L’email di phishing Notification: 12 Messages Pending Delivery è una truffa che ruba credenziali e si spaccia per un fornitore di servizi email. Sostiene falsamente che un problema temporaneo di sistema abbia impedito a diverse email di arrivare nella casella di posta del destinatario e chiede loro di agire per rilasciare le email presumibilmente in sospeso.
L’email afferma che 12 email sono in attesa di consegna a causa di un “problema temporaneo di sistema”. Ai destinatari viene detto che il problema può essere risolto selezionando il pulsante “Sposta nella casella di posta”, che presumibilmente rilascia le email interessate e ripristina il servizio normale.
I truffatori introducono anche una scadenza di 24 ore. Secondo l’email, le email in sospeso che rimangono irrisolte dopo questo periodo verranno automaticamente cancellate. Questo avviso è inteso a creare urgenza e a incoraggiare i destinatari a seguire le istruzioni senza verificare se il problema di consegna sia reale.
Non ci sono 12 email in attesa di essere rilasciate. Selezionare “Sposta nella casella di posta” non risolve un problema di email. Invece, il pulsante indirizza gli utenti a un sito di phishing progettato per ottenere le credenziali del loro account.
Nel caso analizzato, il sito collegato mostrava una falsa pagina di accesso Google. L’indirizzo email del destinatario era già mostrato nel modulo di accesso, lasciando la password come informazione principale da inserire. Questo può far sembrare che la pagina sembri che l’utente debba semplicemente autenticarsi di nuovo.
Le password inviate tramite questa pagina vengono fornite ai truffatori invece di essere usate per accedere a un servizio email legittimo. Con credenziali email rubate, i truffatori potrebbero accedere alle informazioni conservate nella cassetta della posta e colpire altri account collegati all’indirizzo email compromesso.
Chiunque abbia inserito una password nella pagina phishing dovrebbe cambiare la password dell’account interessato. Se le stesse credenziali vengono usate altrove, anche quelle password dovrebbero essere sostituite.
L’email completa di phishing Notification: 12 Messages Pending Delivery “” è riportata di seguito:
Subject: Notification:12 Messages Pending Delivery
–
Dear -,
We encountered a temporary system issue that has prevented 12 emails from being delivered to your inbox.
To resolve this, simply click the button below to release these messages and restore full service immediately.
24-hour reminder: Any unresolved messages will be automatically deleted after this period. Please take action now.[Move to Inbox]
This is an automated message from – . Please do not reply to this email.
© 2026 -. All rights reserved.
Come riconoscere le email di phishing
Il problema della consegna inventata è uno dei principali segnali di allarme nell’email di phishing Notification: 12 Messages Pending Delivery . Un’email inaspettata afferma che esattamente 12 email non potrebbero essere consegnate, eppure il destinatario è tenuto a usare un pulsante incorporato per risolvere il problema.
La scadenza di 24 ore aggiunge ulteriore pressione. I destinatari sono avvertiti che le email in sospeso verranno cancellate se non agiranno entro il periodo stabilito. Conseguenze urgenti come queste sono comunemente pensate per ridurre la probabilità che un destinatario verifichi indipendentemente la richiesta prima di rispondere.
Il pulsante “Sposta nella casella di posta” è un altro dettaglio importante da verificare. Invece di accedere al servizio email legittimo del destinatario, apre un sito di phishing. Gli utenti dovrebbero esaminare la destinazione dei link inattesi prima di inserire le informazioni dell’account.
La pagina di accesso stessa può sembrare convincente. In questo caso, il sito di phishing mostrava un’interfaccia di accesso Google falsa e conteneva già l’indirizzo email del destinatario. Il marchio familiare e un indirizzo email precompilato, tuttavia, non dimostrano che una pagina di accesso sia legittima. Il dominio effettivo del sito dovrebbe essere controllato prima di inserire una password.
I destinatari possono anche verificare le affermazioni sulla consegna delle email senza seguire le istruzioni in un’email imprevista. Aprire l’applicazione ufficiale del provider di posta o accedere autonomamente al suo sito web rende possibile controllare l’account senza dover fare affidamento su un link selezionato dal mittente.
Anche l’indirizzo del mittente dovrebbe essere esaminato, invece di fidarsi solo del nome mostrato. Richieste impreviste di accesso, scadenze artificiali e minacce di cancellazione delle email sono ulteriori motivi per verificare un’email prima di agire.