O e-mail de phishing Email Account Is Marked Dormant é um golpe de roubo de credenciais construído em torno do status de uma conta fabricada. Ele informa aos destinatários que sua conta de e-mail ficou dormente e deve ser verificada para permanecer ativa.
O e-mail usa o assunto “Verificação de E-mail” e se apresenta como um aviso automatizado de manutenção da conta. De acordo com o aviso, o endereço de e-mail do destinatário já foi classificado como dormente. O e-mail então afirma que tanto o endereço quanto sua senha devem ser verificados imediatamente para evitar que a conta seja encerrada.
Um botão “VERIFICAR E-MAIL” é fornecido para supostamente completar esse processo. O e-mail também afirma que o serviço é gratuito, ajudando a enquadrar a ação solicitada como um procedimento administrativo rotineiro, e não algo potencialmente suspeito.
Não há verificação genuína de conta por trás do botão. Selecioná-lo abre um site fraudulento contendo um formulário genérico de “Login por Webmail”. O site pede aos visitantes que forneçam um endereço de e-mail e senha.
Em muitos casos, o campo de e-mail já está preenchido com o endereço do destinatário. Essa personalização pode fazer a página parecer que recuperou informações da caixa de correio real do usuário. Na realidade, o endereço é passado para a página de phishing por meio do link.
A senha inserida nesta página é capturada pelos golpistas. Fornecer essa senha não reativa uma caixa de correio dormente, verifica a conta nem impede o fechamento da conta.
O golpe não representa um provedor legítimo de serviços de e-mail. Suas referências amplas a uma conta de e-mail e o login genérico de Webmail permitem que a mesma campanha alve usuários sem precisar se passar convincentemente por um provedor específico.
Credenciais de e-mail comprometidas podem expor informações armazenadas na caixa de entrada da vítima e potencialmente dar acesso aos atacantes a e-mails redefinidos por senha de outros serviços. Golpistas também podem tentar alterar as configurações da conta ou bloquear o proprietário legítimo do acesso à caixa de correio.
Qualquer pessoa que tenha enviado uma senha pela página falsa do Webmail deve mudá-la imediatamente pelo provedor de e-mail real. A mesma senha também deve ser substituída em outras contas onde ela foi reutilizada.
O e-mail completo de phishing Email Account Is Marked Dormant está abaixo:
Subject: Email Verification
Attention :
Your email account – is currently marked dormant.
To avoid account shut down Please verify your email and password to complete verification now.
[VERIFY EMAIL]This service is free of charge
– © 2026 All rights reserved
Como reconhecer o e-mail de phishing Email Account Is Marked Dormant
A reivindicação da conta dormente é a tática central de pressão nesta campanha. Os destinatários não recebem uma explicação detalhada sobre por que sua caixa de correio supostamente foi classificada como dormente. Em vez disso, são rapidamente avisados de que a verificação é necessária para evitar o encerramento.
Essa falta de informações específicas do provedor é significativa. Um aviso genuíno de manutenção de conta normalmente estaria associado ao serviço que gerencia a caixa de correio. O e-mail de phishing ” Email Account Is Marked Dormant ” depende de terminologia genérica que pode se aplicar a quase qualquer usuário de e-mail.
Seu pedido para verificar tanto o endereço de e-mail quanto a senha também deve levantar suspeitas. O destinatário é direcionado para um botão embutido “VERIFICAR EMAIL” em vez de ser instruído a acessar as configurações normais da conta por meio do serviço de webmail existente.
Seguir esse botão revela outra inconsistência. Em vez de abrir um portal de gerenciamento de conta reconhecível, o link leva a uma página genérica de login de Webmail em um site não relacionado. A capacidade do formulário de exibir o endereço de e-mail correto não torna a página legítima.
Os destinatários devem prestar atenção especial ao domínio exibido no navegador. Um site de phishing pode reproduzir elementos de login familiares e inserir automaticamente informações retiradas de um link, mas não pode legitimamente se tornar parte de um provedor de e-mail apenas exibindo o endereço do usuário.
A ameaça de desligamento também pode ser verificada sem interagir com o e-mail. Os usuários podem abrir seu aplicativo de webmail normal ou acessar manualmente o site oficial do provedor. Se uma conta realmente precisar de verificação ou tiver sido restringida, informações relevantes devem estar disponíveis pelo serviço legítimo.
A redação “Este serviço é gratuito” é outro detalhe incomum no contexto. O e-mail supostamente alerta sobre uma caixa de correio dormente, mas especificamente tranquiliza os destinatários de que o processo de verificação não custa nada. Isso não comprova que a notificação seja legítima.