Verificar se uma conta de email está a enviar spam autenticado

Receber devoluções Mail delivery failed de mensagens que não reconhece não demonstra que tenham usado a palavra-passe. Também podem ser respostas a mensagens enviadas por terceiros com o remetente falsificado.

Confirmar a origem

1. Localize as mensagens em Track Delivery pelo remetente, pelo destinatário e pela hora.
2. Reveja os cabeçalhos completos da devolução, especialmente Message-ID, Received e o endereço de retorno.
3. Se não encontrar uma saída correspondente, verifique também o intervalo disponível nos registos. A sua ausência permite considerar a usurpação, mas não exclui por si só uma atividade anterior ao período de retenção.
4. Se os registos mostrarem SMTP autenticado ou Webmail não reconhecidos, trate o acesso como comprometido. Se identificarem um script local, investigue também a aplicação: pode enviar sem utilizar a palavra-passe da caixa de correio.

Conter um envio autenticado não reconhecido

1. A partir de um dispositivo de confiança, altere a palavra-passe para uma nova, única e aleatória.
2. Atualize ou revogue o acesso em todos os clientes, telemóveis, formulários e aplicações que usavam a palavra-passe anterior.
3. Reveja filtros, reencaminhamentos, dispositivos e aplicações ligadas. Analise os equipamentos para o caso de existir malware, mas não dê por demonstrado que a palavra-passe saiu de um deles: também pode ter sido obtida por phishing ou reutilização.
4. Em Email Accounts > Manage, verifique as restrições de envio. Se houver email retido, reveja-o e elimine o spam antes de voltar a permitir o envio; levantar a restrição pode libertar mensagens pendentes.

Se o Track Delivery não permitir distinguir a origem, contacte o suporte com a conta, a data, os destinatários e os cabeçalhos. Não envie a palavra-passe.

Confirmar que o envio parou

Reveja com o suporte os novos eventos e as mensagens que ainda estejam retidas. Alterar uma palavra-passe não elimina o spam que já estava na fila nem garante que todas as sessões são terminadas ou que uma aplicação vulnerável é reparada. Verifique se não ficaram reencaminhamentos ou filtros adicionados sem autorização e se os envios legítimos continuam a funcionar antes de levantar uma restrição.