🥋 Sensei explica: por que sua conta de e-mail está mandando spam sem você saber
Oi, tudo bem? Aqui é a Sensei da GeHost, e vou te ajudar a entender uma dor de cabeça bem comum: sua conta de e-mail profissional (aquela @seudominio.com que já vem inclusa na sua hospedagem) começou a mandar mensagens estranhas — e você não fez nada disso. Calma, isso tem solução, e o primeiro passo é identificar a causa certa antes de sair trocando tudo por aí. Vamos passo a passo, do jeito Sensei: com calma e sem enrolação. 😊
🚨 Sinais de que sua conta pode estar sendo usada indevidamente
- Amigos, clientes ou fornecedores avisam que receberam e-mail "seu" que você nunca escreveu.
- Sua caixa de Enviados tem mensagens que você não lembra de ter mandado.
- Você recebe uma enxurrada de respostas automáticas de "entrega falhou" (mailer daemon) para destinatários desconhecidos.
- Sua conta fica lenta, trava ou o painel avisa que a caixa está com uso de espaço/envio anormalmente alto.
- Seu domínio aparece em listas de bloqueio (blacklist) e seus e-mails legítimos passam a cair no spam de quem recebe.
💡 Dica da Sensei: perceber cedo é metade da solução. Quanto antes você agir, menor a chance do seu domínio ganhar má reputação de envio.
🔎 Passo a passo para investigar a causa
-
Confira a pasta "Enviados" pelo Webmail. Acesse o Webmail da sua conta e olhe o que realmente saiu por lá. Se você ver dezenas de mensagens para destinatários desconhecidos, isso confirma que a conta está sendo usada de fato — e não é só um golpe de "spoofing" (quando alguém falsifica o remetente sem acessar sua conta de verdade).
- Troque a senha da conta de e-mail imediatamente — mesmo antes de terminar a investigação. Use uma senha forte e exclusiva (nunca a mesma de outro site ou serviço). Isso já corta o acesso de quem estiver usando a conta sem autorização.
-
Pense: onde essa senha pode ter vazado? As causas mais comuns são:
- Senha fraca ou repetida em outro site que sofreu vazamento de dados.
- Computador ou celular com vírus/malware que capturou a senha salva no seu programa de e-mail (Outlook, celular etc.).
- Você configurou o e-mail em algum aplicativo/site de terceiros e esse serviço teve uma falha de segurança.
- E-mail de phishing que te levou a digitar a senha numa página falsa.
-
Verifique as contas de e-mail e os encaminhamentos configurados no cPanel. No cPanel, veja se existe alguma conta de e-mail que você não reconhece, ou algum encaminhamento (forwarder) redirecionando suas mensagens para um endereço estranho — isso é um sinal clássico de conta invadida sendo monitorada por terceiros.
- Desconfie de dispositivos e programas conectados. Se você usa o e-mail em vários aparelhos (celular, notebook, tablet), remova a conta de qualquer dispositivo que você não reconhece ou não usa mais, e rode um antivírus no computador que enviava e recebia esse e-mail.
-
Não confunda com "spoofing". Às vezes o remetente parece ser o seu e-mail, mas na verdade é uma falsificação — e sua conta nunca foi acessada de verdade. Sua hospedagem GeHost já conta com proteções de autenticação de envio (registros de segurança configurados no DNS do seu domínio) que ajudam a coibir isso; você pode conferir essas configurações no Editor de Zona de DNS do cPanel, mas não precisa mexer nelas sozinho.
🛡️ Depois de trocar a senha, o que mais fazer
- Ative senhas fortes e únicas para todos os e-mails do seu domínio, não só o afetado.
- Avise seus contatos que houve um incidente, caso eles tenham recebido algo suspeito em seu nome.
- Fique de olho por alguns dias na pasta Enviados, pra garantir que o problema não voltou.
- Se identificar algo que não conseguiu resolver sozinho (conta estranha que não some, encaminhamento que você não consegue remover, domínio entrando em blacklist), abra um chamado com o suporte GeHost pelo painel.gehost.com.br — nosso time investiga o que estiver no ambiente do servidor.
🥋 Sensei lembra: e-mail profissional já vem incluso em todos os planos GeHost, e cuidar da segurança dele é uma via de mão dupla — a gente protege a infraestrutura, e você protege a senha e os dispositivos. Juntos, fica bem mais difícil um spammer se aproveitar.
Se depois desses passos você ainda tiver dúvida ou notar algo fora do normal, é só chamar o suporte — a gente está aqui pra ajudar. 💚