De phishing-e-mail Email Has Been Placed On Restriction is een oplichterij waarbij gegevens worden gestolen en een beperking op de mailbox van de ontvanger worden uitgevonden. Het beweert dat normale e-mailactiviteiten al is opgeschort en presenteert accountverificatie als de enige manier om de toegang te herstellen.
Het onderwerp is “E-mailmelding beperkingsmelding!!”. Binnenin worden ontvangers geïnformeerd dat hun e-mailadres naar verluidt onder beperking is geplaatst. De waarschuwing gaat verder door te beweren dat alle inkomende en uitgaande e-mails in de wacht blijven totdat het account correct is geverifieerd.
Dit roept twee zorgen tegelijk op. De ontvanger wordt ervan overtuigd dat nieuwe e-mails niet kunnen aankomen en dat berichten die ze proberen te versturen niet zullen worden afgeleverd. De e-mail biedt vervolgens een ogenschijnlijk eenvoudige manier om de beperking te verwijderen via een knop “Account Verification”.
De beperking bestaat niet. Door op de knop te drukken komt de ontvanger naar een frauduleuze website in plaats van naar een accountbeheerpagina die door hun e-mailprovider wordt beheerd.
De resulterende pagina presenteert zich als een portaal voor e-mailinstellingen. Het toont automatisch het beoogde e-mailadres en vraagt de bezoeker het bijbehorende wachtwoord in te voeren om “eigendom te verifiëren”. Als het juiste adres al wordt weergegeven, lijkt de pagina verbonden met de daadwerkelijke mailbox van de ontvanger, maar deze informatie kan eenvoudig via de phishinglink worden doorgegeven.
Het invoeren van het wachtwoord geeft het aan de oplichters. Het verifieert het eigendom niet, verwijdert geen beperking en geeft geen inkomende of uitgaande e-mails vrij.
Een gecompromitteerde mailbox kan privécorrespondentie en informatie die in het account is opgeslagen blootleggen. Oplichters met toegang kunnen ook proberen wachtwoorden te resetten voor andere diensten die aan het e-mailadres zijn gekoppeld of de gekaapte mailbox gebruiken om contact op te nemen met de contacten van het slachtoffer terwijl ze zich voordoen als de eigenaar.
De phishing-e-mail Email Has Been Placed On Restriction is niet gekoppeld aan een legitieme e-mailprovider. Iedereen die al een wachtwoord op de neppagina heeft ingevoerd, moet het via de echte e-maildienst wijzigen en hetzelfde wachtwoord vervangen op andere accounts waar het opnieuw is gebruikt.
De volledige phishing-e-mail Email Has Been Placed On Restriction staat hieronder:
Subject: Email Notification:account restriction notice!!!
Email Notification
This is to notify you that – has been placed on restriction. All incoming and outgoing messages will be placed on hold until proper verification is done.
Kindly go through the verification process to reactivate your account.
[Account Verification]
Thank you,
©2026 – support
Hoe herken je de ” Email Has Been Placed On Restriction phishing-e-mail”
Deze campagne gebruikt het verlies van basisfunctionaliteit van de mailbox als belangrijkste drukactie. In plaats van te beweren dat er in de toekomst beperkingen kunnen optreden, vertelt het de ontvangers dat het account al is beperkt en dat alle inkomende en uitgaande berichten momenteel worden vastgehouden.
De bewoording van het onderwerp is een ander detail dat het bekijken waard is. “E-mailmelding beperkingsmelding!!” gebruikt meerdere uitroeptekens en een onhandige opmaak, terwijl het zogenaamd een officiële accountmelding is. De tekst geeft ook weinig uitleg waarom de beperking is opgelegd.
In plaats daarvan wordt de aandacht direct gericht op verificatie. Ontvangers krijgen te horen dat ze een verificatieproces moeten doorlopen om het account te heractiveren, waarbij “Account Verification” wordt gepresenteerd als route om de toegang te herstellen.
De pagina die via deze knop wordt bereikt, onthult het doel van de campagne. Een vermeende mailboxbeperking wordt uiteindelijk een verzoek om het e-mailwachtwoord van de ontvanger op een website van derden. De site beweert dat het wachtwoord nodig is om het eigendom te verifiëren, maar dat legitieme accountproblemen via de daadwerkelijke e-mailprovider van de gebruiker moeten worden afgehandeld.
Het vooraf ingevuld e-mailadres kan het inlogformulier overtuigender maken. Ontvangers kunnen aannemen dat een pagina met hun juiste adres al toegang heeft tot hun accountinformatie. In werkelijkheid toont het kennen van een e-mailadres geen enkele verbinding met de mailbox of de provider aan.
Gebruikers kunnen controleren of een account echt is beperkt zonder “Accountverificatie” te selecteren. Ze kunnen hun normale webmailapplicatie openen of handmatig naar de legitieme website van hun provider navigeren en daar inloggen. Elke echte beperking die inkomende en uitgaande mail beïnvloedt, zou zichtbaar moeten zijn via het echte account.