L’email di phishing Email Has Been Placed On Restriction è una truffa che ruba credenziali e che inventa una restrizione sulla casella del destinatario. Sostiene che l’attività email normale sia già stata sospesa e presenta la verifica dell’account come unico modo per ripristinare l’accesso.
L’oggetto dice “Avviso di restrizione della notifica via email!!”. All’interno, i destinatari vengono informati che il loro indirizzo email sarebbe stato messo sotto restrizione. L’avviso va oltre affermando che tutte le email in arrivo e in uscita rimarranno in sospeso fino a quando l’account non sarà stato verificato correttamente.
Questo crea due preoccupazioni contemporaneamente. Il destinatario viene portato a credere che non possano arrivare nuove email e che i messaggi che tenta di inviare non verranno consegnati. L’email offre quindi un modo apparentemente semplice per rimuovere la restrizione tramite un pulsante “Verifica account”.
La restrizione non esiste. Selezionando il pulsante il destinatario si accede a un sito web fraudolento invece che a una pagina di gestione dell’account gestita dal loro provider email.
La pagina risultante si presenta come un portale delle impostazioni email. Visualizza automaticamente l’indirizzo email di mira e chiede al visitatore di inserire la password corrispondente per “verificare la proprietà”. Avere già mostrato l’indirizzo corretto può far sembrare la pagina collegata alla casella di posta effettiva del destinatario, ma queste informazioni possono semplicemente essere trasmesse tramite il link di phishing.
Inserire la password la dà ai truffatori. Non verifica la proprietà, non rimuove una restrizione e non rilascia email in entrata o in uscita.
Una cassetta della posta compromessa può esporre corrispondenza privata e informazioni conservate nell’account. I truffatori con accesso possono anche tentare di reimpostare le password di altri servizi collegati all’indirizzo email o utilizzare la cassetta dirottata per contattare i contatti della vittima fingendosi proprietari.
L’email di phishing ” Email Has Been Placed On Restriction ” non è associata a un fornitore di email legittimo. Chiunque abbia già inserito una password sulla pagina falsa dovrebbe cambiarla tramite il servizio email vero e sostituire la stessa password su qualsiasi altro account in cui sia stata riutilizzata.
L’email completa di phishing Email Has Been Placed On Restriction “” è riportata di seguito:
Subject: Email Notification:account restriction notice!!!
Email Notification
This is to notify you that – has been placed on restriction. All incoming and outgoing messages will be placed on hold until proper verification is done.
Kindly go through the verification process to reactivate your account.
[Account Verification]
Thank you,
©2026 – support
Come riconoscere l’email di phishing Email Has Been Placed On Restriction “”
Questa campagna utilizza la perdita della funzionalità base della casella di posta come principale tattica di pressione. Invece di affermare che potrebbero verificarsi restrizioni in futuro, comunica ai destinatari che l’account è già stato limitato e che tutti i messaggi in entrata e in uscita sono attualmente trattenuti.
La formulazione dell’argomento è un altro dettaglio che vale la pena esaminare. “Avviso di restrizione della notifica via email!!” utilizza più punti esclamativi e una formattazione scomoda mentre presumibilmente rappresenta un avviso ufficiale dell’account. Il corpo fornisce anche poche spiegazioni sul perché sia stata imposta la restrizione.
Invece, l’attenzione viene immediatamente rivolta alla verifica. Ai destinatari viene detto di seguire un processo di verifica per riattivare l’account, con la “Verifica dell’Account” presentata come via per ripristinare l’accesso.
La pagina accessibile tramite questo pulsante espone lo scopo della campagna. Una presunta restrizione della casella di posta diventa infine una richiesta della password email del destinatario su un sito di terze parti. Il sito afferma che la password è necessaria per verificare la proprietà, ma i problemi legittimi dell’account dovrebbero essere gestiti tramite il vero provider email dell’utente.
L’indirizzo email precompilato può rendere il modulo di accesso più persuasivo. I destinatari possono presumere che una pagina che mostra il loro indirizzo corretto debba già avere accesso alle informazioni del loro account. In realtà, conoscere un indirizzo email non dimostra alcun collegamento con la casella di posta o il suo fornitore.
Gli utenti possono verificare se un account è stato davvero limitato senza selezionare “Verifica account”. Possono aprire la loro normale applicazione di webmail o navigare manualmente sul sito legittimo del loro fornitore e accedere lì. Qualsiasi restrizione reale che riguarda la posta in entrata e in uscita dovrebbe essere visibile tramite l’account autentico.