Le Notification: 12 Messages Pending Delivery « courriel de phishing » est une arnaque de vol de crédants qui se fait passer pour un fournisseur de services de messagerie. Il affirme faussement qu’un problème temporaire du système a empêché plusieurs emails d’atteindre la boîte de réception du destinataire et lui demande d’agir pour publier les emails supposés en attente.
L’email affirme que 12 emails attendent d’être livrés en raison d’un « problème temporaire du système ». Les destinataires sont informés que le problème peut être résolu en sélectionnant le bouton « Déplacer dans la boîte de réception », qui serait censé libérer les emails concernés et rétablir le service normal.
Les escrocs introduisent également une date limite de 24 heures. Selon l’e-mail, les courriels en attente qui restent non résolus après cette période seront automatiquement supprimés. Cet avertissement vise à créer de l’urgence et à encourager les destinataires à suivre les instructions sans vérifier si le problème de livraison est réel.
Il n’y a pas 12 emails en attente d’être publiés. Sélectionner « Déplacer dans la boîte de réception » ne résout pas un problème d’email. À la place, le bouton dirige les utilisateurs vers un site de phishing conçu pour obtenir leurs identifiants de compte.
Dans le cas analysé, le site lié affichait une fausse page de connexion Google. L’adresse e-mail du destinataire était déjà affichée dans le formulaire de connexion, laissant le mot de passe comme principale information à saisir. Cela peut donner l’impression que la page semble que l’utilisateur doit simplement s’authentifier à nouveau.
Les mots de passe soumis via cette page sont fournis aux escrocs plutôt que d’être utilisés pour accéder à un service de messagerie légitime. Avec des identifiants de messagerie volés, les escrocs peuvent accéder aux informations stockées dans la boîte aux lettres et cibler d’autres comptes liés à l’adresse email compromise.
Toute personne ayant saisi un mot de passe sur la page de phishing doit changer le mot de passe du compte concerné. Si les mêmes identifiants sont utilisés ailleurs, ces mots de passe doivent également être remplacés.
L’email complet de phishing Notification: 12 Messages Pending Delivery est ci-dessous :
Subject: Notification:12 Messages Pending Delivery
–
Dear -,
We encountered a temporary system issue that has prevented 12 emails from being delivered to your inbox.
To resolve this, simply click the button below to release these messages and restore full service immediately.
24-hour reminder: Any unresolved messages will be automatically deleted after this period. Please take action now.[Move to Inbox]
This is an automated message from – . Please do not reply to this email.
© 2026 -. All rights reserved.
Comment reconnaître les emails de phishing
Le problème de livraison fabriquée est l’un des principaux signes avant-coureurs dans l’email de phishing Notification: 12 Messages Pending Delivery . Un email inattendu affirme que exactement 12 emails n’ont pas pu être livrés, alors que le destinataire doit utiliser un bouton intégré pour soi-disant résoudre le problème.
La date limite de 24 heures ajoute encore plus de pression. Les destinataires sont avertis que les e-mails en attente seront supprimés s’ils n’agissent pas dans le délai imparti. Des conséquences urgentes comme celles-ci visent généralement à réduire la probabilité qu’un destinataire vérifie indépendamment la réclamation avant de répondre.
Le bouton « Passer dans la boîte de réception » est un autre détail important à vérifier. Au lieu de mener au service de messagerie légitime du destinataire, il ouvre un site de phishing. Les utilisateurs doivent examiner la destination des liens inattendus avant de saisir les informations de leur compte.
La page de connexion elle-même peut sembler convaincante. Dans ce cas, le site de phishing affichait une fausse interface de connexion Google et contenait déjà l’adresse e-mail du destinataire. Cependant, une image de marque familière et une adresse email préremplie ne prouvent pas qu’une page de connexion est légitime. Le domaine réel du site doit être vérifié avant de saisir un mot de passe.
Les destinataires peuvent également vérifier les allégations concernant la livraison d’un e-mail sans suivre les instructions d’un e-mail inattendu. Ouvrir l’application officielle du fournisseur de messagerie ou accéder à son site web de manière indépendante permet de vérifier le compte sans dépendre d’un lien sélectionné par l’expéditeur.
L’adresse de l’expéditeur doit également être examinée plutôt que de ne faire confiance qu’au nom affiché. Les demandes inattendues de connexion, les échéances artificielles et les menaces de suppression des e-mails sont des raisons supplémentaires de vérifier un e-mail avant d’agir.