网络钓鱼
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 8 课,共 43 课。
你是否收到过要求你紧急登录或支付意外账单的电子邮件?这可能是网络钓鱼:这类消息会诱骗你交出密码、钱财或信息。先列出报告给 Lumen 的电子邮件:
seclab inbox查找以下几行:
id date from subject reached verdict quarantined
m7 2026-10-19 10:00 Beanly Billing <billing@beanly-invoices.test> New invoice 1 - no每封电子邮件都有一个 ID。上面的示例中,ID 是 m7,你可以用以下命令查看它:
seclab email m7查找以下几行:
From: Beanly Billing <billing@beanly-invoices.test>
Link: "View invoice" goes to http://beanly-invoices.test/payBeanly 的真实网站是 beanly.test,但这封电子邮件将你引向 beanly-invoices.test。在这个示例中,有人冒充 Beanly。将这封电子邮件隔离,以便从收件人的邮箱中移除它:
seclab quarantine m7你应该会看到:
Moved m7 to quarantine. It is gone from the 1 mailbox it reached.你还应该将它标记为网络钓鱼,以记录你的判断。标记消息不会将其移除,因此隔离是一个单独的步骤:
seclab verdict m7 phishing你应该会看到:
Marked m7 as phishing.挑战
简单来自财务部 Omar 的工单
我还是不明白他们是怎么拿到我的密码的。昨天,IT 发邮件告诉我邮箱已满,所以我登录了邮箱,想保留我的邮件。是因为这个吗?如果是,请确保别再有人上当。
亲手试试
终端
这节课包含一个小测验。开始学习即可作答,并记录你的进度。