Die ” Notification: 12 Messages Pending Delivery Phishing-E-Mail” ist ein Betrug mit Credential-Diebstahl, der sich als E-Mail-Anbieter ausgibt. Sie behauptet fälschlicherweise, dass ein temporäres Systemproblem mehrere E-Mails daran gehindert habe, den Posteingang des Empfängers zu erreichen, und fordert ihn auf, Maßnahmen zu ergreifen, um die angeblich ausstehenden E-Mails freizugeben.
In der E-Mail wird behauptet, dass 12 E-Mails wegen eines “temporären Systemproblems” auf Zustellung warten. Den Empfängern wird mitgeteilt, dass das Problem durch die Auswahl des Buttons “In den Posteingang verschieben” behoben werden kann, der angeblich die betroffenen E-Mails freigibt und den normalen Service wiederherstellt.
Die Betrüger führen außerdem eine 24-Stunden-Frist ein. Laut der E-Mail werden ausstehende E-Mails, die nach diesem Zeitraum noch ungelöst bleiben, automatisch gelöscht. Diese Warnung soll Dringlichkeit schaffen und die Empfänger dazu ermutigen, die Anweisungen zu befolgen, ohne zu prüfen, ob das Lieferproblem echt ist.
Es warten keine 12 ausstehenden E-Mails, die auf die Freigabe warten. Die Wahl “In den Posteingang verschieben” löst kein E-Mail-Problem. Stattdessen leitet der Button die Nutzer zu einer Phishing-Website, die darauf ausgelegt ist, ihre Kontodaten zu erhalten.
Im analysierten Fall zeigte die verlinkte Seite eine gefälschte Google-Anmeldeseite an. Die E-Mail-Adresse des Empfängers wurde bereits im Anmeldeformular angezeigt, sodass das Passwort die Hauptinformation war, die eingegeben werden musste. Dies kann dazu führen, dass die Seite so aussieht, als müsste der Nutzer sich einfach erneut authentifizieren.
Passwörter, die über diese Seite eingereicht werden, werden den Betrügern zur Verfügung gestellt, anstatt sie für den Zugriff auf einen legitimen E-Mail-Dienst zu verwenden. Bei gestohlenen E-Mail-Zugangsdaten können Betrüger möglicherweise auf Informationen zugreifen, die im Postfach gespeichert sind, und andere Konten anvisieren, die mit der kompromittierten E-Mail-Adresse verbunden sind.
Jeder, der ein Passwort auf der Phishing-Seite eingegeben hat, sollte das betroffene Passwort ändern. Wenn dieselben Zugangsdaten anderswo verwendet werden, sollten diese Passwörter ebenfalls ersetzt werden.
Die vollständige ” Notification: 12 Messages Pending Delivery Phishing-E-Mail” finden Sie unten:
Subject: Notification:12 Messages Pending Delivery
–
Dear -,
We encountered a temporary system issue that has prevented 12 emails from being delivered to your inbox.
To resolve this, simply click the button below to release these messages and restore full service immediately.
24-hour reminder: Any unresolved messages will be automatically deleted after this period. Please take action now.[Move to Inbox]
This is an automated message from – . Please do not reply to this email.
© 2026 -. All rights reserved.
Wie man Phishing-E-Mails erkennt
Das Problem der erfundenen Zustellung ist eines der Hauptwarnzeichen in der ” Notification: 12 Messages Pending Delivery Phishing-E-Mail”. Eine unerwartete E-Mail behauptet, dass genau 12 E-Mails nicht zugestellt werden konnten, dennoch muss der Empfänger einen eingebetteten Button benutzen, um das Problem angeblich zu lösen.
Die 24-Stunden-Frist erhöht den Druck. Empfänger werden gewarnt, dass die ausstehenden E-Mails gelöscht werden, wenn sie nicht innerhalb der angegebenen Frist handeln. Solche dringenden Konsequenzen sollen üblicherweise die Wahrscheinlichkeit verringern, dass ein Empfänger den Anspruch vor der Antwort unabhängig überprüft.
Der Button “In den Posteingang bewegen” ist ein weiteres wichtiges Detail. Anstatt zum legitimen E-Mail-Dienst des Empfängers zu führen, öffnet er eine Phishing-Website. Nutzer sollten vor der Eingabe von Kontoinformationen das Ziel unerwarteter Links überprüfen.
Die Anmeldeseite selbst kann überzeugend wirken. In diesem Fall zeigte die Phishing-Seite eine gefälschte Google-Anmeldeoberfläche an und enthielt bereits die E-Mail-Adresse des Empfängers. Vertraute Markenbildung und eine vorab ausgefüllte E-Mail-Adresse beweisen jedoch nicht, dass eine Anmeldeseite legitim ist. Die tatsächliche Domain der Website sollte vor der Eingabe eines Passworts überprüft werden.
Empfänger können auch Behauptungen über die Zustellung von E-Mails überprüfen, ohne den Anweisungen in einer unerwarteten E-Mail zu folgen. Das Öffnen der offiziellen Bewerbung des E-Mail-Anbieters oder der unabhängige Zugriff auf dessen Website ermöglicht es, das Konto zu überprüfen, ohne auf einen vom Absender gewählten Link angewiesen zu sein.
Auch die Absenderadresse sollte überprüft werden, anstatt nur dem angezeigten Namen zu vertrauen. Unerwartete Anmeldeanfragen, künstliche Fristen und Drohungen, dass E-Mails gelöscht werden, sind weitere Gründe, eine E-Mail vor einer Aktion zu überprüfen.