Menu

网络钓鱼

本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 8 课,共 43 课。

你是否收到过要求你紧急登录或支付意外账单的电子邮件?这可能是网络钓鱼:这类消息会诱骗你交出密码、钱财或信息。先列出报告给 Lumen 的电子邮件:

seclab inbox

查找以下几行:

id  date              from                                           subject      reached  verdict  quarantined
m7  2026-10-19 10:00  Beanly Billing <billing@beanly-invoices.test>  New invoice  1        -        no

每封电子邮件都有一个 ID。上面的示例中,ID 是 m7,你可以用以下命令查看它:

seclab email m7

查找以下几行:

From:     Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/pay

Beanly 的真实网站是 beanly.test,但这封电子邮件将你引向 beanly-invoices.test。在这个示例中,有人冒充 Beanly。将这封电子邮件隔离,以便从收件人的邮箱中移除它:

seclab quarantine m7

你应该会看到:

Moved m7 to quarantine. It is gone from the 1 mailbox it reached.

你还应该将它标记为网络钓鱼,以记录你的判断。标记消息不会将其移除,因此隔离是一个单独的步骤:

seclab verdict m7 phishing

你应该会看到:

Marked m7 as phishing.
challenge icon

挑战

简单

来自财务部 Omar 的工单

我还是不明白他们是怎么拿到我的密码的。昨天,IT 发邮件告诉我邮箱已满,所以我登录了邮箱,想保留我的邮件。是因为这个吗?如果是,请确保别再有人上当。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

安全基础知识中的所有课