Phishing
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 8 de 43.
Você já recebeu um e-mail pedindo que você faça login com urgência ou pague uma cobrança inesperada? Pode ser phishing: uma mensagem criada para enganar você e fazer com que forneça uma senha, dinheiro ou informações. Comece listando os e-mails denunciados ao Lumen:
seclab inboxProcure estas linhas:
id date from subject reached verdict quarantined
m7 2026-10-19 10:00 Beanly Billing <billing@beanly-invoices.test> New invoice 1 - noCada e-mail tem um ID. O exemplo acima é m7, então você pode lê-lo com:
seclab email m7Procure estas linhas:
From: Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/payO site oficial da Beanly é beanly.test, mas este e-mail direciona você para beanly-invoices.test. Neste exemplo, alguém está se passando pela Beanly. Coloque o e-mail em quarentena para removê-lo da caixa de entrada do destinatário:
seclab quarantine m7Você deverá ver:
Moved m7 to quarantine. It is gone from the 1 mailbox it reached.Você também deve marcá-lo como phishing para que sua decisão fique registrada. Marcar uma mensagem não a remove, por isso a quarentena é uma etapa separada:
seclab verdict m7 phishingVocê deverá ver:
Marked m7 as phishing.Desafio
FácilMensagem de Omar, do financeiro
Ainda não entendo como eles conseguiram minha senha. Ontem, a equipe de TI me enviou um e-mail dizendo que minha caixa de correio estava cheia, então entrei na minha conta para manter meus e-mails. Foi isso? Se foi, garanta que mais ninguém caia nessa.
Experimente você mesmo