menu suspenso. Para obter mais informações, consulte a seção Executando ações nas mensagens selecionadas, acima.
- Ações: execute uma única ação na mensagem.
- E-mail: envie um e-mail personalizado.
- PhishRIP: crie um modelo do KSAT.
- Repetir: execute todas as regras ou todas as regras e ações na mensagem.
- Marcas atribuídas: adicione ou remova as marcas atribuídas de uma mensagem.
- Confiança do PhishML: revise os resultados do nível de confiança do PhishML. Se você tiver uma assinatura do PhishER Plus, clique em Gerar explicação para visualizar a explicação do PhishML Insights.
- Excluir mensagem: clique neste botão para excluir a mensagem.
Discussão
Na subguia Discussão, você pode se comunicar com outros administradores sobre uma mensagem. Semelhante a uma janela de bate-papo, esse método de comunicação pode ser útil para organizações com vários administradores que gerenciam a Caixa de entrada do PhishER.
Com o PAB, os usuários podem se comunicar com os administradores sobre mensagens específicas. Com o PAB, o comentário dos usuários aparece na subguia Discussão. Para obter mais informações, consulte o Guia de classificação de e-mails e comentários dos usuários do Phish Alert Button (PAB).
Os administradores podem se comunicar com os usuários que denunciam e-mails usando o PAB. Na página Detalhes da mensagem da sua Caixa de entrada do PhishER, é possível enviar e-mails para os usuários que denunciam mensagens com o PAB. A subguia Discussão exibe toda a conversa e permite enviar uma mensagem externa a partir do console do PhishER quando o usuário responde. As respostas do usuário gerarão um Evento em Alertas, no qual será possível clicar para ir diretamente ao comentário. Para obter mais informações, consulte a seção Como visualizar alertas para downloads e comentários do artigo Configurações do PhishER: conta.
- Você pode clicar na caixa de texto Comente aqui e digitar uma mensagem para salvar internamente ou enviar como e-mail ao usuário.
- Clique no botão Salvar observação interna para tornar seu comentário visível a todos os administradores com acesso ao PhishER.
- Clique no botão Enviar e-mail para enviar uma resposta para o usuário a partir do console do PhishER.
Semelhante
O PhishER analisa as mensagens na sua caixa de entrada para fornecer uma lista de todas as tentativas de phishing relacionadas que foram denunciadas na sua organização. Na subguia Semelhante, você pode comparar e gerenciar as mensagens denunciadas para identificar campanhas coordenadas de mensagens de phishing.
O PhishER agrupa automaticamente mensagens relacionadas com base em semelhanças no assunto e no corpo das mensagens. A coluna Similaridade na subguia Semelhante exibe a porcentagem geral de semelhança entre a mensagem selecionada e a mensagem original. Duas porcentagens específicas são exibidas abaixo da porcentagem geral de semelhança. A porcentagem de semelhança entre as linhas de assunto das duas mensagens é exibida ao lado de (S). A porcentagem de semelhança entre os corpos das duas mensagens é exibida ao lado de (B). Essas porcentagens são calculadas para determinar a porcentagem geral.
A partir das Configurações da conta do PhishER, Você pode definir o Limite de semelhança para ajustar o nível dos critérios de semelhança entre as mensagens. Um valor mais alto de Limite de semelhança incluirá apenas mensagens com fortes semelhanças na subguia Semelhante, e um valor mais baixo incluirá mais mensagens com menos características correspondentes.
Na parte superior da subguia Semelhante, você pode filtrar mensagens semelhantes da mesma forma que filtra as mensagens da caixa de entrada. Para obter mais informações sobre esses filtros, consulte a seção Como filtrar a caixa de entrada, acima. Também é possível definir uma Categoria, um Status e uma Prioridade para as mensagens selecionadas e adicionar várias marcas. O PhishER analisa as mensagens dos últimos sete dias por padrão. Clique em Últimos 7 dias para abrir a janela pop-up de período e ajustar esse intervalo. O período máximo é de 30 dias.
Se você clicar em uma mensagem individual, uma página parcial Detalhes da mensagem será aberta na barra lateral. Em seguida, você pode comparar os detalhes sobre as mensagens originais e semelhantes. No canto inferior esquerdo da barra lateral, você pode clicar em Ir para os detalhes da mensagem para navegar diretamente para a página de Detalhes da mensagem completa da mensagem semelhante.