クリックしたのは誰？
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 10/43。
偽のサインインページを開くことと、そのページでパスワードを入力することは別の行為です。実際に誰がパスワードを送信したのかを調べるには、Lumen の Web ログを確認する必要があります。WEB_GET はページへのアクセスを記録します。WEB_POST はフォームの送信を記録します。
seclab logs --event WEB_POST次のように表示されるはずです。
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/ordersこの例では、Lee が Beanly の本物の注文ページにフォームを送信しています。これは通常の業務です。WEB_POST イベントだけでは、パスワードが盗まれたとは証明できません。フォームの送信先も確認する必要があります。
従業員が偽のサインインページにパスワードを送信した場合は、その従業員のパスワードをリセットしてください。メールを開いただけの人が、必ずしもパスワードを共有したとは限りません。
チャレンジ
簡単IT責任者Samからのチケット
偽のメールボックスのメールは、あなたが削除するまでに7人に届きました。偽のページにパスワードを入力した人を特定し、その人たちだけのパスワードをリセットしてください。リセットには1人あたりIT部門との30分の対応が必要なので、ほかの人は対象にしないでください。
自分で試してみよう
ターミナル