פישינג

קיבלת פעם אימייל שמבקש ממך להיכנס לחשבון בדחיפות או לשלם חשבון בלתי צפוי? ייתכן שמדובר בדיוג: הודעה שנועדה להערים עליך ולגרום לך למסור סיסמה, כסף או מידע. תחילה, הצג את רשימת האימיילים שדווחו ל-Lumen:

seclab inbox

חפש את השורות האלה:

id  date              from                                           subject      reached  verdict  quarantined
m7  2026-10-19 10:00  Beanly Billing <billing@beanly-invoices.test>  New invoice  1        -        no

לכל אימייל יש מזהה. בדוגמה שלמעלה המזהה הוא m7, ולכן אפשר לקרוא אותו באמצעות:

seclab email m7

חפש את השורות האלה:

From:     Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/pay

האתר האמיתי של Beanly הוא beanly.test, אבל האימייל הזה מפנה אותך אל beanly-invoices.test. בדוגמה הזאת, מישהו מתחזה ל-Beanly. העבר את האימייל להסגר כדי להסיר אותו מתיבת הדואר של הנמען:

seclab quarantine m7

ההודעה הבאה אמורה להופיע:

Moved m7 to quarantine. It is gone from the 1 mailbox it reached.

עליך גם לסמן אותו כדיוג, כדי שההחלטה שלך תתועד. סימון הודעה לא מסיר אותה, ולכן ההעברה להסגר היא שלב נפרד:

seclab verdict m7 phishing

ההודעה הבאה אמורה להופיע:

Marked m7 as phishing.