O e-mail de phishing Notification: 12 Messages Pending Delivery é um golpe de roubo de credenciais que se passa por um provedor de serviço de e-mail. Ele afirma falsamente que um problema temporário do sistema impediu que vários e-mails cheguem à caixa de entrada do destinatário e pede que tomem providências para liberar os e-mails supostamente pendentes.
O e-mail afirma que 12 e-mails estão aguardando entrega devido a um “problema temporário do sistema”. Os destinatários são informados de que o problema pode ser resolvido selecionando o botão “Mover para a Caixa de Entrada”, que supostamente libera os e-mails afetados e restaura o serviço normal.
Os golpistas também introduzem um prazo de 24 horas. De acordo com o e-mail, e-mails pendentes que permanecerem sem solução após esse período serão automaticamente excluídos. Este aviso tem como objetivo criar urgência e incentivar os destinatários a seguirem as instruções sem verificar se o problema de entrega é real.
Não há 12 e-mails pendentes esperando para serem liberados. Selecionar “Mover para a Caixa de Entrada” não resolve um problema de e-mail. Em vez disso, o botão direciona os usuários para um site de phishing criado para obter as credenciais da conta.
No caso analisado, o site vinculado exibia uma página falsa de login do Google. O endereço de e-mail do destinatário já estava mostrado no formulário de login, deixando a senha como a principal informação que precisava ser inserida. Isso pode fazer a página parecer que o usuário simplesmente precisa autenticar novamente.
As senhas enviadas por esta página são fornecidas aos golpistas em vez de serem usadas para acessar um serviço de e-mail legítimo. Com credenciais de e-mail roubadas, golpistas podem conseguir acessar informações armazenadas na caixa de correio e mirar em outras contas relacionadas ao endereço comprometido.
Qualquer pessoa que tenha digitado uma senha na página de phishing deve mudar a senha da conta afetada. Se as mesmas credenciais forem usadas em outros lugares, essas senhas também devem ser substituídas.
O e-mail completo de phishing Notification: 12 Messages Pending Delivery está abaixo:
Subject: Notification:12 Messages Pending Delivery
–
Dear -,
We encountered a temporary system issue that has prevented 12 emails from being delivered to your inbox.
To resolve this, simply click the button below to release these messages and restore full service immediately.
24-hour reminder: Any unresolved messages will be automatically deleted after this period. Please take action now.[Move to Inbox]
This is an automated message from – . Please do not reply to this email.
© 2026 -. All rights reserved.
Como reconhecer e-mails de phishing
O problema da entrega fabricada é um dos principais sinais de alerta no ” Notification: 12 Messages Pending Delivery e-mail de phishing”. Um e-mail inesperado afirma que exatamente 12 e-mails não puderam ser entregues, mas o destinatário precisa usar um botão embutido para supostamente resolver o problema.
O prazo de 24 horas adiciona ainda mais pressão. Os destinatários são avisados de que os e-mails pendentes serão excluídos caso não ajam dentro do prazo estabelecido. Consequências urgentes como essas geralmente têm como objetivo reduzir a probabilidade de que o destinatário verifique a reivindicação de forma independente antes de responder.
O botão “Mover para a Caixa de Entrada” é outro detalhe importante a ser verificado. Em vez de levar ao serviço legítimo de e-mail do destinatário, ele abre um site de phishing. Os usuários devem verificar o destino dos links inesperados antes de inserir as informações da conta.
A própria página de login pode parecer convincente. Nesse caso, o site de phishing exibia uma interface de login do Google falsa e já continha o endereço de e-mail do destinatário. A marca familiar e um endereço de e-mail pré-preenchido, no entanto, não provam que uma página de login seja legítima. O domínio real do site deve ser verificado antes de inserir uma senha.
Os destinatários também podem verificar alegações sobre entrega de e-mails sem seguir instruções em um e-mail inesperado. Abrir o aplicativo oficial do provedor de e-mail ou acessar seu site de forma independente torna possível verificar a conta sem depender de um link selecionado pelo remetente.
O endereço do remetente também deve ser examinado, em vez de confiar apenas no nome exibido. Pedidos inesperados para login, prazos artificiais e ameaças de exclusão de e-mails são motivos adicionais para verificar um e-mail antes de agir.