Como saber se meu site está sendo usado para enviar spam sem eu saber imprimir

  • 0

Como saber se meu site está sendo usado para enviar spam sem eu saber

Olá, querido cliente da GeHost! 👋 Se você está lendo este guia, provavelmente já percebeu algo estranho: e-mails suspeitos chegando no seu cliente, ou até um aviso de bloqueio de e-mail em algum serviço. Não se preocupe — isso pode acontecer mesmo sem você ter feito nada de errado. Vamos juntos descobrir se seu site está sendo usado para enviar spam sem que você saiba. Afinal, você é o dono do seu domínio e do seu site, e o nosso trabalho é proteger isso com você. 💪

Por que isso acontece?

Spam não é só um problema de e-mail. Às vezes, hackers aproveitam vulnerabilidades em sites — como formulários mal protegidos, plugins desatualizados ou arquivos maliciosos — para enviar mensagens indesejadas por trás do seu site. Isso pode acontecer mesmo que você não tenha digitado nada de errado. O problema é que o spam é enviado do seu servidor, e isso pode prejudicar a reputação do seu domínio.

Dica sensata: Se você recebeu uma mensagem de erro dizendo que seu e-mail foi bloqueado por "envio suspeito", ou se o seu domínio foi listado em alguma lista de spam (como Spamhaus), isso é um sinal forte de que algo está errado.

Passo a passo: como verificar se seu site está sendo usado para enviar spam

  1. Verifique o uso de e-mail no seu domínio

    Se seu site tem um formulário de contato, newsletter ou cadastro, ele pode estar sendo usado para enviar spam se não estiver protegido. Acesse seu painel do cliente no painel.gehost.com.br e vá até o cPanel.

    Tela de LOGIN do cPanel com campos Usuário e Senha
  2. Verifique as contas de e-mail criadas

    No cPanel, acesse a seção E-mail e clique em Contas de E-mail. Confira se há contas que você não criou. Contas suspeitas podem ser usadas para enviar spam.

    Tela 'Contas de E-mail' com lista de contas e botão '+ Criar'
  3. Verifique encaminhadores de e-mail (forwarders)

    Outro caminho comum é o uso de encaminhadores. Acesse Encaminhadores no cPanel. Se houver encaminhamentos para e-mails que você não conhece, pode ser que alguém tenha criado isso sem sua permissão.

    Tela 'Encaminhadores' com botão 'Adicionar Encaminhamento'
  4. Verifique arquivos suspeitos no site

    Se seu site tem um formulário de contato, verifique se há arquivos estranhos no diretório public_html (como mail.php, send.php, form.php) que não foram criados por você. Acesse o Gerenciador de Arquivos no cPanel e procure por arquivos com nomes genéricos ou que pareçam scripts de envio de e-mail.

    Gerenciador de Arquivos com árvore de pastas e barra de ações
  5. Verifique o uso de banco de dados

    Se seu site usa banco de dados (MySQL), verifique se há tabelas com nomes como spam_log, email_queue ou contacts que não fazem parte do seu projeto. Acesse Bancos de Dados MySQL no cPanel e veja se há algo fora do comum.

    Tela 'Bancos de Dados MySQL' com criação de novo banco e usuários
  6. Confira o histórico de acesso (logs)

    Seu site pode estar sendo usado para enviar spam por meio de scripts maliciosos. Acesse a seção Métricas no cPanel e veja o histórico de visitas. Se houver acesso de IP suspeito ou de localizações estranhas, pode ser um sinal de ataque.

    Tela de Métricas/estatísticas de visitantes (Awstats) com seleção de domínio

O que fazer se encontrar algo suspeito?

Se você descobrir qualquer coisa fora do normal — uma conta de e-mail não criada por você, um arquivo estranho, um encaminhamento suspeito — pare tudo imediatamente. Não abra arquivos ou links suspeitos. Em seguida:

  • Exclua as contas, encaminhadores ou arquivos suspeitos.
  • Atualize todos os plugins, temas e scripts do seu site.
  • Altere todas as senhas (cPanel, e-mail, banco de dados).
  • Contate o Suporte da GeHost com detalhes do que encontrou. Eles podem ajudar a verificar se há algo no servidor que precisa de atenção.
Importante: A GeHost não tem acesso ao conteúdo dos arquivos dos clientes, mas está aqui para ajudar. Se precisar, o suporte é gratuito nos primeiros 30 dias após a entrega do serviço.

Como se prevenir no futuro?

Prevenir é melhor do que remediar. Aqui vão algumas boas práticas:

  • Nunca instale plugins ou temas de fontes desconhecidas.
  • Use senhas fortes e únicas para cada conta.
  • Atualize seu site regularmente (CMS, plugins, temas).
  • Use o SSL/TLS (já incluído em todos os planos da GeHost) para proteger conexões.
  • Monitore seu site com ferramentas de segurança (como o cPanel ou plugins de segurança).

Conclusão

Seu site é uma extensão da sua marca. Quando alguém o usa para enviar spam sem sua autorização, é como se alguém estivesse usando seu nome para fazer algo errado. Mas você não está sozinho — a GeHost está aqui com você. Com um olhar atento e algumas ações simples, você pode proteger seu domínio, seu nome e sua reputação digital.

Se precisar de ajuda, basta entrar em contato com o Suporte da GeHost pelo painel ou pelo e-mail suporte@gehost.com.br. Estamos aqui para te ajudar, como um verdadeiro parceiro.

Com carinho,
Sensei da GeHost
Grupo: G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)


Esta resposta lhe foi útil?

« Retornar