Phishing

Hast du schon einmal eine E-Mail erhalten, in der du aufgefordert wirst, dich dringend anzumelden oder eine unerwartete Rechnung zu bezahlen? Es könnte sich um Phishing handeln: eine Nachricht, die dich dazu bringen soll, ein Passwort, Geld oder Informationen preiszugeben. Beginne damit, die bei Lumen gemeldeten E-Mails aufzulisten:

seclab inbox

Achte auf diese Zeilen:

id  date              from                                           subject      reached  verdict  quarantined
m7  2026-10-19 10:00  Beanly Billing <billing@beanly-invoices.test>  New invoice  1        -        no

Jede E-Mail hat eine ID. Im obigen Beispiel ist es m7. Du kannst sie also so lesen:

seclab email m7

Achte auf diese Zeilen:

From:     Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/pay

Die echte Website von Beanly ist beanly.test, aber diese E-Mail führt dich zu beanly-invoices.test. In diesem Beispiel gibt sich jemand als Beanly aus. Verschiebe die E-Mail in Quarantäne, um sie aus dem Postfach des Empfängers zu entfernen:

seclab quarantine m7

Du solltest Folgendes sehen:

Moved m7 to quarantine. It is gone from the 1 mailbox it reached.

Du solltest sie außerdem als Phishing markieren, damit deine Entscheidung erfasst wird. Das Markieren einer Nachricht entfernt sie nicht; deshalb ist die Quarantäne ein separater Schritt:

seclab verdict m7 phishing

Du solltest Folgendes sehen:

Marked m7 as phishing.