Le « Pending Messages Awaiting Transfer » email de phishing est une arnaque de vol de crédants déguisée en notification dans la boîte de réception. Il tente de faire croire aux destinataires que plusieurs emails entrants sont bloqués à l’extérieur de leur boîte aux lettres et nécessitent une confirmation manuelle avant d’être livrés.
Le sujet indique « 9+ messages en attente pour – ». À l’intérieur, l’e-mail utilise des libelles telles que « Messagerie sécurisée » et « Notification de la boîte de réception » pour donner à l’avertissement l’apparence d’un avis automatique du système de messagerie.
Selon l’email, plus de neuf messages associés à l’adresse du destinataire n’ont pas atteint la boîte de réception. Leur statut est décrit comme « En attente de transfert dans votre boîte de réception », ce qui suggère que les emails existent mais sont temporairement conservés par le système postal.
Les destinataires sont informés que les messages en attente resteront indisponibles jusqu’à ce qu’ils aient accompli une action requise. Un bouton « Déplacer dans votre boîte de réception » est proposé comme moyen supposé de les libérer.
L’avertissement affirme également que des messages supplémentaires peuvent être retenus si le destinataire n’agit pas. Cela transforme le problème présumé de livraison en une menace persistante : non seulement plusieurs e-mails sont supposément déjà en attente, mais la correspondance future pourrait aussi être affectée.
Aucune de ces affirmations ne représente une véritable condition de boîte aux lettres. Les libelles « Messagerie sécurisée » et « Centre de messagerie » utilisées dans l’email ne sont pas associées à un service de messagerie légitime impliqué dans la notification. L’avertissement de message en attente n’est qu’un prétexte utilisé pour orienter les destinataires vers un site de phishing.
Le site lié à partir de l’email analysé n’était plus opérationnel lors de son examen. Son apparence précise et ses champs de connexion n’ont donc pas pu être établis. Il serait inexact de décrire un écran de connexion spécifique de Gmail, Outlook, Yahoo ou d’un autre fournisseur comme une fonctionnalité confirmée de cette page particulière.
La campagne vise à obtenir les identifiants des comptes e-mail. Si les destinataires fournissent leurs identifiants après avoir suivi le lien de phishing, les escrocs peuvent utiliser les identifiants volés pour accéder à la boîte aux lettres.
Un compte email exposé peut contenir de la correspondance privée et des informations sensibles. Il peut également servir de point de récupération pour d’autres comptes en ligne. Les criminels qui y accèdent pourraient tenter de prendre le contrôle des services connectés ou utiliser la boîte aux lettres compromise pour envoyer des emails de phishing supplémentaires aux contacts de la victime.
Toute personne ayant soumis ses identifiants après avoir utilisé le bouton « Déplacer vers votre boîte de réception » doit immédiatement changer le mot de passe affecté via le fournisseur de messagerie légitime. Les mots de passe réutilisés sur d’autres services doivent également être modifiés.
L’email complet de phishing Pending Messages Awaiting Transfer est ci-dessous :
Subject: 9+ Pending Messages For –
Secure Messaging
Inbox NotificationDear -,
This is a notification regarding pending activity associated with your account.
9+ Pending Messages
Awaiting transfer to your inboxYou currently have more than 9 pending messages linked to – that have not yet been delivered to your inbox.
These messages will remain in a pending state until the action below is completed. Please confirm to transfer them to your inbox.
[Move to Your Inbox]
Further messages may be withheld if the above action is not completed.
This email was sent from the Mail Center.
Copyright © 2026 Inc. All rights reserved.
Comment reconnaître l’email de phishing Pending Messages Awaiting Transfer
Le processus de livraison inhabituel décrit dans l’e-mail est l’un des premiers détails à remettre en question. Les e-mails entrants normaux n’ont pas besoin d’être transférés manuellement dans une boîte de réception via un bouton inattendu « Déplacer dans votre boîte de réception » envoyé par un « Centre de courrier » non identifié.
Le nombre d’emails supposés en attente est un autre élément délibéré. Au lieu de signaler une seule livraison ratée, l’email de phishing affirme Pending Messages Awaiting Transfer que plus de neuf messages sont déjà en file d’attente. Cela donne aux destinataires une raison plus forte de s’inquiéter de manquer une correspondance importante.
L’email augmente alors cette pression en avertissant que d’autres messages pourraient également être retenus. Quelqu’un qui dépend fortement de l’email pour la communication professionnelle ou personnelle peut être tenté d’agir rapidement pour empêcher la disparition de nouveaux messages.
Le branding fait peu pour déterminer qui a réellement envoyé la notification. Des termes tels que « Messagerie sécurisée », « Notification dans la boîte de réception » et « Centre de courrier » semblent officiels mais n’identifient pas clairement l’entreprise responsable du compte email du destinataire.
Les destinataires doivent également faire attention au bouton « Déplacer dans votre boîte de réception ». Un supposé problème de livraison de courrier peut être détecté sans suivre un lien intégré. Les utilisateurs peuvent ouvrir leur application de messagerie normale ou accéder indépendamment au site web de leur fournisseur et inspecter la boîte de réception et l’état du compte.
Puisque la page de phishing associée à l’email analysé est inactive, il ne faut pas supposer comment elle a présenté précisément sa demande d’accréditation. La tromperie confirmée a eu lieu plus tôt : les destinataires sont faussement informés que plus de neuf messages attendent le transfert et sont dirigés hors de leur service de messagerie habituelle pour résoudre le problème fabriqué.