Oltalama

Daha önce sizden acilen oturum açmanızı veya beklenmedik bir faturayı ödemenizi isteyen bir e-posta aldınız mı? Bu bir oltalama girişimi olabilir: sizi bir parolayı, parayı veya bilgileri vermeniz için kandırmak üzere tasarlanmış bir ileti. Lumen'e bildirilen e-postaları listeleyerek başlayın:

seclab inbox

Şu satırları bulun:

id  date              from                                           subject      reached  verdict  quarantined
m7  2026-10-19 10:00  Beanly Billing <billing@beanly-invoices.test>  New invoice  1        -        no

Her e-postanın bir kimliği vardır. Yukarıdaki örnekte kimlik m7 olduğundan, e-postayı şu komutla okuyabilirsiniz:

seclab email m7

Şu satırları bulun:

From:     Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/pay

Beanly'nin gerçek web sitesi beanly.test'tir, ancak bu e-posta sizi beanly-invoices.test adresine yönlendiriyor. Bu örnekte biri Beanly gibi davranıyor. Alıcının posta kutusundan kaldırmak için e-postayı karantinaya alın:

seclab quarantine m7

Şunu görmelisiniz:

Moved m7 to quarantine. It is gone from the 1 mailbox it reached.

Kararınızın kayda geçirilmesi için e-postayı oltalama olarak da işaretlemelisiniz. Bir iletiyi işaretlemek onu kaldırmaz; bu nedenle karantinaya alma ayrı bir adımdır:

seclab verdict m7 phishing

Şunu görmelisiniz:

Marked m7 as phishing.