L’email di phishing ” Mailbox Notification – Resolve Mailbox Issue ” è una notifica falsa di casella di posta progettata per rubare le credenziali dell’account email. Afferma che la casella del destinatario richiede attenzione e che alcune email in arrivo possono essere temporaneamente trattenute fino a quando non viene confermato lo stato dell’account.
L’oggetto contiene l’indirizzo email del destinatario seguito da “Risolvere problema email.” All’interno, l’email è presentata come una “Notifica della Casella Postale” e indica che il sistema postale ha rilevato un problema che richiede l’attenzione del destinatario.
Secondo l’avvertimento, le email in arrivo possono rimanere in attesa fino a quando lo stato della casella non è stato confermato. Non viene identificato alcun provider email specifico. Questo permette di inviare la stessa email di phishing a persone che utilizzano servizi web diversi senza rendere la richiesta palesemente incompatibile con i loro account.
Al destinatario viene detto di aggiornare lo stato della casella per risolvere il presunto problema. L’email fornisce “Risolvere problema della casella della posta” a questo scopo.
Seguendo questa istruzione, si apre una pagina di login email falsa ospitata tramite lo storage cloud di Amazon S3. Amazon S3 è un servizio legittimo, ma in questo caso la sua infrastruttura viene abusata per ospitare la pagina di phishing.
Il sito mostra un logo Google e un modulo “Login email”. L’indirizzo email del destinatario potrebbe già apparire nel modulo, lasciandogli la password a fornire. Avere l’indirizzo corretto mostrato non significa che Google o il vero provider email del destinatario siano coinvolti. L’indirizzo può essere estratto dalle informazioni incluse nel link di phishing.
Tutte le credenziali inviate tramite la pagina vengono raccolte dagli truffatori. Non c’è uno stato della casella di posta da confermare e l’accesso non rilascia alcuna email trattenuta.
Né Google né Amazon sono responsabili della truffa. L’email non proviene nemmeno da un fornitore legittimo di cassette postali. Servizi riconoscibili e infrastrutture cloud sono semplicemente usati per far apparire più affidabili le diverse parti del tentativo di phishing.
Una password rubata di una cassetta postale può permettere ai truffatori di accedere a corrispondenza privata, allegati, contatti e altre informazioni memorizzate nell’account. Potrebbero anche usare l’indirizzo compromesso per inviare email fingendosi di essere il proprietario.
Il controllo di un account email può mettere a rischio anche altri servizi. L’email è comunemente usata per il reset della password e il recupero dell’account, quindi gli attaccanti potrebbero tentare di accedere ad altri account registrati con l’indirizzo rubato.
L’email completa di phishing Mailbox Notification – Resolve Mailbox Issue “” è riportata di seguito:
Subject: Resolve Email Issue
Mailbox Notification –
Our mail system detected that your mailbox requires attention. Some incoming messages may be temporarily held until the mailbox status is confirmed.
To update your mailbox status use the link below to resolve this issue.
[Resolve Mailbox Issue]© 2026 Mail Services — – System Notification
Come riconoscere l’email di phishing Mailbox Notification – Resolve Mailbox Issue “”
L’email di phishing ” Mailbox Notification – Resolve Mailbox Issue ” crea un problema senza spiegare chiaramente cosa lo ha causato. Dice che la cassetta della posta “richiede attenzione” e che le email in arrivo possono essere trattenute, ma non fornisce alcuna motivazione tecnica specifica per questa presunta restrizione.
La mancanza di un fornitore di email chiaramente identificato è un altro dettaglio sospetto. Invece di indicare l’azienda responsabile della gestione della casella di posta, l’email si basa su termini generici come “sistema postale”, “Servizi di posta” e “Notifica di sistema”. Questo rende lo stesso avviso applicabile a una vasta gamma di destinatari.
La richiesta di utilizzare “Risolvere problema della casella di posta” dovrebbe essere trattata con cautela. Se un vero account email presenta un problema, gli utenti possono verificarlo aprendo normalmente il servizio webmail. Non dovrebbe esserci bisogno di inserire la password della casella su una pagina sconosciuta raggiunta tramite una notifica imprevista.
Il marchio Google mostrato dopo aver seguito le istruzioni può creare ulteriore confusione. Un logo Google è facile da copiare e non dimostra che il sito appartiene a Google. Questo è particolarmente importante quando l’email originale non ha mai detto che la casella della posta fosse gestita da Google fin dall’inizio.
I destinatari non dovrebbero nemmeno presumere che un indirizzo email precompilato dimostri che la pagina di login è autentica. I link di phishing possono contenere informazioni che identificano il destinatario previsto, permettendo a una pagina falsa di mostrare automaticamente l’indirizzo.
Chiunque sia preoccupato che le email in arrivo vengano effettivamente trattenute dovrebbe accedere direttamente alla loro cassetta postale. Le notifiche degli account, i problemi di archiviazione, le restrizioni di consegna e altri problemi reali possono quindi essere controllati senza utilizzare nulla fornito nell’email sospetta.
Semplicemente ricevere o leggere l’email di phishing Mailbox Notification – Resolve Mailbox Issue non compromette l’account. La password viene esposta se inserita nel falso modulo “Login email”.