Dominios similares
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 9 de 43.
La parte de una dirección de correo electrónico que va después de @ se llama dominio. Un correo electrónico puede usar un nombre conocido aunque provenga de otra persona. Un truco consiste en usar un dominio parecido: una dirección que se parece mucho a la real. Compara estos ejemplos con la dirección de Lumen, lumen.test:
payroll@lumen.test Lumen's domain
payroll@lurnen.test rn replaces m
payroll@lumen.payroll.test Lumen's name is added to payroll.testEn la segunda dirección, las letras r y n están juntas para parecerse a una m. Es fácil no darse cuenta si solo miras rápidamente quién envía el mensaje.
La tercera dirección usa otro truco. Incluye la palabra lumen, pero lumen.payroll.test forma parte de payroll.test. No es el lumen.test de Lumen. Comprueba la dirección completa después de @, en lugar de confiar en el nombre del principio.
Desafío
FácilTicket de Priya, soporte
Esta mañana llegaron tres correos más de Lumen, la gente los está abriendo y el equipo está nervioso. Dime cuáles son realmente nuestros y elimina los falsos del correo de todos.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más