Como identificar por que uma conta de e-mail está enviando spam sem autorização
Oi! Sensei aqui de novo. 👋 Se você chegou até este guia, provavelmente aconteceu uma destas duas coisas: alguém te avisou que recebeu um e-mail estranho "seu", ou sua caixa de entrada está cheia de mensagens de erro de envio que você não reconhece. Respira fundo — isso é mais comum do que parece, e na maioria das vezes dá pra resolver com calma, seguindo um passo a passo. Vamos investigar juntos, com carinho e sem susto.
Primeiro: quais são os sinais de que uma conta está sendo usada indevidamente?
- Você recebe várias mensagens de "erro de entrega" (bounce) para e-mails que você não enviou.
- Amigos, clientes ou fornecedores avisam que receberam spam ou phishing partindo do seu endereço.
- Sua pasta "Enviados" no Webmail tem mensagens que você nunca escreveu.
- O envio de e-mail fica lento ou passa a falhar (às vezes é porque o limite de envios da conta foi atingido por causa do abuso).
Dica da Sensei: nem sempre "spam saindo do seu e-mail" significa que sua senha vazou. Às vezes é o remetente que foi falsificado (spoofing) por quem manda spam — ou seja, o e-mail nem passou pela GeHost, só usaram seu nome como fachada. Os passos abaixo te ajudam a diferenciar as duas situações.
Passo 1 — Confira a pasta "Enviados" no Webmail
Esse é o teste mais importante. Se as mensagens de spam aparecem na sua pasta Enviados, é sinal de que alguém realmente está autenticando com a sua senha e enviando pelo seu servidor. Se elas não aparecem lá, é mais provável que seja spoofing (falsificação de remetente), e o próximo passo é diferente — nesse caso, fale com o nosso suporte para orientações específicas.
Passo 2 — Troque a senha da conta de e-mail imediatamente
Se você confirmou que o envio partiu mesmo da sua conta, o primeiro cuidado é trocar a senha na hora — de preferência para uma senha longa, única (que você não usa em outro lugar) e com letras, números e símbolos. Isso corta o acesso de quem estava usando sua conta sem permissão.
Passo 3 — Verifique se não foi criado um "Encaminhador" escondido
Uma tática comum é configurar um encaminhamento automático (forwarder) para que cópias dos seus e-mails — ou o próprio envio — passem por outro lugar sem você perceber. Vale a pena revisar essa tela e remover qualquer encaminhamento que você não reconheça.
Passo 4 — Pense em onde essa senha pode ter "vazado"
Algumas perguntas simples ajudam a encontrar a origem:
- Você usa essa mesma senha em algum outro site ou serviço? Se sim, é possível que esse outro serviço tenha sofrido um vazamento de dados.
- Seu computador ou celular está com antivírus atualizado? Programas maliciosos conseguem capturar senhas salvas no navegador ou no cliente de e-mail (Outlook, por exemplo).
- Você tem um formulário de contato no seu site que envia e-mail (tipo "fale conosco")? Formulários mal configurados às vezes são usados por golpistas para disparar spam através do servidor, sem precisar da senha da conta.
Se a suspeita for o formulário do site, um técnico pode revisar os arquivos do seu site à procura de scripts suspeitos no Gerenciador de Arquivos.
Passo 5 — Depois de resolver, confirme que está tudo limpo
- Verifique de novo a pasta Enviados: o envio estranho parou?
- Confira se não sobrou nenhum encaminhador ou regra de e-mail estranha.
- Escaneie o computador que costuma acessar essa conta com um antivírus atualizado.
- Evite reutilizar senhas antigas — cada serviço deve ter a sua.
Ficou com dúvida em algum passo, ou não encontrou nada de estranho mas o problema continua? Não se preocupe em investigar sozinho até o fim — nosso suporte pode olhar os detalhes técnicos do lado do servidor com você. É só abrir um chamado pelo painel.gehost.com.br contando o que já foi verificado aqui, assim a gente já entra direto na parte mais profunda. 💙
Combinado? Você não está sozinho nessa — a Sensei e o time da GeHost estão aqui pra ajudar a deixar sua conta de e-mail segura de novo.