De phishing-e-mail Pending Messages Awaiting Transfer is een oplichterij waarbij gegevens worden gestolen en vermomd zijn als een inboxmelding. Het probeert ontvangers te laten geloven dat meerdere binnenkomende e-mails buiten hun mailbox vastzitten en handmatige bevestiging vereisen voordat ze kunnen worden afgeleverd.
Het onderwerp is “9+ Wachtende Berichten Voor -“. Binnenin gebruikt de e-mail labels zoals “Beveiligde Berichten” en “Inbox Notification” om de waarschuwing te laten lijken op een geautomatiseerde mailsysteemmelding.
Volgens de e-mail zijn meer dan negen berichten die gekoppeld zijn aan het adres van de ontvanger niet in de inbox aangekomen. Hun status wordt beschreven als “Wacht op overdracht naar uw inbox”, wat suggereert dat de e-mails bestaan maar tijdelijk worden vastgehouden door het postsysteem.
Ontvangers krijgen te horen dat de lopende berichten onbeschikbaar blijven totdat ze een vereiste actie hebben voltooid. Een knop “Verplaats naar je inbox” is de veronderstelde manier om ze vrij te geven.
De waarschuwing stelt ook dat extra berichten kunnen worden achtergehouden als de ontvanger niet handelt. Dit verandert het vermeende bezorgprobleem in een voortdurende dreiging: niet alleen staan er al verschillende e-mails klaar, maar toekomstige correspondentie kan ook worden beïnvloed.
Geen van deze claims weerspiegelt een echte postbusconditie. De labels “Secure Messaging” en “Mail Center” die in de e-mail worden gebruikt, zijn niet gekoppeld aan een legitieme e-maildienst die bij de melding betrokken is. De waarschuwing voor een afwachtend bericht is simpelweg het voorwendsel om ontvangers naar een phishingwebsite te leiden.
De site die vanuit de geanalyseerde e-mail werd gelinkt, was niet langer operationeel toen deze werd onderzocht. Het precieze uiterlijk en de inlogvelden konden daarom niet worden vastgesteld. Het zou onjuist zijn om een specifiek Gmail-, Outlook-, Yahoo- of andere provider-loginscherm als een bevestigde functie van deze specifieke pagina te beschrijven.
De campagne is bedoeld om e-mailaccountgegevens te verkrijgen. Als ontvangers hun inloggegevens geven nadat ze de phishinglink hebben gevolgd, kunnen oplichters de gestolen inloggegevens gebruiken om toegang te krijgen tot de mailbox.
Een blootgesteld e-mailaccount kan privécorrespondentie en gevoelige informatie bevatten. Het kan ook dienen als herstelpunt voor andere online accounts. Criminelen die toegang krijgen, kunnen proberen verbonden diensten over te nemen of de gecompromitteerde mailbox gebruiken om extra phishing-e-mails naar de contacten van het slachtoffer te sturen.
Iedereen die gegevens heeft ingediend nadat hij de knop “Verplaats naar uw inbox” heeft gevolgd, dient het getroffen wachtwoord onmiddellijk te wijzigen via de legitieme e-mailprovider. Wachtwoorden die op andere diensten worden hergebruikt, moeten ook worden gewijzigd.
De volledige phishing-e-mail Pending Messages Awaiting Transfer staat hieronder:
Subject: 9+ Pending Messages For –
Secure Messaging
Inbox NotificationDear -,
This is a notification regarding pending activity associated with your account.
9+ Pending Messages
Awaiting transfer to your inboxYou currently have more than 9 pending messages linked to – that have not yet been delivered to your inbox.
These messages will remain in a pending state until the action below is completed. Please confirm to transfer them to your inbox.
[Move to Your Inbox]
Further messages may be withheld if the above action is not completed.
This email was sent from the Mail Center.
Copyright © 2026 Inc. All rights reserved.
Hoe herken je de ” Pending Messages Awaiting Transfer phishing-e-mail”
Het ongebruikelijke bezorgproces dat in de e-mail wordt beschreven, is een van de eerste details die het bevragen waard zijn. Normale binnenkomende e-mails hoeven niet handmatig in een inbox te worden geplaatst via een onverwachte knop “Verplaats naar je inbox” die wordt verzonden door een niet-geïdentificeerd “Mail Center”.
Het aantal zogenaamd wachtende e-mails is een ander bewust element. In plaats van één mislukte levering te melden, beweert de phishing-e-mail Pending Messages Awaiting Transfer dat er al meer dan negen berichten in de wachtrij staan. Dit geeft ontvangers meer reden om zich zorgen te maken dat ze belangrijke correspondentie missen.
De e-mail verhoogt die druk vervolgens door te waarschuwen dat er mogelijk ook verdere berichten worden achtergehouden. Iemand die sterk afhankelijk is van e-mail voor werk of persoonlijke communicatie, kan in de verleiding komen snel te handelen om te voorkomen dat extra berichten verdwijnen.
De branding doet weinig om vast te stellen wie de melding daadwerkelijk heeft verzonden. Termen zoals “Beveiligde Berichten”, “Inbox Notificatie” en “Mail Center” klinken officieel, maar geven niet duidelijk aan welk bedrijf verantwoordelijk is voor het e-mailaccount van de ontvanger.
Ontvangers moeten ook voorzichtig zijn met de knop “Verplaats naar uw inbox”. Een vermeend probleem met postbezorging kan worden opgepakt zonder een ingesloten link te volgen. Gebruikers kunnen hun normale e-mailapplicatie openen of zelfstandig toegang krijgen tot de website van hun provider en daar de inbox en accountstatus bekijken.
Aangezien de phishingpagina die aan de geanalyseerde e-mail is gekoppeld inactief is, moeten er geen aannames worden gedaan over hoe het zijn credentialverzoek precies heeft gepresenteerd. De bevestigde misleiding vindt eerder plaats: ontvangers krijgen ten onrechte te horen dat meer dan negen berichten wachten op overdracht en worden weggestuurd van hun normale e-maildienst om het verzonnen probleem op te lossen.