Vor kurzem begann ich, eine seltsame Obsession mit E-Mails, Phishing und Ähnlichem zu entwickeln. Ich weiß nicht, wie es passiert ist, aber es ist passiert. Schauen Sie sich gerne meinen Artikel anhttps://link.medium.com/7HHEDylaZwbzum Thema Phishing, da es nützlich sein kann.

Nach einer hektischen Suche nach Fallstudienbeispielen habe ich endlich welche bekommen.

Lasst uns darauf eingehen, oder?

Mein Freund – ich nenne ihn on, dafür tausche ich gerne Hopping-Busse ein.

Die Vorteile sind einfach so appetitlich, oder?

Also begann ich mein übliches Spiel, bei dem ich die Merkwürdigkeiten in der Post ausfindig machte, indem ich mir einfach den Header ansah.

Die erste Frage: Warum senden Sie mir ein Stellenangebot mit einer persönlichen E-Mail-Adresse? Es heißt immer, die Generation Z sei aufgewacht, aber was für eine Art... egal

Mein erstes Warnsignal war die E-Mail-Adresse, aber ich beschloss, sie durch eine E-Mail-Header-Analyse voranzutreiben.

Beteiligte Schritte:

Wenn Sie Ihren Desktop verwenden, können Sie einfach:

• Klicken Sie auf den Button
• Scrollen Sie nach unten, um die gesamte Nachricht anzuzeigen
• Alternativ können Sie die E-Mail herunterladen und mit einem beliebigen Word-Texteditor öffnen.
• Kopieren Sie den Header der E-Mail und fügen Sie ihn in einen beliebigen E-Mail-Header-Analyzer ein. Ich verwende mailheader.org



• Das erste, was es zu beachten gilt, ist der Return-Path (also an wen die Antwort bzw. die Antwort auf meine Mail zurückgeht)
• Dann habe ich mir das Unternehmen angesehen, das als Fallstudie diente, und obwohl es ein Unternehmen namens COLEXA HEALTHCARE LTD gibt, handelt es sich um ein nigerianisches Unternehmen, das keine Niederlassung in den USA hat, also war das ein weiterer eindeutiger Hinweis
• Dann beschloss ich auch, den Standort des Betrügers herauszufinden

Nachdem ich mit dem Header fertig war, beschloss ich, den Körper zu überprüfen.

Auf den ersten Blick könnte es sein, dass Sie sich immer noch dazu entschließen, auf den Link zu klicken, nur um ein paar Ärmel hochzuziehen, buttttt...... Ich rate davon ab, weil einige Links, lassen Sie mich das Wort giftig verwenden, aber auf jeden Fall.

Da ich keinen Tippfehler entdecken konnte, beschloss ich, direkt darauf einzugehen

• Als erstes habe ich einen E-Mail-Body-Analysator verwendet, weil ich den Datei-Hash erhalten wollte. Ich habe dafür virustotal.com verwendet

Daher ist es für Sie sicherer, einfach den Link zu kopieren und den Link zu suchen. Und als ich es tat, waren dies die Ergebnisse

Also ja, ich höre damit einfach auf, ich könnte noch nach einigen Dingen suchen, aber ich denke, ich kann es einfach so lassen, wie es ist.

Die Frage, ob diese Tools ausreichen, beschäftigt jedoch immer noch einige.

Ich hoffe, dass Ihnen die Lektüre genauso viel Spaß gemacht hat wie mir das Schreiben. Wenn Sie Fragen haben, können Sie sich jederzeit an mich wenden.