Menu

Hameçonnage

Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 8 sur 43.

Avez-vous déjà reçu un courriel vous demandant de vous connecter d’urgence ou de payer une facture inattendue ? Il pourrait s’agir de hameçonnage : un message conçu pour vous inciter à divulguer un mot de passe, de l’argent ou des renseignements. Commencez par afficher la liste des courriels signalés à Lumen :

seclab inbox

Repérez ces lignes :

id  date              from                                           subject      reached  verdict  quarantined
m7  2026-10-19 10:00  Beanly Billing <billing@beanly-invoices.test>  New invoice  1        -        no

Chaque courriel a un ID. L’exemple ci-dessus est m7 ; vous pouvez donc le consulter avec :

seclab email m7

Repérez ces lignes :

From:     Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/pay

Le véritable site Web de Beanly est beanly.test, mais ce courriel vous redirige vers beanly-invoices.test. Dans cet exemple, quelqu’un se fait passer pour Beanly. Mettez le courriel en quarantaine pour le retirer de la boîte de réception du destinataire :

seclab quarantine m7

Vous devriez voir :

Moved m7 to quarantine. It is gone from the 1 mailbox it reached.

Vous devriez également le signaler comme hameçonnage afin que votre décision soit enregistrée. Le signalement d’un message ne le supprime pas, c’est pourquoi la mise en quarantaine est une étape distincte :

seclab verdict m7 phishing

Vous devriez voir :

Marked m7 as phishing.
challenge icon

Défi

Facile

Ticket d’Omar, service financier

Je ne comprends toujours pas comment ils ont pu avoir mon mot de passe. Hier, le service informatique m’a envoyé un courriel pour me dire que ma boîte aux lettres était pleine, alors je me suis connecté pour conserver mes courriels. C’était ça ? Si c’est le cas, veillez à ce que personne d’autre ne se fasse piéger.

Essayez vous-même

Terminal

Toutes les leçons de Principes fondamentaux de la sécurité