Recuperar uma conta de email bloqueada por acessos suspeitos

Se detetarmos atividade que indique uma possível utilização não autorizada da caixa de correio, podemos restringi-la para conter o incidente. Início de sessão, receção e envio são controlos distintos: não presuma que a conta continua a receber nem que todas as restrições se resolvem com uma alteração da palavra-passe.

Verifique que acessos originaram a restrição

Compare a data, o utilizador, o tipo de acesso e o serviço ou dispositivo que se ligava. Uma localização nova pode corresponder a uma VPN, a uma rede móvel ou a uma aplicação que se liga por si: por si só, não demonstra um comprometimento. O guia sobre avisos de acesso suspeito explica como reconhecer essa atividade.

Se os acessos forem autorizados

Se identificar como legítimos os acessos que motivaram o bloqueio e não houver outra atividade alheia, pode conservar a palavra-passe que utilizava ou voltar a defini-la se tiver sido substituída como medida preventiva.

Em cPanel > Email Accounts > Manage, selecione a caixa de correio afetada. Se precisar de redefinir a sua palavra-passe, introduza-a em Security. Em Restrictions, selecione Allow para o início de sessão e o envio se forem as permissões suspensas, e guarde com Update Email Settings. Não é necessário modificar a receção se já estava permitida.

Reconhecer um acesso não explica necessariamente os restantes. Se restar atividade por identificar, houver envios ou alterações alheios, ou a palavra-passe tiver ficado exposta por outra via, siga a recuperação da secção seguinte. Se não conseguir determinar o que motivou a restrição ou retirá-la, contacte o suporte.

Se não reconhecer os acessos ou tiver havido um comprometimento

1. Reveja a partir de onde a conta era utilizada. Verifique equipamentos, navegadores, extensões e aplicações. A origem pode ser phishing, uma palavra-passe reutilizada ou software malicioso. Atualize e analise os dispositivos; utilize um de confiança para alterar as credenciais. O guia sobre palavras-passe comprometidas ajuda a rever essas possibilidades.
2. Altere a palavra-passe da caixa de correio para uma nova e exclusiva, seguindo como recuperar a palavra-passe do email. Se estava reutilizada noutros serviços, altere também lá as credenciais afetadas.
3. Reveja a atividade e as regras. Verifique Enviados, o Track Delivery, os reencaminhadores, os filtros e as respostas automáticas. Nem todo o envio por SMTP guarda uma cópia em Enviados, pelo que uma pasta vazia não exclui abuso.
4. Verifique as mensagens pendentes antes de permitir o envio. Reveja Imunify360 > Email se estiver disponível. Se não conseguir verificar a fila, peça ao suporte que confirme o seu estado; alterar a palavra-passe não retira mensagens já aceites.
5. Reveja as restrições em cPanel > Email Accounts > Manage. Restabeleça apenas as permissões cuja causa tenha sido resolvida. Não altere o envio de saída para Allow enquanto restar atividade alheia pendente. Se o bloqueio persistir ou não o conseguir modificar, contacte o suporte.

Volte a ligar os dispositivos

Atualize a palavra-passe nos dispositivos revistos, tanto para a receção como para o SMTP. Evite que uma aplicação continue a tentar com a palavra-passe antiga.

Teste o acesso ao webmail e o envio e a receção com outra conta sua. Verifique se voltam a aparecer avisos ou mensagens alheias. Para rever uma falha, indique a conta afetada, a hora e o texto do erro, nunca a palavra-passe.