التصيد الاحتيالي

هل سبق أن تلقيت رسالة بريد إلكتروني تطلب منك تسجيل الدخول على وجه السرعة أو دفع فاتورة غير متوقعة؟ قد تكون رسالة تصيد احتيالي: رسالة صُممت لخداعك كي تكشف عن كلمة مرور أو مال أو معلومات. ابدأ بسرد رسائل البريد الإلكتروني التي أُبلغ عنها إلى Lumen:

seclab inbox

ابحث عن هذه الأسطر:

id  date              from                                           subject      reached  verdict  quarantined
m7  2026-10-19 10:00  Beanly Billing <billing@beanly-invoices.test>  New invoice  1        -        no

لكل رسالة بريد إلكتروني معرّف. المعرّف في المثال أعلاه هو m7، لذا يمكنك قراءتها باستخدام:

seclab email m7

ابحث عن هذه الأسطر:

From:     Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/pay

موقع Beanly الإلكتروني الحقيقي هو beanly.test، لكن هذه الرسالة الإلكترونية توجهك إلى beanly-invoices.test. في هذا المثال، يتظاهر شخص ما بأنه Beanly. ضع الرسالة في الحجر الصحي لإزالتها من صندوق بريد المستلِم:

seclab quarantine m7

ينبغي أن ترى:

Moved m7 to quarantine. It is gone from the 1 mailbox it reached.

ينبغي أيضًا تصنيفها على أنها تصيد احتيالي حتى يُسجَّل قرارك. تصنيف الرسالة لا يزيلها، ولهذا فإن الحجر الصحي خطوة منفصلة:

seclab verdict m7 phishing

ينبغي أن ترى:

Marked m7 as phishing.