Die ” Email Account Is Marked Dormant “Phishing-E-Mail” ist ein Betrug mit Credential-Diebstahl, der auf einem gefälschten Kontostatus basiert. Sie teilt den Empfängern mit, dass ihr E-Mail-Konto inaktiv geworden ist und verifiziert werden muss, um aktiv zu bleiben.
Die E-Mail verwendet den Betreff “E-Mail-Verifizierung” und präsentiert sich als automatisierte Kontopflegehinweis. Laut der Warnung wurde die E-Mail-Adresse des Empfängers bereits als ruhend eingestuft. Die E-Mail behauptet dann, dass sowohl die Adresse als auch das Passwort sofort überprüft werden müssen, um eine Schließung des Kontos zu verhindern.
Ein “E-MAIL BESTÄTIGEN”-Button ist vorhanden, um diesen Prozess angeblich abzuschließen. In der E-Mail wird außerdem angegeben, dass der Dienst kostenlos ist, was hilft, die angeforderte Maßnahme als routinemäßiges Verwaltungsverfahren und nicht als etwas potenziell Verdächtiges darzustellen.
Hinter dem Button gibt es keine echte Kontoverifizierung. Wenn Sie darauf klicken, wird eine betrügerische Website mit einem generischen “Webmail-Login”-Formular geöffnet. Die Seite bittet die Besucher, eine E-Mail-Adresse und ein Passwort anzugeben.
In vielen Fällen ist das E-Mail-Feld bereits mit der Adresse des Empfängers gefüllt. Diese Personalisierung kann dazu führen, dass die Seite so aussieht, als hätte sie Informationen aus dem tatsächlichen Postfach des Nutzers abgerufen. In Wirklichkeit wird die Adresse über den Link an die Phishing-Seite weitergegeben.
Das auf dieser Seite eingegebene Passwort wird von den Betrügern erfasst. Die Bereitstellung aktiviert keinen ruhenden Postfach wieder, verifiziert das Konto nicht und verhindert auch keinen Konto-Stillstand.
Der Betrug stellt keinen legitimen E-Mail-Dienstanbieter dar. Seine weitreichenden Verweise auf ein E-Mail-Konto und den generischen Webmail-Login ermöglichen es derselben Kampagne, Nutzer anzusprechen, ohne sich überzeugend als einen bestimmten Anbieter ausgeben zu müssen.
Kompromittierte E-Mail-Zugangsdaten können Informationen im Posteingang des Opfers offenlegen und Angreifern potenziell Zugang zu Passwort-Zurücksetzungs-E-Mails für andere Dienste verschaffen. Betrüger können auch versuchen, Kontoeinstellungen zu ändern oder den legitimen Eigentümer aus dem Postfach auszusperren.
Jeder, der ein Passwort über die gefälschte Webmail-Seite eingereicht hat, sollte es sofort beim tatsächlichen E-Mail-Anbieter ändern. Dasselbe Passwort sollte auch bei anderen Konten ersetzt werden, in denen es wiederverwendet wurde.
Die vollständige ” Email Account Is Marked Dormant Phishing-E-Mail” finden Sie unten:
Subject: Email Verification
Attention :
Your email account – is currently marked dormant.
To avoid account shut down Please verify your email and password to complete verification now.
[VERIFY EMAIL]This service is free of charge
– © 2026 All rights reserved
Wie erkennt man die ” Email Account Is Marked Dormant ” Phishing-E-Mail
Die Behauptung des ruhenden Kontos ist die zentrale Drucktaktik in dieser Kampagne. Empfänger erhalten keine detaillierte Erklärung, warum ihr Briefkasten angeblich als ruhend eingestuft wurde. Stattdessen werden sie schnell gewarnt, dass eine Überprüfung notwendig ist, um eine Abschaltung zu vermeiden.
Dieser Mangel an anbieterspezifischen Informationen ist erheblich. Eine echte Kontopflegebenachrichtigung wäre normalerweise mit dem Dienst verbunden, der die Mailbox verwaltet. Die ” Email Account Is Marked Dormant “Phishing-E-Mail” basiert auf allgemeiner Terminologie, die auf fast jeden E-Mail-Nutzer zutreffen kann.
Die Aufforderung, sowohl die E-Mail-Adresse als auch das Passwort zu verifizieren, sollte ebenfalls Verdacht erregen. Der Empfänger wird auf einen eingebetteten Button “E-Mail BESTÄTIGEN” verwiesen, anstatt angewiesen, über den bestehenden Webmail-Dienst auf die normalen Kontoeinstellungen zuzugreifen.
Folgt man diesem Button, zeigt sich eine weitere Inkonsistenz. Anstatt ein erkennbares Account-Management-Portal zu öffnen, führt der Link zu einer generischen Webmail-Login-Seite auf einer nicht verwandten Website. Die Fähigkeit des Formulars, die korrekte E-Mail-Adresse anzuzeigen, macht die Seite nicht legitim.
Empfänger sollten besonders auf die im Browser angezeigte Domain achten. Eine Phishing-Seite kann vertraute Login-Elemente reproduzieren und automatisch Informationen aus einem Link einfügen, kann aber nicht legitim Teil eines E-Mail-Anbieters werden, nur indem sie die Adresse des Nutzers anzeigt.
Die Abschaltbedrohung kann auch ohne Interaktion mit der E-Mail überprüft werden. Nutzer können ihre normale Webmail-Anwendung öffnen oder manuell auf die offizielle Website ihres Anbieters zugreifen. Wenn ein Konto tatsächlich eine Verifizierung benötigt oder eingeschränkt wurde, sollten relevante Informationen über den legitimen Dienst verfügbar sein.
Die Formulierung “Dieser Dienst ist kostenlos” ist ein weiteres ungewöhnliches Detail im Kontext. Die E-Mail soll vor einem ruhenden Briefkasten warnen, versichert den Empfängern jedoch ausdrücklich, dass der Verifizierungsprozess nichts kostet. Das beweist nicht, dass die Benachrichtigung legitim ist.