Menu

Lừa đảo giả mạo

Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 8 trên 43.

Bạn đã bao giờ nhận được email yêu cầu đăng nhập ngay hoặc thanh toán một hóa đơn bất ngờ chưa? Đó có thể là lừa đảo qua email: một tin nhắn được tạo ra để lừa bạn tiết lộ mật khẩu, tiền hoặc thông tin. Trước tiên, hãy liệt kê các email đã được báo cáo cho Lumen:

seclab inbox

Tìm các dòng sau:

id  date              from                                           subject      reached  verdict  quarantined
m7  2026-10-19 10:00  Beanly Billing <billing@beanly-invoices.test>  New invoice  1        -        no

Mỗi email có một ID. Ví dụ trên là m7, vì vậy bạn có thể đọc email đó bằng lệnh:

seclab email m7

Tìm các dòng sau:

From:     Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/pay

Trang web thật của Beanly là beanly.test, nhưng email này đưa bạn đến beanly-invoices.test. Trong ví dụ này, có người đang giả mạo Beanly. Đưa email vào vùng cách ly để xóa email khỏi hộp thư của người nhận:

seclab quarantine m7

Bạn sẽ thấy:

Moved m7 to quarantine. It is gone from the 1 mailbox it reached.

Bạn cũng nên đánh dấu email là lừa đảo để lưu lại quyết định của mình. Đánh dấu tin nhắn không xóa tin nhắn đó, vì vậy bạn cần thực hiện riêng bước cách ly:

seclab verdict m7 phishing

Bạn sẽ thấy:

Marked m7 as phishing.
challenge icon

Thử thách

Dễ

Yêu cầu hỗ trợ từ Omar, bộ phận tài chính

Mình vẫn chưa hiểu họ có mật khẩu của mình bằng cách nào. Hôm qua, bộ phận IT gửi email báo hộp thư của mình đã đầy, nên mình đăng nhập để tiếp tục nhận thư. Có phải là vì thế không? Nếu đúng, hãy đảm bảo không ai khác mắc bẫy này.

Tự làm thử

Terminal
quiz iconTự kiểm tra

Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.

Tất cả bài học trong Kiến thức cơ bản về bảo mật