Recientemente comencé a tener una extraña obsesión con los correos electrónicos, el phishing y similares, no sé cómo sucedió, pero sucedió. Siéntete libre de revisar mi artículohttps://link.medium.com/7HHEDylaZwbsobre el phishing, ya que puede resultar útil.

Después de una búsqueda frenética de ejemplos de estudios de casos, finalmente obtuve algunos.

Entremos en eso, ¿de acuerdo?

Mi amigo, lo llamaré X, tuvo una oportunidad maravillosa hace algunos días, quiero decir, ¿qué es más increíble que conseguir un trabajo remoto de tiempo completo, un automóvil de la empresa y un salario de más de 5 cifras, suena como un sueño hecho realidad, porque ven adelante, con mucho gusto cambiaré los autobuses saltando por esto.

Las ventajas son tan apetecibles, ¿verdad?

Así que comencé mi juego habitual de detectar las rarezas del correo, simplemente revisando el encabezado.

La primera pregunta, ¿por qué me envían una oferta de empleo con una dirección de correo electrónico personal? Siguen diciendo que los GenZ están despiertos, pero qué tipo de... de todos modos.

Mi primera bandera roja fue la dirección de correo electrónico, pero decidí impulsarla haciendo un análisis del encabezado del correo electrónico.

Pasos involucrados:

Si está utilizando su escritorio, puede simplemente;

• Haga clic en la herramienta
• Desplácese hacia abajo para ver el mensaje completo
• Alternativamente, puede optar por descargar el correo y abrirlo con cualquier editor de texto de Word.
• Copie el encabezado del correo y péguelo en cualquier analizador de encabezado de correo electrónico, yo uso mailheader.org



• Lo primero que debe observar es la ruta de retorno (es decir, a quién responde la respuesta de mi correo)
• Luego revisé la empresa utilizada como caso de estudio y, si bien hay una empresa llamada COLEXA HEALTHCARE LTD, es una empresa nigeriana que no tiene sucursales en los EE.
• Entonces también decidí obtener la ubicación del estafador.

Después de terminar con el encabezado, decidí revisar el cuerpo.

A primera vista, es posible que aún decidas seguir adelante y hacer clic en el enlace, solo para ponerte las mangas, buttttt... No lo aconsejo porque algunos enlaces son, déjame usar la palabra venenosa, pero de todos modos.

No encontré ningún error tipográfico, así que decidí saltar directamente a él.

• Lo primero fue usar un analizador de cuerpo de correo electrónico porque quería obtener el hash del archivo. Usé virustotal.com para esto

Por lo tanto, es más seguro para usted simplemente copiar el enlace y buscar el enlace. Y cuando lo hice, estos fueron los resultados.

Así que sí, lo detendré ahí, podría seguir buscando algunas cosas, pero creo que puedo dejarlo como está.

Sin embargo, la pregunta de si estas herramientas son suficientes aún persiste en la mente de algunos.

Espero que hayas disfrutado leyéndolo como yo disfruté escribiéndolo, no dudes en contactarme si tienes alguna consulta.