Фишинговое Email Account Is Marked Dormant письмо — это мошенничество с кражей учетных данных, основанное на сфабрикованном статусе аккаунта. Оно сообщает получателям, что их почтовый аккаунт стал неактивным и должен быть проверен для активности.
В письме используется тема «Проверка электронной почты» и она представлена как автоматическое уведомление о обслуживании аккаунта. Согласно предупреждению, адрес электронной почты получателя уже классифицирован как неактивный. В письме затем утверждается, что и адрес, и пароль должны быть немедленно проверены, чтобы избежать закрытия аккаунта.
Для якобы завершения этого процесса предусмотрена кнопка «ПОДТВЕРДИТЬ ПИСЬМО». В письме также указано, что сервис бесплатен, что помогает представить запрошенные действия как рутинную административную процедуру, а не что-то потенциально подозрительное.
За кнопкой нет подлинной верификации аккаунта. При её выборе открывается мошеннический сайт с обычной формой «Webmail Login». Сайт просит посетителей ввести адрес электронной почты и пароль.
Во многих случаях поле электронной почты уже заполняется адресом получателя. Такая персонализация может сделать так, чтобы страница выглядела так, будто она получила информацию из настоящего почтового ящика пользователя. На самом деле адрес передаётся фишинговой странице по ссылке.
Пароль, введённый на этой странице, захвачен мошенниками. Его предоставление не активирует неактивный почтовый ящик, не подтверждает аккаунт и не предотвращает закрытие аккаунта.
Мошенничество не представляет собой легитимного поставщика почтовых услуг. Её общие ссылки на почтовый аккаунт и общий вход в веб-почту позволяют одной и той же кампании нацелиться на пользователей без необходимости убедительно выдать себя за одного конкретного провайдера.
Скомпрометированные учетные данные электронной почты могут раскрыть информацию, хранящуюся в почтовом ящике жертвы, и потенциально дать злоумышленникам доступ к письмам с сбросом пароля для других сервисов. Мошенники также могут попытаться изменить настройки аккаунта или заблокировать легитимного владельца доступ к почтовому ящике.
Любой, кто отправил пароль через фейковую страницу веб-почты, должен немедленно изменить его через реального почтового провайдера. Тот же пароль также следует заменить в других аккаунтах, где он использовался повторно.
Полное Email Account Is Marked Dormant фишинговое письмо «» приведено ниже:
Subject: Email Verification
Attention :
Your email account — is currently marked dormant.
To avoid account shut down Please verify your email and password to complete verification now.
[VERIFY EMAIL]This service is free of charge
— © 2026 All rights reserved
Как распознать фишинговое Email Account Is Marked Dormant письмо
Утверждение о спящем аккаунте является центральной тактикой давления в этой кампании. Получателям не дают подробного объяснения, почему их почтовый ящик якобы был классифицирован как неактивный. Вместо этого их быстро предупреждают, что необходима верификация, чтобы избежать закрытия.
Этот недостаток информации о конкретных провайдерах значительный. Подлинное уведомление о поддержании аккаунта обычно связано с сервисом, управляющим почтовым ящиком. Фишинговое Email Account Is Marked Dormant письмо основано на универсальной терминологии, которая может относиться практически к любому пользователю электронной почты.
Запрос подтвердить и адрес электронной почты, и пароль также должен вызвать подозрения. Получатель направляется к встроенной кнопке «VERIFY EMAIL», а не на обычные настройки аккаунта через существующую веб-почту.
Нажатие этой кнопки показывает ещё одно несоответствие. Вместо открытия узнаваемого портала управления аккаунтом ссылка ведёт на обычную страницу входа в веб-почту на не связанном сайте. Возможность формы отображать правильный адрес электронной почты не делает страницу легитимной.
Получателям следует уделять особое внимание домену, отображаемому в браузере. Фишинговый сайт может воспроизводить знакомые элементы входа и автоматически вставлять информацию, взятую по ссылке, но не может легально стать частью почтового провайдера, просто показав адрес пользователя.
Угрозу блокировки также можно проверить, не взаимодействуя с электронной почтой. Пользователи могут открыть обычное приложение для веб-почты или вручную получить доступ к официальному сайту провайдера. Если аккаунт действительно требует подтверждения или был ограничен, соответствующая информация должна быть доступна через легитимный сервис.
Формулировка «Эта услуга бесплатна» — ещё одна необычная деталь в контексте. Письмо якобы предупреждает о неактивном почтовом ящике, но при этом специально уверяет получателей, что процесс проверки ничего не стоит. Это не доказывает, что уведомление является легитимным.