O e-mail ” Messages Failure Notifications ” é uma tentativa de phishing criada para roubar credenciais de login de contas de e-mail. Ele é disfarçado como uma notificação automática do sistema de e-mail do destinatário e afirma que várias mensagens recebidas não puderam ser entregues. A suposta falha na entrega é fabricada e usada para persuadir os destinatários a visitarem uma página de login falsa de webmail.
O e-mail foi observado com o assunto “(7) Notificação de Falha de Mensagens.” Ele informa aos destinatários que receberam sete mensagens não entregues e instrui a resolver o problema imediatamente. Dois botões são fornecidos para esse fim: “Permitir Mensagens” e “Revisar Mensagens.”
O e-mail de phishing também alerta que o destinatário será brevemente suspenso de enviar e receber mensagens caso nenhuma ação seja tomada. Essa ameaça cria urgência ao sugerir que ignorar a notificação pode interferir no uso normal da conta de e-mail.
No final, o e-mail afirma que foi gerado pelo sistema para fins de notificação e que não deve ser respondido. Também inclui a frase “Suporte Profissional de Prática Padrão 2026.” Esse nome não está associado a uma organização legítima e é outro elemento usado para fazer o e-mail parecer uma notificação administrativa.
Usuários que clicam nos botões dos e-mails recebem um formulário de login falso solicitando um endereço de e-mail e senha. A página também oferece um botão “Login via cPanelID” como opção alternativa de login. Apesar da aparência, o site não é um serviço genuíno de login por webmail associado à conta do destinatário.
As credenciais inseridas no formulário são coletadas pelos agentes maliciosos. Fornecer um endereço de e-mail e senha não libera nenhuma das sete mensagens supostamente não entregues nem impede a suspensão ameaçada da conta.
Credenciais válidas roubadas podem permitir que golpistas acessem a caixa de correio da vítima. Isso pode expor correspondências privadas e potencialmente permitir que a conta de e-mail comprometida seja usada para direcionar outros serviços vinculados a ela ou se passar pelo dono da conta.
O e-mail completo de phishing Messages Failure Notifications está abaixo:
Subject: (7) Messages Failure Notification
Messages Failure Notifications
USER have (7) Undelivered incoming messages.
Please fix it below:
[Allow Messages] [Review Messages]
You will be briefly suspended from sending and receiving messages!
Note: This message was sent by the system for notification only. Please do not reply.
Standard Practice Professional Support 2026
Como reconhecer o e-mail de phishing Messages Failure Notifications
A alegação de que exatamente sete mensagens recebidas falharam fornece o principal atrativo nesse e-mail de phishing. Em vez de fornecer informações úteis sobre essas mensagens, o e-mail imediatamente empurra os destinatários para “Permitir Mensagens” ou “Revisar Mensagens” e ameaça restrições temporárias ao envio e recebimento de e-mails.
Os destinatários não devem usar nenhum dos botões para determinar se as mensagens estão realmente aguardando para serem entregues. Em vez disso, devem abrir seu serviço de e-mail de forma independente pelo site ou aplicativo que normalmente usam e verificar a conta lá.
O destino por trás dos botões é outro forte sinal de alerta. Ambos levam a um site duvidoso, em vez de um serviço oficial de webmail associado à conta do destinatário. O Wix Studio é uma plataforma legítima de construção de sites, mas a página de phishing hospedada nela está sendo usada para coletar credenciais.
A página de login falsa também deve ser examinada criticamente. A marca genérica “Webmail” e uma interface semelhante ao cPanel não demonstram que a página pertence ao provedor de e-mail do destinatário. Um e-mail inesperado não deve determinar onde os usuários digitam a senha da caixa de correio.
O endereço de e-mail completo do remetente também deve ser verificado, em vez de confiar na linguagem da notificação do sistema. A expressão “Suporte Profissional de Prática Padrão 2026″ não identifica uma organização genuína responsável pela caixa de correio do destinatário.
Simplesmente receber ou ler o e-mail ” Messages Failure Notifications ” não expõe a senha do destinatário. Usuários que não enviaram credenciais devem evitar ambos os botões e excluir o e-mail.
Se as credenciais já foram inseridas na página de webmail falsa, a senha do e-mail afetada deve ser alterada imediatamente pelo provedor legítimo. A senha também deve ser substituída em outras contas onde foi reutilizada, e a autenticação em dois fatores deve ser ativada quando disponível.