フィッシング
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 8/43。
緊急のサインインや、心当たりのない請求書の支払いを求めるメールを受け取ったことはありますか？それはフィッシングかもしれません。パスワード、お金、または情報を渡すように仕向けるメッセージのことです。まず、Lumenに報告されたメールを一覧表示します。
seclab inbox次の行を探します。
id date from subject reached verdict quarantined
m7 2026-10-19 10:00 Beanly Billing <billing@beanly-invoices.test> New invoice 1 - no各メールにはIDがあります。上の例ではm7なので、次のようにして内容を読めます。
seclab email m7次の行を探します。
From: Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/payBeanlyの本物のウェブサイトはbeanly.testですが、このメールはbeanly-invoices.testに誘導します。この例では、誰かがBeanlyになりすましています。メールを隔離して、受信者のメールボックスから削除しましょう。
seclab quarantine m7次のように表示されます。
Moved m7 to quarantine. It is gone from the 1 mailbox it reached.判断を記録するため、フィッシングとしてマークする必要もあります。メッセージをマークしても削除はされないため、隔離は別の手順です。
seclab verdict m7 phishing次のように表示されます。
Marked m7 as phishing.
チャレンジ
簡単財務部のOmarからのチケット
どうして彼らが私のパスワードを知っていたのか、まだわかりません。昨日、IT部門からメールボックスがいっぱいだというメールが届いたので、メールを使い続けるためにサインインしました。それが原因だったのでしょうか？もしそうなら、ほかの人が同じ手口に引っかからないようにしてください。
自分で試してみよう
ターミナル