L’email di phishing Pending Messages Awaiting Transfer “” è una truffa di furto di credenziali mascherata da notifica nella casella di posta. Cerca di far credere ai destinatari che più email in arrivo siano bloccate fuori dalla loro cassetta della posta e richiedano una conferma manuale prima di poter essere consegnate.
L’oggetto dice “9+ Messaggi in sospeso per -“. All’interno, l’email utilizza etichette come “Messaggistica sicura” e “Notifica nella casella di posta” per dare all’avviso l’aspetto di un avviso automatico del sistema postale.
Secondo l’email, più di nove messaggi associati all’indirizzo del destinatario non sono ancora arrivati nella casella di posta. Il loro stato è descritto come “In attesa di trasferimento nella tua casella di posta”, suggerendo che le email esistano ma siano temporaneamente trattenute dal sistema postale.
Ai destinatari viene detto che i messaggi in sospeso rimarranno indisponibili fino a quando non completeranno un’azione richiesta. Viene fornito un pulsante “Sposta nella tua casella di posta” come modo previsto per rilasciarli.
L’avviso afferma inoltre che ulteriori messaggi potrebbero essere trattenuti se il destinatario non agisce. Questo trasforma il presunto problema di consegna in una minaccia continua: non solo diverse email sono già in attesa, ma anche la corrispondenza futura potrebbe essere influenzata.
Nessuna di queste affermazioni rappresenta una vera condizione di casella di posta. Le etichette “Messaggistica Sicura” e “Centro Posta” utilizzate nell’email non sono associate a un servizio email legittimo coinvolto nella notifica. L’avviso di messaggio in sospeso è semplicemente il pretesto usato per indirizzare i destinatari a un sito di phishing.
Il sito collegato dall’email analizzata non era più operativo quando è stato esaminato. Il suo aspetto preciso e i campi di accesso non potevano quindi essere stabiliti. Sarebbe impreciso descrivere una specifica schermata di login di Gmail, Outlook, Yahoo o altro fornitore come una funzione confermata di questa particolare pagina.
La campagna è progettata per ottenere le credenziali degli account email. Se i destinatari forniscono le loro informazioni di accesso dopo aver seguito il link di phishing, i truffatori possono utilizzare le credenziali rubate per accedere alla cassetta della posta.
Un account email esposto può contenere corrispondenza privata e informazioni sensibili. Può anche fungere da punto di recupero per altri account online. I criminali che ottengono accesso potrebbero tentare di prendere il controllo dei servizi collegati o utilizzare la cassetta compromessa per inviare ulteriori email di phishing ai contatti della vittima.
Chiunque abbia inviato credenziali dopo aver seguito il pulsante “Sposta nella tua casella di posta” dovrebbe cambiare immediatamente la password interessata tramite il provider email legittimo. Anche le password riutilizzate su altri servizi dovrebbero essere cambiate.
L’email completa di phishing Pending Messages Awaiting Transfer “” è riportata di seguito:
Subject: 9+ Pending Messages For –
Secure Messaging
Inbox NotificationDear -,
This is a notification regarding pending activity associated with your account.
9+ Pending Messages
Awaiting transfer to your inboxYou currently have more than 9 pending messages linked to – that have not yet been delivered to your inbox.
These messages will remain in a pending state until the action below is completed. Please confirm to transfer them to your inbox.
[Move to Your Inbox]
Further messages may be withheld if the above action is not completed.
This email was sent from the Mail Center.
Copyright © 2026 Inc. All rights reserved.
Come riconoscere l’email di phishing Pending Messages Awaiting Transfer “”
Il processo di consegna insolito descritto nell’email è uno dei primi dettagli che vale la pena mettere in discussione. Le email in arrivo normali non devono essere spostate manualmente nella casella di posta tramite un imprevisto pulsante “Sposta nella tua casella di posta” inviato da un “Centro Posta” non identificato.
Il numero di email presumibilmente in attesa è un altro elemento voluto. Invece di segnalare una consegna fallita, l’email di phishing ” Pending Messages Awaiting Transfer ” sostiene che più di nove messaggi siano già in coda. Questo dà ai destinatari un motivo più forte per preoccuparsi di poter perdere corrispondenza importante.
L’email aumenta quindi questa pressione avvertendo che altri messaggi potrebbero essere trattenuti. Qualcuno che si affida molto all’email per il lavoro o la comunicazione personale potrebbe essere tentato di agire rapidamente per evitare che altri messaggi spariscano.
Il branding fa poco per stabilire chi abbia effettivamente inviato la notifica. Termini come “Messaggistica Sicura”, “Notifica Inbox” e “Centro Posta” suonano ufficiali ma non identificano chiaramente l’azienda responsabile dell’account email del destinatario.
I destinatari dovrebbero anche stare attenti al pulsante “Sposta nella tua casella di posta”. Un presunto problema di consegna della posta può essere verificato senza seguire un link incorporato. Gli utenti possono aprire la loro normale applicazione email o accedere indipendentemente al sito web del loro fornitore e controllare la casella di posta e lo stato dell’account.
Poiché la pagina di phishing associata all’email analizzata è inattiva, non si dovrebbero fare supposizioni su come abbia presentato esattamente la richiesta di credenziali. L’inganno confermato avviene in precedenza: ai destinatari viene erroneamente detto che più di nove messaggi sono in attesa di trasferimento e vengono indirizzati lontano dal loro normale servizio email per risolvere il problema inventato.