Como saber se meu site foi incluído em uma lista negra (blacklist) por spam ou malware
Oi, tudo bem? Aqui é a Sensei da GeHost 🥋 e hoje eu vou te ensinar algo que assusta muita gente, mas que na real é bem tranquilo de identificar e resolver: as famosas blacklists (listas negras).
Uma blacklist é basicamente uma lista mantida por provedores de e-mail, antivírus e navegadores (tipo Google, Microsoft, Gmail, Outlook) que "marca" domínios ou IPs que enviaram spam, hospedam malware ou foram invadidos. Se o seu site cair numa dessas listas, seus e-mails podem parar de chegar e visitantes podem ver avisos de "site perigoso" ao tentar acessar. Vamos entender como identificar isso com calma.
1. Fique de olho nos sinais de alerta
Antes de qualquer verificação técnica, alguns sintomas já indicam que pode ter algo errado:
- E-mails que você envia voltam (bounce) com mensagens de erro citando "blacklist", "spam" ou "blocked".
- Clientes avisam que seus e-mails caem direto na caixa de spam.
- O navegador mostra um aviso vermelho tipo "Este site pode prejudicar seu computador" ou "Site enganoso à frente" ao acessar seu domínio.
- Queda repentina de tráfego, sem motivo aparente.
- Arquivos ou páginas estranhas aparecendo no seu site que você não criou.
💡 Dica da Sensei: se algum cliente seu disser "recebi um e-mail estranho do seu domínio", não ignore — pode ser sinal de conta comprometida enviando spam sem você perceber.
2. Verifique seu tráfego e comportamento do site
Uma queda brusca de visitas pode ser um indício de bloqueio em buscadores. No cPanel, você consegue acompanhar as estatísticas de acesso do seu domínio:
Se notar uma queda muito fora do padrão em pouquíssimos dias, isso reforça a suspeita de bloqueio — vale seguir para os próximos passos.
3. Use um verificador de blacklist online
Existem ferramentas gratuitas na internet que verificam, de uma vez só, se o seu domínio ou o IP do seu site está listado em dezenas de bases de reputação (as chamadas RBLs — Realtime Blackhole Lists). Basta buscar por "verificador de blacklist" ou "blacklist checker" no Google, colar o seu domínio (ou o endereço de e-mail que está com problema) e rodar a checagem.
- Digite seu domínio (ex.: seusite.com.br) no verificador.
- Aguarde o resultado — ele mostra "listed" (listado) ou "not listed" (não listado) em cada base.
- Se aparecer "listed" em alguma, anote o nome da lista — cada uma tem seu próprio processo de remoção (delisting), geralmente feito no site da própria lista, após a limpeza do problema.
4. Confira também no Google Search Console
Se você já tem seu domínio cadastrado no Google Search Console, existe uma seção de "Problemas de segurança" que avisa se o Google detectou malware ou phishing no seu site. Vale a pena checar por lá também, já que boa parte dos avisos de "site perigoso" no navegador vêm justamente da Central de Segurança do Google.
5. Se for spam saindo pelo seu e-mail, revise suas contas
Boa parte dos casos de blacklist não vêm de malware no site, e sim de uma conta de e-mail comprometida (senha fraca ou vazada) sendo usada por terceiros para disparar spam em massa. No cPanel, você consegue ver todas as contas de e-mail do seu domínio:
- Verifique se existe alguma conta de e-mail que você não reconhece.
- Troque a senha das contas existentes por senhas fortes e únicas.
- Fique atenta(o) a caixas com volume de envio muito acima do normal — é um forte indício de invasão.
6. Se for malware, procure arquivos suspeitos no site
Se a suspeita é malware no próprio site (comum em WordPress ou sistemas desatualizados), vale dar uma olhada no Gerenciador de Arquivos do cPanel:
- Procure arquivos com nomes estranhos ou recém-modificados dentro da pasta public_html que você não reconhece.
- Desconfie de arquivos .php soltos fora da estrutura normal do seu site/tema.
- Se usa WordPress ou outro CMS, confira se o núcleo, temas e plugins estão todos atualizados — a maioria das invasões explora versões antigas com falhas conhecidas.
⚠️ Importante: se você não tem certeza técnica pra mexer nos arquivos, é melhor não sair apagando nada por conta própria — um arquivo errado removido pode derrubar o site. Nesse caso, chame o suporte.
7. Depois de limpar, peça a remoção (delisting)
Corrigir o problema (trocar senhas, atualizar o CMS, remover arquivos maliciosos) não tira o domínio da lista automaticamente — cada blacklist tem seu próprio formulário de solicitação de remoção, geralmente disponível no site da própria lista, onde você informa o domínio/IP e pede a reavaliação. O prazo de resposta varia de lista para lista.
Resumindo o passo a passo
- Observe os sinais (e-mails voltando, aviso no navegador, queda de tráfego).
- Rode uma verificação em um checador de blacklist online com seu domínio/IP.
- Confira o Google Search Console em busca de avisos de segurança.
- Revise suas contas de e-mail e troque senhas fracas.
- Vasculhe os arquivos do site por conteúdo malicioso e atualize tudo.
- Solicite a remoção (delisting) em cada lista que apontou seu domínio.
Se em algum momento você travar ou preferir que a gente dê uma olhada junto com você, é só chamar o suporte pelo painel.gehost.com.br — a Sensei e o time tão sempre por aqui pra ajudar! 🙏