Menu

Phishing

Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 8 de 43.

Você já recebeu um e-mail pedindo que você faça login com urgência ou pague uma cobrança inesperada? Pode ser phishing: uma mensagem criada para enganar você e fazer com que forneça uma senha, dinheiro ou informações. Comece listando os e-mails denunciados ao Lumen:

seclab inbox

Procure estas linhas:

id  date              from                                           subject      reached  verdict  quarantined
m7  2026-10-19 10:00  Beanly Billing <billing@beanly-invoices.test>  New invoice  1        -        no

Cada e-mail tem um ID. O exemplo acima é m7, então você pode lê-lo com:

seclab email m7

Procure estas linhas:

From:     Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/pay

O site oficial da Beanly é beanly.test, mas este e-mail direciona você para beanly-invoices.test. Neste exemplo, alguém está se passando pela Beanly. Coloque o e-mail em quarentena para removê-lo da caixa de entrada do destinatário:

seclab quarantine m7

Você deverá ver:

Moved m7 to quarantine. It is gone from the 1 mailbox it reached.

Você também deve marcá-lo como phishing para que sua decisão fique registrada. Marcar uma mensagem não a remove, por isso a quarentena é uma etapa separada:

seclab verdict m7 phishing

Você deverá ver:

Marked m7 as phishing.
challenge icon

Desafio

Fácil

Mensagem de Omar, do financeiro

Ainda não entendo como eles conseguiram minha senha. Ontem, a equipe de TI me enviou um e-mail dizendo que minha caixa de correio estava cheia, então entrei na minha conta para manter meus e-mails. Foi isso? Se foi, garanta que mais ninguém caia nessa.

Experimente você mesmo

Terminal

Todas as lições de Fundamentos de segurança