El correo de phishing ” Pending Messages Awaiting Transfer ” es una estafa de robo de credenciales disfrazada de notificación en bandeja de entrada. Intenta hacer creer a los destinatarios que varios correos entrantes están atascados fuera de su buzón y requieren confirmación manual antes de poder entregarlos.
El asunto dice “9+ mensajes pendientes para -“. En el interior, el correo utiliza etiquetas como “Mensajería segura” y “Notificación de bandeja de entrada” para dar a la advertencia la apariencia de un aviso automático del sistema de correo.
Según el correo, más de nueve mensajes asociados a la dirección del destinatario no han llegado a la bandeja de entrada. Su estado se describe como “Esperando transferencia a tu bandeja de entrada”, lo que sugiere que los correos existen pero están retenidos temporalmente por el sistema de correo.
Se informa a los destinatarios de que los mensajes pendientes permanecerán inaccesibles hasta que completen una acción requerida. Se proporciona un botón “Mover a tu bandeja de entrada” como la forma supuesta de liberarlos.
La advertencia también afirma que se pueden retener mensajes adicionales si el destinatario no actúa. Esto convierte el supuesto problema de entrega en una amenaza continua: no solo supuestamente hay varios correos electrónicos en espera, sino que la correspondencia futura también podría verse afectada.
Ninguna de estas afirmaciones representa una condición genuina de buzón. Las etiquetas “Mensajería Segura” y “Centro de Correo” utilizadas en el correo no están asociadas a un servicio legítimo de correo electrónico implicado en la notificación. La advertencia de mensaje pendiente es simplemente el pretexto usado para dirigir a los destinatarios a un sitio web de phishing.
El sitio enlazado desde el correo analizado ya no estaba operativo cuando fue examinado. Por tanto, no se pudo establecer su aspecto preciso ni sus campos de acceso. Sería inexacto describir una pantalla de inicio de sesión específica de Gmail, Outlook, Yahoo u otro proveedor como una característica confirmada de esta página en particular.
La campaña está diseñada para obtener las credenciales de las cuentas de correo electrónico. Si los destinatarios proporcionan su información de acceso tras seguir el enlace de phishing, los estafadores pueden usar las credenciales robadas para acceder al buzón.
Una cuenta de correo electrónico expuesta puede contener correspondencia privada e información sensible. También puede servir como punto de recuperación para otras cuentas en línea. Los delincuentes que accedan podrían intentar apoderarse de servicios conectados o usar el buzón comprometido para enviar correos electrónicos adicionales de phishing a los contactos de la víctima.
Cualquiera que haya enviado credenciales tras seguir el botón “Mover a tu bandeja de entrada” debe cambiar la contraseña afectada inmediatamente a través del proveedor de correo electrónico legítimo. Las contraseñas reutilizadas en otros servicios también deben cambiarse.
El correo completo de phishing Pending Messages Awaiting Transfer está a continuación:
Subject: 9+ Pending Messages For –
Secure Messaging
Inbox NotificationDear -,
This is a notification regarding pending activity associated with your account.
9+ Pending Messages
Awaiting transfer to your inboxYou currently have more than 9 pending messages linked to – that have not yet been delivered to your inbox.
These messages will remain in a pending state until the action below is completed. Please confirm to transfer them to your inbox.
[Move to Your Inbox]
Further messages may be withheld if the above action is not completed.
This email was sent from the Mail Center.
Copyright © 2026 Inc. All rights reserved.
Cómo reconocer el correo de phishing Pending Messages Awaiting Transfer
El inusual proceso de entrega descrito en el correo es uno de los primeros detalles que merece ser cuestionado. Los correos entrantes normales no necesitan moverse manualmente a una bandeja de entrada mediante un inesperado botón de “Mover a tu bandeja de entrada” enviado por un “Centro de Correo” no identificado.
El número de correos supuestamente en espera es otro elemento deliberado. En lugar de informar de una entrega fallida, el correo de phishing afirma Pending Messages Awaiting Transfer que ya hay más de nueve mensajes en cola. Esto da a los destinatarios una razón más fuerte para preocuparse de que puedan estar perdiendo correspondencia importante.
El correo aumenta esa presión advirtiendo que también pueden retener más mensajes. Alguien que depende mucho del correo electrónico para el trabajo o la comunicación personal puede sentirse tentado a actuar rápidamente para evitar que desaparezcan más mensajes.
La marca hace poco para determinar quién envió realmente la notificación. Términos como “Mensajería Segura”, “Notificación en bandeja de entrada” y “Centro de correo” suenan oficiales, pero no identifican claramente a la empresa responsable de la cuenta de correo electrónico del destinatario.
Los destinatarios también deben tener cuidado con el botón “Mover a tu bandeja de entrada”. Un supuesto problema de entrega de correo puede comprobarse sin seguir un enlace incrustado. Los usuarios pueden abrir su aplicación de correo habitual o acceder de forma independiente a la web de su proveedor e inspeccionar la bandeja de entrada y el estado de la cuenta allí.
Dado que la página de phishing asociada al correo analizado está inactiva, no se deben suponer cómo presentó exactamente su solicitud de credencial. El engaño confirmado ocurre antes: se les dice falsamente a los destinatarios que más de nueve mensajes están esperando transferencia y se les dirige fuera de su servicio habitual de correo para resolver el problema fabricado.