Lừa đảo giả mạo
Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 8 trên 43.
Bạn đã bao giờ nhận được email yêu cầu đăng nhập ngay hoặc thanh toán một hóa đơn bất ngờ chưa? Đó có thể là lừa đảo qua email: một tin nhắn được tạo ra để lừa bạn tiết lộ mật khẩu, tiền hoặc thông tin. Trước tiên, hãy liệt kê các email đã được báo cáo cho Lumen:
seclab inboxTìm các dòng sau:
id date from subject reached verdict quarantined
m7 2026-10-19 10:00 Beanly Billing <billing@beanly-invoices.test> New invoice 1 - noMỗi email có một ID. Ví dụ trên là m7, vì vậy bạn có thể đọc email đó bằng lệnh:
seclab email m7Tìm các dòng sau:
From: Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/payTrang web thật của Beanly là beanly.test, nhưng email này đưa bạn đến beanly-invoices.test. Trong ví dụ này, có người đang giả mạo Beanly. Đưa email vào vùng cách ly để xóa email khỏi hộp thư của người nhận:
seclab quarantine m7Bạn sẽ thấy:
Moved m7 to quarantine. It is gone from the 1 mailbox it reached.Bạn cũng nên đánh dấu email là lừa đảo để lưu lại quyết định của mình. Đánh dấu tin nhắn không xóa tin nhắn đó, vì vậy bạn cần thực hiện riêng bước cách ly:
seclab verdict m7 phishingBạn sẽ thấy:
Marked m7 as phishing.Thử thách
DễYêu cầu hỗ trợ từ Omar, bộ phận tài chính
Mình vẫn chưa hiểu họ có mật khẩu của mình bằng cách nào. Hôm qua, bộ phận IT gửi email báo hộp thư của mình đã đầy, nên mình đăng nhập để tiếp tục nhận thư. Có phải là vì thế không? Nếu đúng, hãy đảm bảo không ai khác mắc bẫy này.
Tự làm thử
Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.