L’email de phishing est Email Has Been Placed On Restriction une arnaque de vol de titres d’identité qui invente une restriction sur la boîte aux lettres du destinataire. Il affirme que l’activité normale des emails a déjà été suspendue et présente la vérification du compte comme le seul moyen de restaurer l’accès.
Le sujet indique « Notification de restriction de notification par e-mail !! ». À l’intérieur, les destinataires sont informés que leur adresse e-mail aurait été placée sous restriction. L’avertissement va plus loin en affirmant que tous les e-mails entrants et sortants resteront en attente jusqu’à ce que le compte ait été correctement vérifié.
Cela soulève deux préoccupations à la fois. Le destinataire est amené à croire que de nouveaux emails ne peuvent pas arriver et que les messages qu’il tente d’envoyer ne seront pas livrés. L’email propose alors un moyen apparemment simple de supprimer la restriction via un bouton « Vérification du compte ».
La restriction n’existe pas. Sélectionner le bouton amène le destinataire vers un site web frauduleux plutôt qu’une page de gestion de compte gérée par son fournisseur de messagerie.
La page résultante se présente comme un portail de paramètres de messagerie. Elle affiche automatiquement l’adresse e-mail ciblée et demande au visiteur d’entrer le mot de passe correspondant pour « vérifier la propriété ». Avoir l’adresse correcte déjà affichée peut donner l’impression que la page est liée à la boîte aux lettres réelle du destinataire, mais ces informations peuvent simplement être transmises via le lien de phishing.
Entrer le mot de passe donne aux escrocs. Cela ne vérifie pas la propriété, ne supprime aucune restriction, et ne libère aucun e-mail entrant ou sortant.
Une boîte aux lettres compromise peut exposer la correspondance privée et les informations stockées dans le compte. Les escrocs ayant accès peuvent également tenter de réinitialiser les mots de passe d’autres services liés à l’adresse email ou utiliser la boîte aux lettres détournée pour contacter les contacts de la victime en se faisant passer pour son propriétaire.
L’email de phishing « Email Has Been Placed On Restriction » n’est pas associé à un fournisseur de messagerie légitime. Toute personne ayant déjà saisi un mot de passe sur la fausse page doit le modifier via le service de messagerie réel et remplacer le même mot de passe sur tous les autres comptes où il a été réutilisé.
L’email complet de phishing Email Has Been Placed On Restriction est ci-dessous :
Subject: Email Notification:account restriction notice!!!
Email Notification
This is to notify you that – has been placed on restriction. All incoming and outgoing messages will be placed on hold until proper verification is done.
Kindly go through the verification process to reactivate your account.
[Account Verification]
Thank you,
©2026 – support
Comment reconnaître l’email de phishing Email Has Been Placed On Restriction
Cette campagne utilise la perte de la fonctionnalité de base des boîtes aux lettres comme principale tactique de pression. Plutôt que de prétendre que des restrictions pourraient survenir à l’avenir, elle informe les destinataires que le compte a déjà été restreint et que tous les messages entrants et sortants sont actuellement en attente.
La formulation du sujet est un autre détail à examiner. « Notification de restriction par e-mail !! » utilise plusieurs points d’exclamation et une mise en forme maladroite alors qu’il est censé représenter un avis officiel de compte. Le corps fournit également peu d’explications sur les raisons de l’imposition de cette restriction.
Au lieu de cela, l’attention est immédiatement portée sur la vérification. Les destinataires sont invités à suivre un processus de vérification pour réactiver le compte, la « Vérification du compte » étant présentée comme la voie pour rétablir l’accès.
La page accessible via ce bouton révèle le but de la campagne. Une supposée restriction de boîte aux lettres devient finalement une demande du mot de passe de l’email du destinataire sur un site tiers. Le site affirme que le mot de passe est nécessaire pour vérifier la propriété, mais que les problèmes légitimes de compte doivent être traités via le véritable fournisseur de messagerie de l’utilisateur.
L’adresse e-mail préremplie peut rendre le formulaire de connexion plus convaincant. Les destinataires peuvent supposer qu’une page affichant leur adresse correcte doit déjà avoir accès à leurs informations de compte. En réalité, connaître une adresse e-mail ne démontre aucun lien avec la boîte aux lettres ou son fournisseur.
Les utilisateurs peuvent vérifier si un compte a réellement été restreint sans sélectionner « Vérification du compte ». Ils peuvent ouvrir leur application de messagerie web habituelle ou naviguer manuellement sur le site légitime de leur fournisseur et s’y connecter. Toute restriction réelle affectant les courriels entrants et sortants doit être visible via le compte authentique.