Revisão técnica: 08/09/2026.
Se sua conta de e-mail está enviando spam, interrompa os disparos, troque a credencial em um dispositivo confiável, encerre sessões e revise regras, encaminhamentos e aplicativos conectados. Depois, verifique o equipamento, avise o administrador do domínio e acompanhe filas, rejeições e reputação antes de retomar envios normais.
Confirme o alcance do incidente
Procure mensagens que você não escreveu, alertas de login, respostas de destinatários e grande volume de devoluções. Diferencie uma conta comprometida de falsificação do endereço e de um formulário do site abusado. Registre horários, assuntos, IPs e cabeçalhos completos, evitando divulgar dados pessoais.
Contenha o envio
Altere a senha em um dispositivo confiável e suspenda temporariamente a conta se os disparos continuarem. Encerre sessões, revogue senhas de aplicativo, tokens e integrações desconhecidas. Ative autenticação multifator e verifique se telefone e e-mail de recuperação não foram modificados.
Revise a caixa postal
Invasores podem criar encaminhamentos, filtros, respostas automáticas e endereços alternativos para manter acesso ou ocultar alertas. Confira também POP, IMAP, aplicativos autorizados e mensagens excluídas. O guia do Google para proteger uma conta comprometida inclui a revisão desses elementos no Gmail.
Verifique os dispositivos e o site
Atualize o sistema e a proteção antimalware, examine os dispositivos que acessavam a conta e remova extensões suspeitas. Se o domínio possui formulários ou aplicações, confirme se scripts estão autenticando corretamente e se credenciais SMTP foram expostas. Trocar apenas a senha não resolve uma aplicação infectada que continua enviando.
Avise quem administra o serviço
Informe conta afetada, início aproximado, volume e medidas já tomadas. O administrador pode consultar logs, congelar a fila, redefinir limites e verificar autenticação do domínio. Não solicite retirada de bloqueios antes de eliminar a origem, pois novos disparos podem piorar a reputação.
Retome com controle e prevenção
Faça testes pequenos, acompanhe devoluções e confirme SPF, DKIM e DMARC conforme o serviço utilizado. Avise contatos por outro canal se mensagens fraudulentas foram enviadas em seu nome. Para organizar mensagens recebidas, use filtros de e-mail no cPanel. Se outras contas compartilham a senha, siga o plano para responder a credenciais vazadas.
