El correo de phishing Email Has Been Placed On Restriction es una estafa de robo de credenciales que inventa una restricción en el buzón del destinatario. Afirma que la actividad normal del correo ya ha sido suspendida y presenta la verificación de la cuenta como la única forma de restaurar el acceso.
El sujeto dice “Notificación de restricción de notificación por correo electrónico!!”. En el interior, se informa a los destinatarios de que supuestamente su dirección de correo electrónico ha sido puesta bajo restricción. La advertencia va más allá al afirmar que todos los correos entrantes y salientes permanecerán en espera hasta que la cuenta haya sido debidamente verificada.
Esto genera dos preocupaciones a la vez. Se hace creer al destinatario que no pueden llegar nuevos correos electrónicos y que los mensajes que intente enviar no serán entregados. El correo entonces ofrece una forma aparentemente sencilla de eliminar la restricción mediante un botón de “Verificación de cuenta”.
La restricción no existe. Seleccionar el botón lleva al destinatario a un sitio web fraudulento en lugar de a una página de gestión de cuentas gestionada por su proveedor de correo electrónico.
La página resultante se presenta como un portal de configuración de correo electrónico. Muestra automáticamente la dirección de correo electrónico objetivo y pide al visitante que introduzca la contraseña correspondiente para “verificar la propiedad”. Tener la dirección correcta ya mostrada puede hacer que la página parezca conectada al buzón real del destinatario, pero esta información puede simplemente pasarse a través del enlace de phishing.
Introducir la contraseña la da a los estafadores. No verifica la propiedad, no elimina ninguna restricción ni libera ningún correo entrante o saliente.
Un buzón comprometido puede exponer correspondencia privada e información almacenada en la cuenta. Los estafadores con acceso también pueden intentar restablecer contraseñas de otros servicios conectados a la dirección de correo electrónico o usar el buzón secuestrado para contactar con los contactos de la víctima haciéndose pasar por su propietario.
El correo de phishing ” Email Has Been Placed On Restriction ” no está asociado a un proveedor de correo legítimo. Cualquiera que ya haya introducido una contraseña en la página falsa debería cambiarla a través del servicio de correo real y reemplazar la misma contraseña en cualquier otra cuenta donde se haya reutilizado.
El correo completo de phishing Email Has Been Placed On Restriction está a continuación:
Subject: Email Notification:account restriction notice!!!
Email Notification
This is to notify you that – has been placed on restriction. All incoming and outgoing messages will be placed on hold until proper verification is done.
Kindly go through the verification process to reactivate your account.
[Account Verification]
Thank you,
©2026 – support
Cómo reconocer el correo de phishing Email Has Been Placed On Restriction
Esta campaña utiliza la pérdida de funcionalidad básica del buzón como su principal táctica de presión. En lugar de afirmar que podrían producirse restricciones en el futuro, informa a los destinatarios de que la cuenta ya ha sido restringida y que todos los mensajes entrantes y salientes están retenidos actualmente.
La redacción del tema es otro detalle que merece la pena examinar. “Notificación de restricción de notificación por correo electrónico!!” utiliza múltiples signos de exclamación y un formato incómodo mientras supuestamente representa un aviso oficial de cuenta. El organismo también ofrece poca explicación sobre por qué se impuso la restricción.
En cambio, la atención se dirige inmediatamente hacia la verificación. Se indica a los destinatarios que pasen por un proceso de verificación para reactivar la cuenta, presentándose la “Verificación de la Cuenta” como la vía para restaurar el acceso.
La página a la que se accede a través de este botón revela el propósito de la campaña. Una supuesta restricción del buzón acaba convirtiéndose en una solicitud de la contraseña del correo electrónico del destinatario en una web de terceros. El sitio afirma que la contraseña es necesaria para verificar la titularidad, pero los problemas legítimos de la cuenta deben gestionarse a través del proveedor real de correo electrónico del usuario.
La dirección de correo electrónico pre-rellenada puede hacer que el formulario de inicio de sesión sea más persuasivo. Los destinatarios pueden asumir que una página que muestre su dirección correcta debe tener acceso ya a la información de su cuenta. En realidad, conocer una dirección de correo electrónico no demuestra ninguna conexión con el buzón ni con su proveedor.
Los usuarios pueden comprobar si una cuenta ha sido realmente restringida sin seleccionar “Verificación de cuenta”. Pueden abrir su aplicación de correo web habitual o navegar manualmente a la web legítima de su proveedor e iniciar sesión allí. Cualquier restricción real que afecte al correo entrante y saliente debería ser visible a través de la cuenta genuina.