Phishing
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 8 de 43.
¿Alguna vez recibiste un correo electrónico que te pedía iniciar sesión urgentemente o pagar una factura inesperada? Podría ser phishing: un mensaje diseñado para engañarte y hacer que entregues una contraseña, dinero o información. Empieza por listar los correos electrónicos denunciados a Lumen:
seclab inboxBusca estas líneas:
id date from subject reached verdict quarantined
m7 2026-10-19 10:00 Beanly Billing <billing@beanly-invoices.test> New invoice 1 - noCada correo electrónico tiene un ID. El ejemplo anterior es m7, así que puedes leerlo con:
seclab email m7Busca estas líneas:
From: Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/payEl sitio web real de Beanly es beanly.test, pero este correo electrónico te envía a beanly-invoices.test. En este ejemplo, alguien se hace pasar por Beanly. Pon el correo electrónico en cuarentena para eliminarlo del buzón del destinatario:
seclab quarantine m7Deberías ver:
Moved m7 to quarantine. It is gone from the 1 mailbox it reached.También deberías marcarlo como phishing para que tu decisión quede registrada. Marcar un mensaje no lo elimina, por eso la cuarentena es un paso aparte:
seclab verdict m7 phishingDeberías ver:
Marked m7 as phishing.
Desafío
FácilTicket de Omar, finanzas
Sigo sin entender cómo consiguieron mi contraseña. Ayer, el departamento de TI me envió un correo electrónico para decirme que mi buzón estaba lleno, así que inicié sesión para conservar mis correos. ¿Fue eso? Si fue así, asegúrate de que nadie más caiga en la trampa.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más