Phishing

Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 8 dari 43.

Pernahkah kamu menerima email yang memintamu segera masuk atau membayar tagihan tak terduga? Email itu mungkin merupakan phishing: pesan yang dirancang untuk mengelabui kamu agar memberikan kata sandi, uang, atau informasi. Mulailah dengan mencantumkan email yang dilaporkan ke Lumen:

seclab inbox

Cari baris berikut:

id  date              from                                           subject      reached  verdict  quarantined
m7  2026-10-19 10:00  Beanly Billing <billing@beanly-invoices.test>  New invoice  1        -        no

Setiap email memiliki ID. Contoh di atas adalah m7, jadi kamu bisa membacanya dengan:

seclab email m7

Cari baris berikut:

From:     Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/pay

Situs web asli Beanly adalah beanly.test, tetapi email ini mengarahkanmu ke beanly-invoices.test. Dalam contoh ini, seseorang berpura-pura menjadi Beanly. Karantina email tersebut untuk menghapusnya dari kotak masuk penerima:

seclab quarantine m7

Kamu seharusnya melihat:

Moved m7 to quarantine. It is gone from the 1 mailbox it reached.

Kamu juga sebaiknya menandainya sebagai phishing agar keputusanmu tercatat. Menandai pesan tidak menghapusnya, karena itu karantina merupakan langkah terpisah:

seclab verdict m7 phishing

Kamu seharusnya melihat:

Marked m7 as phishing.

Tantangan

Mudah

Tiket dari Omar, bagian keuangan

Aku masih belum paham bagaimana mereka bisa mendapatkan kata sandiku. Kemarin, tim IT mengirim email bahwa kotak suratku penuh, jadi aku masuk untuk menyimpan emailku. Apa itu penyebabnya? Kalau memang begitu, pastikan tidak ada orang lain yang tertipu.

Coba sendiri

Terminal

Phishing

Semua pelajaran di Dasar-Dasar Keamanan