Die ” Pending Messages Awaiting Transfer Phishing-E-Mail” ist ein Betrug mit dem Diebstahl von Zugangsdaten, getarnt als Postfach-Benachrichtigung. Sie versucht, die Empfänger glauben zu machen, dass mehrere eingehende E-Mails außerhalb ihres Postfachs hängen und eine manuelle Bestätigung benötigen, bevor sie zugestellt werden können.
Der Betreff lautet “9+ ausstehende Nachrichten für -“. Im Inneren verwendet die E-Mail Beschriftungen wie “Sichere Nachrichten” und “Postfach-Benachrichtigung”, um die Warnung wie eine automatisierte Mail-System-Benachrichtigung erscheinen zu lassen.
Laut der E-Mail sind mehr als neun Nachrichten, die mit der Adresse des Empfängers verknüpft sind, nicht im Posteingang angekommen. Ihr Status wird als “Warten auf Überweisung an Ihren Posteingang” beschrieben, was darauf hindeutet, dass die E-Mails existieren, aber vorübergehend vom Postsystem zurückgehalten werden.
Den Empfängern wird mitgeteilt, dass die ausstehenden Nachrichten nicht verfügbar bleiben, bis sie eine erforderliche Aktion abgeschlossen haben. Ein “In Ihren Posteingang bewegen”-Button dient als angebliche Möglichkeit, sie freizugeben.
Die Warnung behauptet außerdem, dass zusätzliche Nachrichten zurückgehalten werden könnten, wenn der Empfänger nicht handelt. Dies verwandelt das angebliche Zustellproblem in eine anhaltende Bedrohung: Nicht nur warten angeblich bereits mehrere E-Mails, sondern auch zukünftige Korrespondenz könnte betroffen sein.
Keine dieser Behauptungen stellt einen echten Mailbox-Zustand dar. Die in der E-Mail verwendeten Bezeichnungen “Secure Messaging” und “Mail Center” sind nicht mit einem legitimen E-Mail-Dienst verbunden, der an der Benachrichtigung beteiligt ist. Die Warnung vor anstehender Nachricht ist lediglich der Vorwand, um Empfänger auf eine Phishing-Website zu verweisen.
Die von der analysierte E-Mail verlinkte Seite war bei der Untersuchung nicht mehr funktionsfähig. Ihr genaues Aussehen und die Anmeldefelder konnten daher nicht hergestellt werden. Es wäre ungenau, einen bestimmten Gmail-, Outlook-, Yahoo- oder anderen Anbieter-Login-Bildschirm als bestätigtes Merkmal dieser speziellen Seite zu beschreiben.
Die Kampagne ist darauf ausgelegt, E-Mail-Kontozugangsdaten zu erhalten. Wenn Empfänger nach dem Folgen des Phishing-Links ihre Anmeldedaten angeben, können Betrüger die gestohlenen Zugangsdaten nutzen, um auf das Postfach zuzugreifen.
Ein offengelegtes E-Mail-Konto kann private Korrespondenz und sensible Informationen enthalten. Es kann auch als Wiederherstellungspunkt für andere Online-Konten dienen. Kriminelle, die Zugang erhalten, könnten versuchen, verbundene Dienste zu übernehmen oder den kompromittierten Postfach nutzen, um zusätzliche Phishing-E-Mails an die Kontakte des Opfers zu senden.
Jeder, der nach dem Klick “In Ihren Posteingang verschieben”-Button eingereicht hat, sollte das betroffene Passwort sofort über den legitimen E-Mail-Anbieter ändern. Passwörter, die bei anderen Diensten wiederverwendet werden, sollten ebenfalls geändert werden.
Die vollständige ” Pending Messages Awaiting Transfer Phishing-E-Mail” finden Sie unten:
Subject: 9+ Pending Messages For –
Secure Messaging
Inbox NotificationDear -,
This is a notification regarding pending activity associated with your account.
9+ Pending Messages
Awaiting transfer to your inboxYou currently have more than 9 pending messages linked to – that have not yet been delivered to your inbox.
These messages will remain in a pending state until the action below is completed. Please confirm to transfer them to your inbox.
[Move to Your Inbox]
Further messages may be withheld if the above action is not completed.
This email was sent from the Mail Center.
Copyright © 2026 Inc. All rights reserved.
Wie erkennt man die ” Pending Messages Awaiting Transfer ” Phishing-E-Mail
Der in der E-Mail beschriebene ungewöhnliche Zustellvorgang ist eines der ersten Details, die es wert ist, hinterfragt zu werden. Normale eingehende E-Mails müssen nicht manuell über einen unerwarteten “In Ihren Posteingang verschieben”-Button von einem unbekannten “Mail Center” in den Posteingang verschoben werden.
Die Anzahl der angeblich wartenden E-Mails ist ein weiteres bewusstes Element. Anstatt eine fehlgeschlagene Zustellung zu melden, behauptet die ” Pending Messages Awaiting Transfer Phishing-E-Mail”, dass bereits mehr als neun Nachrichten in der Warteschlange stehen. Dies gibt den Empfängern einen stärkeren Grund, sich Sorgen zu machen, dass wichtige Korrespondenz fehlt.
Die E-Mail erhöht dann diesen Druck, indem sie warnt, dass weitere Nachrichten ebenfalls zurückgehalten werden könnten. Jemand, der stark auf E-Mails für Arbeit oder persönliche Kommunikation angewiesen ist, könnte versucht sein, schnell zu handeln, um zu verhindern, dass weitere Nachrichten verschwinden.
Das Branding trägt wenig dazu bei, festzustellen, wer die Benachrichtigung tatsächlich abgeschickt hat. Begriffe wie “Sichere Nachrichten”, “Postfachbenachrichtigung” und “Mail Center” klingen offiziell, identifizieren aber nicht eindeutig, welches Unternehmen für das E-Mail-Konto des Empfängers verantwortlich ist.
Empfänger sollten außerdem auf den Button “In Ihren Posteingang verschieben” achten. Ein angebliches Problem bei der Zustellung der Post kann ohne einen eingebetteten Link behoben werden. Nutzer können ihre normale E-Mail-Anwendung öffnen oder unabhängig auf die Website ihres Anbieters zugreifen und dort den Posteingang sowie den Kontostatus einsehen.
Da die Phishing-Seite, die mit der analysierten E-Mail verknüpft ist, inaktiv ist, sollten keine Annahmen darüber getroffen werden, wie genau die Zugangsanfrage übermittelt wurde. Die bestätigte Täuschung erfolgt früher: Empfänger erhalten fälschlicherweise mitgeteilt, dass mehr als neun Nachrichten auf eine Übertragung warten, und werden von ihrem normalen E-Mail-Dienst weggeleitet, um das erfundene Problem zu lösen.