Encaminhamento suspeito no e-mail: como conferir regras que você não criou

Uma mensagem importante desaparece da caixa de entrada, mas não está na lixeira. Em outro caso, surge um aviso de encaminhamento para um endereço desconhecido. Essas situações merecem verificação. Podem ser configurações legítimas esquecidas, regras criadas por uma integração ou sinais de acesso indevido. O objetivo inicial é entender o que está ativo e quem autorizou.

Encaminhamento e filtro não são a mesma coisa

O encaminhamento envia mensagens para outro destino. Um filtro pode aplicar ações apenas a mensagens que correspondem a certas condições, como remetente ou assunto. Também podem existir regras no aplicativo de e-mail e configurações administradas pelo provedor da empresa.

No Gmail, a documentação oficial sobre encaminhamento mostra os controles de envio automático para outra conta e informa que filtros podem encaminhar mensagens específicas. Por isso, conferir apenas uma opção geral não encerra a investigação. A localização dos menus pode mudar entre versão web, aplicativo e conta corporativa.

Uma conferência segura

1. Entre no serviço pelo endereço oficial ou aplicativo conhecido, sem usar o link do alerta suspeito.
2. Revise o destino do encaminhamento geral e confirme sua finalidade com o responsável.
3. Confira filtros e regras, especialmente os que encaminham, arquivam, excluem ou marcam mensagens automaticamente.
4. Veja se há delegação de caixa, aplicativos conectados e sessões desconhecidas.
5. Em conta corporativa, peça ao administrador para verificar também regras de servidor e registros disponíveis.

Antes de remover uma regra suspeita, preserve uma evidência restrita: nome, condição, ação, destino e horário da descoberta. Não publique capturas com mensagens de clientes. O registro ajuda a distinguir uma mudança acidental de um incidente e permite ao suporte compreender o que estava acontecendo.

Exemplo: propostas que não apareciam

Em um caso fictício, uma empresa percebe que mensagens com determinado assunto estão sendo arquivadas e encaminhadas para uma caixa externa. A regra não faz parte do processo de atendimento. O gestor registra a configuração, aciona o administrador e interrompe o encaminhamento não autorizado. Em paralelo, a equipe revisa a segurança da conta e confere o período em que a regra pode ter ficado ativa.

Mesmo após remover a regra, não é possível concluir que nenhuma mensagem foi copiada anteriormente. Também não é possível determinar, só olhando o filtro, quem criou a configuração. Essas respostas dependem dos registros que o serviço disponibiliza e da análise do responsável.

Corrija a conta e o processo

Se houver sinais de comprometimento, siga uma resposta coordenada: nova credencial exclusiva, revisão de sessões, proteção do segundo fator e avaliação dos aplicativos autorizados. O guia sobre e-mail corporativo comprometido ajuda a organizar essas frentes.

Documente também os encaminhamentos legítimos, com destino, finalidade e responsável. Assim, a próxima conferência será mais rápida. Quando houver informação exposta, consulte o procedimento de tratamento de suspeita de vazamento. A rotina útil é comparar o que existe com o que deveria existir, em vez de confiar apenas no fato de o login continuar funcionando.

Fonte: Ajuda do Gmail