¿Què fer si el meu compte de correu es bloqueja per SPAM?

Introducció

Quan es detecta que un compte de correu ha enviat SPAM (ja sigui de forma intencionada o perquè ha estat compromís), l'equip de SW Hosting actuem immediatament per protegir la reputació del servidor i evitar que altres serveis es vegin afectats.

Això normalment implica:

• El bloqueig dels ports de sortida del correu (SMTP).
• La suspensió temporal del servei de correu associat a una IP, bústia o servidor.

Aquest document et guiarà pas a pas per a:

1. Localitzar i assegurar el compte compromís.
2. Canviar la contrasenya de forma segura.
3. Aplicar mesures de protecció als teus dispositius.
4. Sol·licitar la reactivació del servei.
5. Prevenir futurs incidents.

⚠️ Important: No sol·licitis l'activació del correu fins a haver verificat que la incidència s'ha resolt completament.

1. Identificar el servei afectat des de SWPanel

Si has rebut un avís de SPAM per part del nostre equip, al missatge s'indicarà clarament quin és el compte implicat (per exemple: [email protected]).

Per gestionar-la:

1. Al cercador superior de SWPanel, escriu el nom del servei i accedeix al seu Dashboard.

info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.004.0001 amb data 10/05/2025. Pot diferir del que mostri la versió actual de SWPanel

2. Al menú lateral esquerre, fes clic a Gestions sobre el servei i Gestió de Correu.

info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.004.0001 amb data 10/05/2025. Pot diferir del que mostri la versió actual de SWPanel

3. Busca l'adreça de correu afectada al llistat.

2. Canviar la contrasenya del compte afectat

És imprescindible canviar la contrasenya immediatament. Per a això:

1. Localitza el compte al llistat o busca'l des del cercador de la gestió de correu.

info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.004.0001 amb data 10/05/2025. Pot diferir del que mostri la versió actual de SWPanel

2. Situa't sobre els tres punts de la dreta del teu compte de correu i fes clic a Modificar aquest compte de correu.

info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.004.0001 amb data 10/05/2025. Pot diferir del que mostri la versió actual de SWPanel

3. Introdueix una nova contrasenya segura o fes clic a Generar contrasenya aleatòria.

info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.004.0001 amb data 10/05/2025. Pot diferir del que mostri la versió actual de SWPanel

4. Guarda els canvis.

Recomanacions per a la nova contrasenya:

• Utilitza un mínim de 12 caràcters.
• Combina lletres majúscules, minúscules, números i símbols.
• Evita utilitzar la mateixa contrasenya en altres plataformes o correus.

3. Protegir els teus dispositius

L'ús indebut d'un compte de correu sol deodor-se a:

• Dispositius infectats amb malware.
• Robos de contrasenya (phishing, malware, etc.).
• Configuracions insegures en clients de correu.

Recomanem:

• Analitzar tots els dispositius des dels quals s'accedeix a aquest compte amb un antivirus actualitzat.
• Canviar les contrasenyes de tots els comptes de correu configurats en aquest equip si se detecta qualsevol infecció.
• Assegurar-se que no s'ha compartit la contrasenya amb tercers.

4. Sol·licitar la reactivació del servei

Un cop tinguis la certesa que el compte és segur i la contrasenya s'ha canviat, sol·licita'ns l'activació del servei de correu mitjançant l'obertura d'un mur de suport.:

Manual: Conversar amb el suport amb Ajuda immediata

📝 Exemple de missatge:

Hola,
Hem detectat l'enviament de SPAM des del compte [email protected].
Ja hem canviat la contrasenya i revisat els dispositius.
Sol·licitem, si plau, la reactivació del servei de correu.
Gràcies.

5. I si el problema ve de la meva web?

En alguns casos, tot i que el compte de correu sembli l'emisor del SPAM, l'origen real pot ser un formulari o script mal protegit dins de la teva web.

Com saber si la teva web està implicada?

• El compte afectat no s'usa en cap dispositiu, però apareix enviant correus.
• S'observen enviaments des de comptes genèrics com [email protected].
• Has rebut avisos d'enviaments massius sense autenticació SMTP.
• El SPAM es genera després d'enviaments des de formularis de contacte o scripts PHP.

Què fer si creus que la teva web ha estat comprometesa?

1. Descarrega tots els fitxers de la teva web mitjançant FTP i guarda'ls localment.
2. Analitza els fitxers amb un antivirus especialitzat:
   • Wordfence (si utilitzes WordPress).
   • VirusTotal per a fitxers concrets.
3. Revisa si hi ha fitxers sospitosos, per exemple:
   • mail.php, sendmail.php, o similars modificats.
   • Fitxers nous en carpetes com /uploads, /tmp, o /wp-content.
4. Actualitza el teu CMS (WordPress, Joomla...) i tots els plugins.
5. Protegeix els formularis:
   • Utilitza CAPTCHA o reCAPTCHA.
   • Comprova i neteja les dades que introdueixen els usuaris per evitar injecions de codi maliciosu.
6. Revisa els permisos de fitxers i carpetes. Evita els permisos 777.

🧠 Consell: Si no tens experiència tècnica, contacta amb el teu desenvolupador o empresa de manteniment web de confiança.

6. Recomanacions per evitar futurs bloquejos

• No comparteix mai les contrasenyes dels teus comptes de correu.
• Utilitza contrasenyes diferents per a cada servei.
• Evita accedir al correu des de xarxes públiques o insegures.
• Mantén actualitzats el sistema operatiu, l'antivirus i els programes de correu.
• Revisa periòdicament els accessos i dispositius configurats.
• Si utilitzes un CMS (com WordPress, Joomla...), mantén sempre tots els plugins, temes i el propi CMS actualitzats.
• Elimina qualsevol plugin o tema que no utilitzis.
• Revisa regularment el codi font de la teva web i busca fitxers que no reconeguis.
• Protegeix els formularis de contacte amb CAPTCHA i evita scripts insegurs.
• Controla els permisos dels teus fitxers i carpetes; evita els permisos 777.

Per a més informació sobre seguretat i com protegir el teu Wordpress:

• Blog de seguretat:
  Com protegir el teu compte de correu