Die ” Email Has Been Placed On Restriction Phishing-E-Mail” ist ein Betrug mit Diebstahl von Zugangsdaten, der eine Beschränkung für das Postfach des Empfängers erfindet. Sie behauptet, dass normale E-Mail-Aktivitäten bereits ausgesetzt wurden, und stellt die Kontoverifizierung als einzige Möglichkeit zur Wiederherstellung des Zugangs dar.
Der Betreff lautet “E-Mail-Benachrichtigung Einschränkungshinweis!!”. Im Inneren werden die Empfänger darüber informiert, dass ihre E-Mail-Adresse angeblich unter Einschränkung gestellt wurde. Die Warnung geht noch weiter und behauptet, dass alle eingehenden und ausgehenden E-Mails zurückgehalten werden, bis das Konto ordnungsgemäß verifiziert wurde.
Dies wirft zwei Bedenken gleichzeitig auf. Der Empfänger wird glauben gemacht, dass keine neuen E-Mails ankommen können und Nachrichten, die er zu senden versucht, nicht zugestellt werden. Die E-Mail bietet dann eine scheinbar einfache Möglichkeit, die Einschränkung über einen “Kontoverifizierung”-Button zu entfernen.
Diese Einschränkung existiert nicht. Das Klicken führt den Empfänger zu einer betrügerischen Website und nicht zu einer von ihrem E-Mail-Anbieter betriebenen Kontoverwaltungsseite.
Die resultierende Seite präsentiert sich als E-Mail-Einstellungsportal. Es zeigt automatisch die angesprochene E-Mail-Adresse an und fordert den Besucher auf, das entsprechende Passwort einzugeben, um den Besitz zu überprüfen. Wenn die korrekte Adresse bereits angezeigt wird, kann die Seite mit dem tatsächlichen Postfach des Empfängers verbunden erscheinen, aber diese Information kann einfach über den Phishing-Link weitergeleitet werden.
Das Eingeben des Passworts gibt es den Betrügern zu. Es verifiziert den Besitz nicht, hebt keine Einschränkung auf und gibt keine eingehenden oder ausgehenden E-Mails frei.
Ein kompromittiertes Postfach kann private Korrespondenz und im Konto gespeicherte Informationen offenlegen. Betrüger mit Zugang können auch versuchen, Passwörter für andere mit der E-Mail-Adresse verbundene Dienste zurückzusetzen oder das kaperte Postfach zu nutzen, um die Kontakte des Opfers zu kontaktieren, während sie sich als Eigentümer ausgeben.
Die ” Email Has Been Placed On Restriction Phishing-E-Mail” ist nicht mit einem seriösen E-Mail-Anbieter verknüpft. Jeder, der bereits ein Passwort auf der gefälschten Seite eingegeben hat, sollte es über den echten E-Mail-Dienst ändern und dasselbe Passwort bei allen anderen Konten ersetzen, auf denen sie wiederverwendet wurde.
Die vollständige ” Email Has Been Placed On Restriction Phishing-E-Mail” finden Sie unten:
Subject: Email Notification:account restriction notice!!!
Email Notification
This is to notify you that – has been placed on restriction. All incoming and outgoing messages will be placed on hold until proper verification is done.
Kindly go through the verification process to reactivate your account.
[Account Verification]
Thank you,
©2026 – support
Wie erkennt man die ” Email Has Been Placed On Restriction ” Phishing-E-Mail
Diese Kampagne nutzt den Verlust grundlegender Postfachfunktionen als Hauptdrucktaktik. Anstatt zu behaupten, dass in Zukunft Einschränkungen auftreten könnten, teilt sie den Empfängern mit, dass das Konto bereits eingeschränkt wurde und alle ein- und ausgehenden Nachrichten derzeit zurückgehalten werden.
Die Formulierung des Themas ist ein weiteres Detail, das es wert ist, untersucht zu werden. “E-Mail-Benachrichtigungs-Einschränkungshinweis!!” verwendet mehrere Ausrufezeichen und eine umständliche Formatierung, während es angeblich eine offizielle Kontomitteilung darstellt. Der Text gibt auch wenig Erklärung dafür, warum die Einschränkung verhängt wurde.
Stattdessen richtet sich die Aufmerksamkeit sofort auf die Verifikation. Empfänger werden aufgefordert, einen Verifizierungsprozess zur Reaktivierung des Kontos zu durchlaufen, wobei “Kontoverifizierung” als Weg zur Wiederherstellung des Zugangs angezeigt wird.
Die über diesen Button erreichte Seite enthüllt den Zweck der Kampagne. Eine angebliche Mailbox-Einschränkung wird schließlich zu einer Anfrage nach dem E-Mail-Passwort des Empfängers auf einer Drittanbieter-Website. Die Seite behauptet, das Passwort sei notwendig, um den Besitz zu bestätigen, aber berechtigte Kontoprobleme sollten über den tatsächlichen E-Mail-Anbieter des Nutzers gelöst werden.
Die vorab ausgefüllte E-Mail-Adresse kann das Anmeldeformular überzeugender machen. Empfänger gehen möglicherweise davon aus, dass eine Seite mit ihrer korrekten Adresse bereits Zugriff auf ihre Kontoinformationen hat. In Wirklichkeit zeigt das Kennen einer E-Mail-Adresse keine Verbindung zum Postfach oder zu seinem Anbieter.
Nutzer können überprüfen, ob ein Konto tatsächlich eingeschränkt wurde, ohne auf “Kontoverifizierung” zu klicken. Sie können ihre normale Webmail-Anwendung öffnen oder manuell auf die legitime Website ihres Anbieters navigieren und sich dort anmelden. Jede echte Einschränkung, die eingehende und ausgehende E-Mails betrifft, sollte über das echte Konto sichtbar sein.