Recuperar una cuenta de correo bloqueada por accesos sospechosos

Si detectamos actividad que indica un posible uso no autorizado del buzón, podemos restringirlo para contener el incidente. Inicio de sesión, recepción y envío son controles distintos: no des por hecho que la cuenta sigue recibiendo ni que todas las restricciones se resuelven con un cambio de contraseña.

Recupera el control en este orden

1. Revisa desde dónde se utilizaba la cuenta. Comprueba equipos, navegadores, extensiones y aplicaciones. El origen puede ser phishing, una contraseña reutilizada o software malicioso. Actualiza y analiza los dispositivos; utiliza uno fiable para cambiar las credenciales. La guía sobre contraseñas comprometidas ayuda a revisar esas posibilidades.
2. Cambia la contraseña del buzón por una nueva y exclusiva, siguiendo cómo recuperar la contraseña de correo. Si estaba reutilizada en otros servicios, cambia también las credenciales afectadas allí.
3. Revisa la actividad y las reglas. Comprueba Enviados, Seguimiento de entrega, reenviadores, filtros y respuestas automáticas. No todo envío por SMTP guarda una copia en Enviados, por lo que una carpeta vacía no descarta abuso.
4. Comprueba los mensajes pendientes antes de permitir el envío. Revisa Imunify360 > Email si está disponible. Si no puedes comprobar la cola, pide a soporte que confirme su estado; cambiar la contraseña no retira mensajes ya aceptados.
5. Revisa las restricciones en cPanel > Cuentas de correo electrónico > Administrar. Restablece solo los permisos cuya causa se haya resuelto. No cambies el envío saliente a Allow / Permitir mientras quede actividad ajena pendiente. Si el bloqueo persiste o no puedes modificarlo, consulta con soporte.

Vuelve a conectar los dispositivos

Actualiza la contraseña en los dispositivos revisados, tanto para recepción como para SMTP. Evita que una aplicación siga reintentando con la contraseña antigua.

Prueba el acceso a webmail y el envío y recepción con otra cuenta propia. Comprueba si reaparecen avisos o mensajes ajenos. Para revisar un fallo, facilita la cuenta afectada, la hora y el texto del error, nunca la contraseña.