Ответить

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 27 из 43.

Когда вы отвечаете на электронное письмо, ваш ответ не всегда отправляется на адрес, указанный в качестве отправителя. В письме может быть указан отдельный адрес Reply-To, который сообщает вашему почтовому приложению, куда отправить ваш ответ.

Например, прочитайте это сообщение:

seclab email m7

Найдите эти строки:

From:     Sam <sam@lumen.test>
Reply-To: desk@lumen-support.test

Строка From создаёт впечатление, что письмо отправил Sam. Но Reply-To указывает отправить ваш ответ на desk@lumen-support.test, а это не адрес Lumen в домене lumen.test. Если в письме запрашивают личную информацию, она попадёт на другой адрес.

Другой адрес для ответа — повод проверить письмо, но не автоматическое доказательство подделки. Некоторые настоящие сервисы тоже используют отдельный адрес. Прежде чем отвечать, сравните его с контактными данными, которым вы уже доверяете.

Задание

Легко

Сообщение от Омара, финансовый отдел

Ожидают ответа два сообщения от поставщиков. В одном запрашивают данные учетной записи, но ответы на него будут отправляться другой компании. Проверь оба сообщения. Удали поддельное, прежде чем я отвечу, отметь его как фишинговое и оставь настоящий счет поставщика доступным.

Попробуйте сами

Терминал