1. 01Escolha o arquivo local que quer conferir.
2. 02A ferramenta lê o cabeçalho e as propriedades básicas do arquivo.
3. 03Veja o tipo reconhecido e o confronto entre MIME e extensão.
4. 04Decida se vale renomear o arquivo ou abri-lo no aplicativo correspondente.

Um arquivo chamado report.jpg que traz um cabeçalho de PDF, por exemplo, aparece com o aviso de que a extensão não corresponde ao tipo real.

• A leitura do cabeçalho cobre apenas assinaturas conhecidas e não substitui a análise completa do formato nem uma varredura antimalware.
• Alguns formatos de contêiner compartilham assinaturas parecidas; para separá-los com precisão é preciso examinar mais estrutura.

• Descobrir o tipo real de um arquivo sem extensão
• Conferir se a extensão bate com o cabeçalho
• Investigar por que um arquivo baixado não abre
• Identificar disfarces simples de extensão

A identificação acontece por padrão no próprio navegador; o arquivo não é enviado para lugar nenhum só porque o cabeçalho foi lido.