Por que minha conta de e-mail está enviando spam sem eu autorizar?
Oi! Aqui é a Sensei da GeHost 🧡 Se você chegou até este guia, provavelmente recebeu um aviso (ou notou sozinho) que sua conta de e-mail está mandando mensagens estranhas — spam, links suspeitos, ofertas milagrosas — sem que você tenha escrito nada disso. Respira, isso tem explicação e tem solução. Vamos entender juntos o que está acontecendo e como resolver, passo a passo.
O que está acontecendo, na prática
Quando uma conta de e-mail "sozinha" começa a enviar spam, na grande maioria dos casos não é a hospedagem que está com problema — é a própria conta que foi comprometida. Isso significa que alguém (ou algum programa malicioso) descobriu a senha dela e passou a usá-la pra disparar mensagens em massa, usando o seu servidor de e-mail como "atravessador".
Isso é sério porque, além do transtorno, um volume grande de spam pode fazer o domínio ou o IP do servidor cair em listas de bloqueio (blacklists), prejudicando a entrega de e-mails legítimos de todo mundo que usa aquele servidor — inclusive você.
Causas mais comuns
- Senha fraca ou reutilizada — a mesma senha usada em outro site que vazou em algum momento.
- Phishing — você (ou alguém da equipe) clicou num link falso e digitou a senha do e-mail sem perceber.
- Computador ou celular infectado — um malware capturou a senha salva no programa de e-mail (Outlook, Thunderbird, app do celular etc.).
- Encaminhamento (forwarder) ou regra automática criada pelo invasor — às vezes o golpe nem precisa continuar logado: ele configura um redirecionamento e desaparece.
Como identificar o que está acontecendo
- Acesse o Webmail da conta suspeita e olhe a pasta Enviados — se houver dezenas ou centenas de mensagens que você não escreveu, é sinal claro de conta comprometida.
- No cPanel, vá em Contas de E-mail e confira se existe alguma conta que você não reconhece, ou uma conta antiga que ninguém usa mais (contas "esquecidas" são alvo fácil).
- Ainda no cPanel, entre em Encaminhadores e verifique se há algum redirecionamento configurado que você não fez — é um truque comum de invasor.
Passo a passo pra resolver agora
- Troque a senha da conta de e-mail imediatamente, direto pelo cPanel em Contas de E-mail, usando uma senha nova e forte (nunca reaproveitada de outro site).
- Remova qualquer encaminhador ou filtro/regra automática que você não reconheça.
- Rode um antivírus completo em todos os computadores e celulares que acessam essa conta — o vazamento pode ter sido por lá, não pelo servidor.
- Revise onde a senha está salva (navegador, app de e-mail, anotações) e atualize em todos os lugares.
- Se a conta foi suspensa automaticamente por segurança ou o problema persistir, abra um chamado com o suporte da GeHost pelo painel.gehost.com.br pra ajudarmos a liberar e reforçar a proteção.
💡 Dica da Sensei: use uma senha diferente pra cada serviço (de preferência gerada por um gerenciador de senhas) e nunca digite a senha do e-mail em links recebidos por mensagem — sempre entre direto pelo Webmail ou pelo painel.
Como evitar que aconteça de novo
- Troque a senha periodicamente e evite senhas óbvias (nome da empresa, datas, "123456" etc.).
- Desative ou apague contas de e-mail que ninguém mais usa.
- Desconfie de e-mails pedindo "confirmação urgente de senha" — é o golpe mais comum.
- Mantenha antivírus ativo nos dispositivos que acessam o e-mail da empresa.
Se depois desses passos ainda ficar alguma dúvida, é só chamar o suporte pelo painel.gehost.com.br — a gente te ajuda a deixar tudo seguro de novo. 🧡