Reconhecer avisos falsos do cPanel, do webmail e de falta de espaço

Revisto a 8 de setembro de 2026 2 min de leitura phishing fraude

Um email pode imitar um aviso do cPanel ou do webmail e pedir-lhe que confirme a palavra-passe para evitar uma suspensão, libertar espaço ou atualizar o serviço. Se o levar a uma página falsa, o atacante pode obter os dados que introduzir.

Um aspeto correto não prova que seja legítimo. O nome do cliente, o utilizador do cPanel ou um endereço visível do remetente também não: podem ser copiados ou falsificados.

Verificar o aviso

Entre escrevendo core.hostsuar.com no navegador ou usando o seu marcador habitual. Reveja aí o serviço e, se for o caso, abra o cPanel a partir da conta correspondente. Uma quota cheia pode ser real; confirme-a no painel sem usar a ligação da mensagem.

Leia o domínio completo antes de introduzir dados. Um cadeado indica apenas uma ligação cifrada com esse site; não demonstra que pertença à Hostsuar. Se não encontrar o aviso ou não souber interpretá-lo, envie-nos o email original num pedido de suporte aberto pelo canal habitual, sem palavras-passe.

O que fazer conforme o que aconteceu

Situação	Ação
Apenas recebeu a mensagem	Marque-a como spam; não abra as suas ligações ou anexos
Abriu a ligação, sem introduzir dados	Feche a página e verifique se descarregou ficheiros ou concedeu permissões
Introduziu uma palavra-passe	Altere-a de imediato a partir de um equipamento de confiança; altere também as reutilizadas e reveja sessões, filtros e reencaminhamentos
Forneceu um código de dois fatores ou autorizou uma sessão	Revogue acessos e reveja a conta: o código pode ter sido usado nesse momento
Abriu ou executou um ficheiro suspeito	Isole o equipamento e peça uma revisão; use outro equipamento de confiança para recuperar os acessos

Se interagiu, conserve a mensagem e os seus cabeçalhos para investigar. Não basta apagar o email ou ativar a 2FA depois: verifique que alterações o atacante pode ter feito. Consulte como agir perante um acesso suspeito.