Spam recebido a partir do meu próprio email

Pode receber uma mensagem de spam cujo remetente visível seja o seu próprio endereço. Esse campo pode ser falsificado e não prova, por si só, que alguém entrou na sua caixa de correio.

Com frequência trata-se de uma falsificação do remetente visível, mas o sintoma por si só não exclui um envio autenticado ou uma aplicação comprometida. Além disso, uma mensagem falsificada pode conter phishing ou malware e não deve ser considerada inofensiva.

1. Consulte Track Delivery para verificar se existe um envio de saída da conta a essa hora.
2. Reveja os cabeçalhos completos e os resultados SPF, DKIM e DMARC, juntamente com Received e Return-Path.
3. Se não houver evento de saída e os cabeçalhos mostrarem infraestrutura alheia sem alinhamento, trate-o como usurpação.
4. Se aparecer autenticação ou atividade não reconhecida, altere a palavra-passe e siga o procedimento de conta comprometida.

Mantenha o SPF e o DKIM corretos. Depois de inventariar e alinhar todos os emissores legítimos, uma política DMARC quarantine ou reject pode reduzir a aceitação de usurpações exatas nos recetores que a apliquem; p=none apenas permite observar os resultados. Para classificar as mensagens que mesmo assim cheguem à caixa de correio, ative o serviço antispam.

O que fazer com a mensagem

Não responda, não pague nem abra anexos pelo facto de o remetente coincidir com a sua conta. Se contiver uma palavra-passe antiga, altere essa palavra-passe em qualquer serviço onde ainda a utilize; a sua presença também não demonstra um acesso atual à caixa de correio.

Verifique se o acompanhamento cobre a data da mensagem antes de interpretar a ausência de um envio. Se houver atividade de saída não reconhecida, siga o guia para conter email autenticado não autorizado. O DMARC ajuda contra a falsificação do domínio exato, mas não impede que alguém use um nome visível semelhante ou um domínio parecido.