Como saber se meu e-mail profissional foi usado para enviar spam sem eu saber
Oi! Aqui é a Sensei da GeHost 🧘♀️ Se você chegou até aqui é porque alguma coisa te deixou com a pulga atrás da orelha — talvez um contato seu disse "recebi um e-mail estranho seu" ou você notou algo fora do padrão. Calma, vamos verificar juntos, com calma e passo a passo. Não é bicho de sete cabeças!
Primeiro: quais são os sinais de que algo pode estar errado?
Antes de entrar em pânico, fique de olho nestes sinais — eles costumam aparecer quando uma conta de e-mail está sendo usada por alguém que não é você:
- Amigos, clientes ou fornecedores avisam que "receberam um e-mail seu estranho" (com link suspeito, cobrança, ou texto que você não escreveu).
- Você recebe uma quantidade grande de mensagens de "retorno" (erro de entrega, tipo "mail delivery failed") para e-mails que você nunca enviou.
- Sua caixa de entrada fica lenta ou lotada sem explicação.
- Você percebe uma conta de e-mail no seu domínio que não lembra de ter criado.
Dica da Sensei: nenhum desses sinais sozinho é 100% prova de invasão — pode ser só spam "falsificando" seu domínio (isso existe e não depende de invasão nenhuma). Mas vale sempre conferir, é rapidinho.
Passo 1 — Confira a pasta "Enviados" no Webmail
O jeito mais direto de saber se sua própria conta mandou algo é olhar o histórico de envio dela.
- Acesse o Webmail da sua conta (geralmente pelo endereço de webmail do seu domínio) e faça login com seu e-mail e senha.
- Escolha o aplicativo de e-mail (Roundcube) para abrir a caixa.
- Dentro da caixa, clique na pasta Enviados e veja se existem mensagens que você não reconhece — datas, horários ou destinatários estranhos são o maior sinal de alerta.
Importante: se a pasta "Enviados" está limpa (sem nada estranho), é um ótimo indício de que sua conta não foi a origem — pode ser um caso de falsificação de remetente (alguém forjando seu endereço sem acessar sua conta de verdade), o que também vale avisar ao suporte.
Passo 2 — Verifique se existem contas de e-mail que você não criou
Se você tem acesso ao painel de hospedagem (cPanel), vale conferir se todas as contas de e-mail do seu domínio são mesmo suas.
- Acesse o cPanel do seu plano pelo painel.gehost.com.br.
- Vá até Contas de E-mail (dentro do grupo "E-mail").
- Confira a lista: todas as contas ali são realmente contas que você (ou sua equipe) criou? Se aparecer algo estranho, é hora de trocar a senha e falar com a gente.
Passo 3 — Troque a senha por segurança
Mesmo que você não tenha achado nada de errado, trocar a senha de tempos em tempos é uma boa prática — e se achou algo suspeito, é o primeiro passo antes de qualquer outra coisa.
- Use uma senha forte e única (misture letras maiúsculas, minúsculas, números e símbolos).
- Nunca reutilize a senha do seu e-mail profissional em outros sites — se um desses sites vazar dados, sua conta de e-mail fica exposta junto.
Passo 4 — Fale com a gente
Se depois de conferir os passos acima você ainda ficou com dúvida, ou confirmou algo fora do normal, chame o suporte da GeHost pelo painel (painel.gehost.com.br) e explique o que encontrou. A equipe consegue olhar por trás dos panos e te ajudar a entender e resolver com segurança.
Lembrete gentil da Sensei: não é preciso entrar em pânico — a maioria dos casos de "meu e-mail mandou spam" é resolvida rapidinho com uma troca de senha e uma conferência de contas. O importante é agir cedo, assim que perceber algo estranho.
Como evitar que isso aconteça de novo
- Troque sua senha periodicamente e nunca a compartilhe por chat/e-mail.
- Desconfie de e-mails pedindo para "confirmar sua senha" ou "clicar aqui para não perder o acesso" — isso é phishing, mesmo que pareça vir da GeHost.
- Revise de vez em quando as contas de e-mail e os encaminhamentos do seu domínio no painel, principalmente se sua equipe mudou.
Qualquer dúvida, estou por aqui! 🌱