回复地址
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 27 课,共 43 课。
回复电子邮件时,回复内容不一定会发送到显示为发件人的地址。电子邮件可以包含单独的 Reply-To 地址,用来告诉你的邮件应用将回复发送到哪里。
例如,看看这封邮件:
seclab email m7看看下面这几行:
From: Sam <sam@lumen.test>
Reply-To: desk@lumen-support.testFrom 这一行看起来像是 Sam 发来的邮件。但 Reply-To 会将你的回复发送到 desk@lumen-support.test,而不是 Lumen 的 lumen.test 地址。如果邮件要求提供私人信息,这些信息就会发送到另一个地址。
回复地址不同是需要调查的理由,但不能自动证明邮件是假的。一些正规的服务也会使用不同的回复地址。回复前,请将它与已经信任的联系方式进行比较。
挑战
简单来自财务部门 Omar 的工单
有两条供应商消息待处理。其中一条要求提供账户信息,但回复会发送给另一家公司。检查这两条消息。在我回复之前,移除假的那条,将其标记为钓鱼邮件,并保留真实的供应商发票以供使用。
亲手试试
这节课包含一个小测验。开始学习即可作答,并记录你的进度。