Como saber se seu site foi hackeado e está enviando spam sem você perceber
Olá, querido cliente da GeHost! Se você está lendo isso, é porque está atento — e isso já é um grande passo. 🌟
Imagine só: seu site está funcionando, seu domínio parece normal… mas, de repente, você começa a receber mensagens de clientes dizendo que receberam e-mails estranhos com assuntos como “ganhe R$1000 grátis” ou “você foi escolhido”. Ou pior: seu e-mail profissional começa a enviar mensagens que você nunca escreveu.
Isso pode parecer mágica… mas na verdade, é um sinal claro de que seu site pode ter sido hackeado.
Hoje, vou te ensinar, passo a passo, como identificar se seu site está sendo usado para enviar spam — mesmo sem você perceber. E como agir rápido para proteger sua reputação e seu negócio. 💪
Sensei diz: Um site hackeado não é só um problema técnico. É uma ameaça à sua credibilidade. Aprender a detectar isso cedo é como ter um escudo invisível.
Passo 1: Verifique se há e-mails estranhos sendo enviados do seu domínio
Se você usa e-mail profissional na GeHost (como seu@seudominio.com.br), o primeiro sinal de alerta é receber reclamações de clientes ou colegas dizendo que receberam e-mails de você que você não enviou.
👉 O que fazer:
- Entre no seu Webmail pelo painel da GeHost: painel.gehost.com.br.
- Logue com seu e-mail e senha.
- Verifique a caixa de entrada e a caixa de saída (ou "enviados").
- Procure por mensagens com assuntos estranhos, links suspeitos ou remetentes que não são você.
Passo 2: Confira os encaminhadores de e-mail (Forwarders)
Um dos métodos mais comuns que hackers usam é configurar um encaminhador de e-mail para redirecionar suas mensagens para um endereço malicioso — sem você saber.
👉 O que fazer:
- Entre no seu cPanel em painel.gehost.com.br.
- Na seção E-mail, clique em Encaminhadores (Forwarders).
- Verifique a lista de encaminhamentos. Procure por qualquer endereço que você não tenha configurado.
- Se encontrar algo suspeito, exclua imediatamente.
Passo 3: Revise as contas de e-mail criadas
Alguns hackers criam contas de e-mail falsas em seu domínio para enviar spam. Isso pode acontecer sem que você perceba.
👉 O que fazer:
- No cPanel, vá em E-mail → Contas de E-mail.
- Confira a lista de contas. Procure por e-mails que você não criou.
- Se encontrar algo fora do comum (ex: spam@seudominio.com), exclua imediatamente.
Passo 4: Verifique arquivos suspeitos no site
Os hackers muitas vezes inserem scripts maliciosos nos arquivos do seu site — especialmente em arquivos como index.php, functions.php ou wp-config.php (se for WordPress).
👉 O que fazer:
- No cPanel, acesse Gerenciador de Arquivos.
- Abra a pasta public_html (ou a pasta do seu site).
- Procure por arquivos com nomes estranhos, como mail.php, sendmail.php, ou com código parecido com
eval(base64_decode(...)). - Se encontrar algo suspeito, não abra — faça backup e entre em contato com o suporte da GeHost.
Passo 5: Use o painel de métricas para ver atividade anormal
O cPanel tem uma ferramenta de monitoramento de tráfego chamada Métricas. Ela mostra quantas pessoas visitaram seu site e quando.
👉 O que fazer:
- No cPanel, vá em Métricas → Awstats.
- Selecione seu domínio.
- Verifique se há visitas em horários estranhos (ex: 3h da manhã) ou de IPs desconhecidos.
- Se notar um pico repentino de acesso, pode ser um sinal de que seu site está sendo usado para spam.
Passo 6: Entre em contato com o suporte da GeHost imediatamente
Se você identificou qualquer um dos sinais acima, não tente resolver sozinho. O melhor é acionar o suporte da GeHost.
👉 O que fazer:
- Entre no painel.gehost.com.br.
- Clique em Suporte → Novo Ticket.
- Descreva o problema com clareza: “Meu site está enviando spam sem minha autorização”.
- Se possível, anexe prints dos e-mails ou arquivos suspeitos.
- Seu pedido será atendido com atenção — e o time da GeHost vai te ajudar a limpar e proteger seu site.
Como prevenir isso no futuro?
Prevenir é melhor do que remediar. Aqui vão algumas boas práticas:
- Use senhas fortes e nunca compartilhe com ninguém.
- Ative o login em duas etapas (se disponível).
- Atualize sempre seu sistema (WordPress, plugins, etc.).
- Não instale plugins ou temas de fontes não confiáveis.
- Use o Backup automático (disponível no cPanel).
Sensei diz: A segurança não é um evento. É um hábito. Cada vez que você verifica seu site, você está cuidando do seu negócio — e da confiança dos seus clientes.
Se precisar de ajuda, estamos aqui
Se você tem dúvidas, medo ou simplesmente quer uma segunda opinião, não hesite em entrar em contato com o suporte da GeHost. Estamos aqui para te proteger, com respeito, cuidado e atenção.
Seu site é seu espaço. E ele merece ser protegido com carinho.
Com carinho,
