Die ” Messages Failure Notifications “E-Mail” ist ein Phishing-Versuch, der darauf abzielt, Login-Daten von E-Mail-Konten zu stehlen. Sie ist als automatisierte Benachrichtigung des Empfängers getarnt und behauptet, dass mehrere eingehende Nachrichten nicht zugestellt werden konnten. Der angebliche Fehlzustellfehler ist erfunden und dient dazu, Empfänger dazu zu bringen, eine gefälschte Webmail-Anmeldeseite zu besuchen.
Die E-Mail wurde mit dem Betreff “(7) Benachrichtigung über Fehlmeldungen Nachrichten” angezeigt. Sie teilt den Empfängern mit, dass sie sieben nicht zugestellte eingehende Nachrichten haben, und weist sie an, das Problem sofort zu beheben. Zu diesem Zweck sind zwei Schaltflächen vorgesehen: “Nachrichten erlauben” und “Nachrichten überprüfen.”
Die Phishing-E-Mail warnt außerdem, dass der Empfänger kurzzeitig vom Senden und Empfangen von Nachrichten gesperrt wird, wenn keine Maßnahmen ergriffen werden. Diese Bedrohung erzeugt Dringlichkeit, indem sie andeutet, dass das Ignorieren der Benachrichtigung die normale Nutzung des E-Mail-Kontos beeinträchtigen könnte.
Am Ende der E-Mail steht, dass sie vom System zu Benachrichtigungszwecken erstellt wurde und nicht beantwortet werden sollte. Sie enthält außerdem die Zeile “Standard Practice Professional Support 2026.” Dieser Name ist nicht mit einer legitimen Organisation verbunden und ein weiteres Element, das verwendet wird, um die E-Mail wie eine administrative Benachrichtigung aussehen zu lassen.
Nutzer, die in den E-Mails auf die Schaltflächen klicken, erhalten ein gefälschtes Anmeldeformular mit der Anforderung einer E-Mail-Adresse und eines Passworts. Die Seite bietet außerdem einen Button “Anmelden über cPanelID” als alternative Anmeldeoption. Trotz ihres Aussehens ist die Website kein echter Webmail-Login-Dienst, der mit dem Konto des Empfängers verknüpft ist.
Die in das Formular eingegebenen Zugangsdaten werden von den böswilligen Akteuren gesammelt. Die Angabe einer E-Mail-Adresse und eines Passworts gibt keine der sieben angeblich nicht zugestellten Nachrichten frei und verhindert auch nicht die drohende Kontosperre.
Gültige gestohlene Zugangsdaten könnten Betrügern den Zugriff auf das Postfach des Opfers ermöglichen. Dies kann private Korrespondenz offenlegen und möglicherweise das kompromittierte E-Mail-Konto nutzen, um andere damit verbundene Dienste anzugreifen oder den Kontoinhaber zu imitieren.
Die vollständige ” Messages Failure Notifications Phishing-E-Mail” finden Sie unten:
Subject: (7) Messages Failure Notification
Messages Failure Notifications
USER have (7) Undelivered incoming messages.
Please fix it below:
[Allow Messages] [Review Messages]
You will be briefly suspended from sending and receiving messages!
Note: This message was sent by the system for notification only. Please do not reply.
Standard Practice Professional Support 2026
Wie erkennt man die ” Messages Failure Notifications ” Phishing-E-Mail
Die Behauptung, dass genau sieben eingehende Nachrichten fehlgeschlagen sind, bildet den zentralen Anreiz bei dieser Phishing-E-Mail. Anstatt nützliche Informationen zu diesen Nachrichten zu geben, lenkt die E-Mail die Empfänger sofort in Richtung “Nachrichten erlauben” oder “Nachrichten überprüfen” und droht mit vorübergehenden Beschränkungen beim Versenden und Empfangen von E-Mails.
Empfänger sollten keine der beiden Buttons verwenden, um festzustellen, ob Nachrichten tatsächlich auf die Zustellung warten. Stattdessen sollten sie ihren E-Mail-Dienst unabhängig über die Website oder Anwendung öffnen, die sie normalerweise nutzen, und das Konto dort überprüfen.
Das Ziel hinter den Buttons ist ein weiteres starkes Warnsignal. Beide führen zu einer fragwürdigen Seite und nicht zu einem offiziellen Webmail-Dienst, der mit dem Konto des Empfängers verknüpft ist. Wix Studio ist eine legitime Website-Building-Plattform, aber die Phishing-Seite, die darüber gehostet wird, wird genutzt, um Zugangsdaten zu sammeln.
Auch die gefälschte Login-Seite sollte kritisch untersucht werden. Generisches “Webmail”-Branding und eine Oberfläche, die cPanel ähnelt, zeigen nicht, dass die Seite zum E-Mail-Anbieter des Empfängers gehört. Eine unerwartete E-Mail sollte nicht bestimmen, wo Nutzer ihr Mailbox-Passwort eingeben.
Auch die vollständige E-Mail-Adresse des Absenders sollte überprüft werden, anstatt der Systembenachrichtigungssprache zu vertrauen. Der Ausdruck “Standard Practice Professional Support 2026” bezeichnet keine echte Organisation, die für das Postfach des Empfängers verantwortlich ist.
Allein der Empfang oder das Lesen der “” E-Mail zeigt das Passwort des Empfängers Messages Failure Notifications nicht. Nutzer, die keine Zugangsdaten eingereicht haben, sollten beide Buttons vermeiden und die E-Mail löschen.
Wenn bereits Zugangsdaten auf der gefälschten Webmail-Seite eingegeben wurden, sollte das betroffene E-Mail-Passwort sofort über den legitimen Anbieter geändert werden. Das Passwort sollte auch bei anderen Konten ersetzt werden, in denen es wiederverwendet wurde, und Zwei-Faktor-Authentifizierung sollte, wo verfügbar, aktiviert werden.