Фишинг

Вы когда-нибудь получали электронное письмо с просьбой срочно войти в аккаунт или оплатить неожиданный счёт? Возможно, это фишинг: сообщение, созданное, чтобы обманом заставить вас раскрыть пароль, деньги или личную информацию. Для начала выведите список писем, на которые пожаловались в Lumen:

seclab inbox

Найдите эти строки:

id  date              from                                           subject      reached  verdict  quarantined
m7  2026-10-19 10:00  Beanly Billing <billing@beanly-invoices.test>  New invoice  1        -        no

У каждого письма есть идентификатор. В примере выше это m7, поэтому прочитать письмо можно командой:

seclab email m7

Найдите эти строки:

From:     Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/pay

Настоящий сайт Beanly — beanly.test, но это письмо ведёт на beanly-invoices.test. В этом примере кто-то выдаёт себя за Beanly. Поместите письмо в карантин, чтобы удалить его из почтового ящика получателя:

seclab quarantine m7

Вы должны увидеть:

Moved m7 to quarantine. It is gone from the 1 mailbox it reached.

Также следует отметить письмо как фишинговое, чтобы зафиксировать ваше решение. Отметка сообщения не удаляет его, поэтому карантин — это отдельный шаг:

seclab verdict m7 phishing

Вы должны увидеть:

Marked m7 as phishing.