Conta de e-mail bloqueada por envio de spam: o que fazer

Este artigo é para quem teve uma conta de e-mail desativada ou com o envio bloqueado por suspeita de spam. Ele explica por que isso acontece e o passo a passo que a equipe pede para liberar a conta com segurança.

Como reconhecer

Alguns sinais de que a conta foi bloqueada por envio de spam:

• o envio falha com mensagens como estas:

550 Outgoing mail from "[email protected]" has been suspended
550 Your account has been locked. Please contact your administrator.

• a conta aparece como desativada ou suspensa no painel, ou o login no webmail deixa de funcionar;
• você não fez muitos envios, mas a conta foi bloqueada mesmo assim.

Por que acontece

Os motivos mais comuns encontrados pela equipe nos registros do servidor:

• Senha descoberta. Terceiros fazem login com a conta, muitas vezes de IPs de outros países, e disparam spam em nome dela. Isso costuma vir de vírus ou malware no computador ou celular de quem usa a conta, ou de senha fraca ou repetida em outros serviços.
• Envio para honeypots. Honeypots são endereços usados como isca para identificar envios indevidos. Em uma lista legítima, atualizada e formada por pessoas que autorizaram o recebimento, não deveria haver envio para esses endereços. Bloqueio por honeypot indica lista comprada, antiga ou de terceiros. E-mail marketing não solicitado é considerado spam.
• Excesso de envios. Volume acima do limite do domínio. Veja o artigo sobre o limite de 200 envios por hora.

Passo a passo para liberar a conta

1. Troque a senha da conta no painel por uma senha nova, longa, aleatória e que nunca tenha sido usada antes.
2. Verifique todos os dispositivos que acessam a conta com um antivírus/antimalware. A equipe costuma sugerir Sophos Home, Malwarebytes ou Bitdefender. Nenhuma proteção é 100% eficaz.
3. Só entregue a nova senha ao usuário depois de ter certeza de que os dispositivos estão limpos. Se o computador continuar infectado, a nova senha também será capturada.
4. Responda o ticket confirmando que a senha foi trocada e os dispositivos verificados. Durante esse período a conta fica desativada por segurança; a liberação é feita pela equipe depois da confirmação.
5. Atualize a nova senha no Outlook, no celular e em qualquer sistema que use a conta.

Se o bloqueio foi por honeypot, revise a lista de destinatários antes de voltar a enviar. Para campanhas, use uma plataforma de e-mail marketing.

Dicas para não repetir

• Não reutilize a senha do e-mail em outros sites.
• Mantenha sistema operacional, navegador e antivírus atualizados nos computadores que acessam a conta.
• Se a empresa usa um sistema que envia e-mails automáticos, confira se ele não está enviando para listas desatualizadas.

Se não resolver

Abra um ticket informando:

• o endereço de e-mail bloqueado;
• a mensagem de erro completa;
• se vocês reconhecem os envios recentes da conta (por exemplo, se usam algum sistema de disparo);
• a confirmação de que a senha foi trocada e os dispositivos verificados.

Não envie a nova senha no ticket.