Phishing
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 8 di 43.
Hai mai ricevuto un'email che ti chiedeva di accedere con urgenza o di pagare una fattura imprevista? Potrebbe essere phishing: un messaggio progettato per indurti a consegnare una password, denaro o informazioni. Inizia elencando le email segnalate a Lumen:
seclab inboxCerca queste righe:
id date from subject reached verdict quarantined
m7 2026-10-19 10:00 Beanly Billing <billing@beanly-invoices.test> New invoice 1 - noOgni email ha un ID. L'esempio qui sopra è m7, quindi puoi leggerla con:
seclab email m7Cerca queste righe:
From: Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/payIl vero sito web di Beanly è beanly.test, ma questa email ti reindirizza a beanly-invoices.test. In questo esempio, qualcuno sta fingendo di essere Beanly. Metti l'email in quarantena per rimuoverla dalla casella di posta del destinatario:
seclab quarantine m7Dovresti vedere:
Moved m7 to quarantine. It is gone from the 1 mailbox it reached.Dovresti anche contrassegnarla come phishing, così la tua decisione viene registrata. Contrassegnare un messaggio non lo rimuove, perciò la quarantena è un passaggio separato:
seclab verdict m7 phishingDovresti vedere:
Marked m7 as phishing.
Sfida
FacileTicket di Omar, finanza
Ancora non capisco come facessero ad avere la mia password. Ieri l'IT mi ha inviato un'email dicendo che la mia casella di posta era piena, così ho effettuato l'accesso per continuare a ricevere le mie email. È stato quello? Se sì, assicurati che nessun altro ci caschi.
Provalo tu