Phishing

Czy zdarzyło Ci się kiedyś otrzymać wiadomość e-mail z prośbą o pilne zalogowanie się lub opłacenie niespodziewanego rachunku? To może być phishing: wiadomość zaprojektowana tak, by skłonić Cię do ujawnienia hasła, pieniędzy lub informacji. Zacznij od wyświetlenia listy wiadomości e-mail zgłoszonych do Lumen:

seclab inbox

Poszukaj tych wierszy:

id  date              from                                           subject      reached  verdict  quarantined
m7  2026-10-19 10:00  Beanly Billing <billing@beanly-invoices.test>  New invoice  1        -        no

Każda wiadomość e-mail ma identyfikator. W powyższym przykładzie jest to m7, więc możesz ją odczytać za pomocą polecenia:

seclab email m7

Poszukaj tych wierszy:

From:     Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/pay

Prawdziwa strona Beanly to beanly.test, ale ta wiadomość e-mail prowadzi Cię do beanly-invoices.test. W tym przykładzie ktoś podszywa się pod Beanly. Umieść wiadomość w kwarantannie, aby usunąć ją ze skrzynki odbiorczej adresata:

seclab quarantine m7

Powinien pojawić się komunikat:

Moved m7 to quarantine. It is gone from the 1 mailbox it reached.

Oznacz ją także jako phishing, aby zapisać swoją decyzję. Oznaczenie wiadomości jej nie usuwa, dlatego kwarantanna jest osobnym krokiem:

seclab verdict m7 phishing

Powinien pojawić się komunikat:

Marked m7 as phishing.