Récemment, j'ai commencé à avoir une obsession étrange avec les e-mails, le phishing et autres, je ne sais pas comment c'est arrivé mais c'est arrivé. N'hésitez pas à consulter mon articlehttps://link.medium.com/7HHEDylaZwbsur le phishing car cela peut être utile.

Après une recherche mouvementée d'échantillons d'études de cas, j'en ai finalement obtenu.

Allons-y allons-nous?

Mon ami - je l'appellerai X - a eu une merveilleuse opportunité il y a quelques jours, je veux dire quoi de plus génial que d'obtenir un travail à distance à temps plein, une voiture de société et un salaire supérieur à 5 chiffres, cela ressemble à un rêve devenu réalité, car viens sur, je serai heureux d'échanger des bus sautillants pour cela.

Les avantages sont tellement appétissants, n'est-ce pas ?

J'ai donc commencé mon jeu habituel consistant à repérer les bizarreries du courrier, simplement en vérifiant l'en-tête.

La première question, pourquoi m'enverrez-vous une offre d'emploi avec une adresse e-mail personnelle, ils n'arrêtent pas de dire que les GenZ sont réveillés, mais quel genre de ... de toute façon

Mon premier drapeau rouge était l'adresse e-mail, mais j'ai décidé de la pousser en faisant une analyse de l'en-tête de l'e-mail.

Étapes impliquées :

Si vous utilisez votre bureau, vous pouvez simplement ;

• Cliquez sur l'outil
• Faites défiler vers le bas pour afficher l'intégralité du message
• Alternativement, vous pouvez choisir de télécharger le courrier et de l'ouvrir à l'aide de n'importe quel éditeur de texte.
• Copiez l'en-tête du courrier et collez-le dans n'importe quel analyseur d'en-tête de courrier électronique, j'utilise mailheader.org



• La première chose à observer est le chemin de retour (c'est-à-dire à qui renvoie la réponse ou la réponse de mon courrier)
• Ensuite, j'ai vérifié la société utilisée comme étude de cas et bien qu'il existe une société appelée COLEXA HEALTHCARE LTD, c'est une société nigériane qui n'a pas de succursale aux États-Unis, c'était donc un autre cadeau mort
• Ensuite, j'ai également décidé d'obtenir l'emplacement de l'escroc

Après avoir terminé avec l'en-tête, j'ai décidé de vérifier le corps.

À première vue, vous pouvez toujours décider d'aller de l'avant et de cliquer sur le lien, juste pour tirer quelques manches maistttt ...... Je ne conseille pas cela car certains liens sont, permettez-moi d'utiliser le mot toxique, mais de toute façon.

Je n'ai trouvé aucune erreur typographique, alors j'ai décidé de me lancer directement dedans

• La première chose a été d'utiliser un analyseur de corps d'e-mail car je voulais obtenir le hachage du fichier. J'ai utilisé virustotal.com pour cela

Il est donc plus sûr pour vous de simplement copier le lien et le lien de recherche. Et quand je l'ai fait, ce sont les résultats

Alors oui, je vais juste m'arrêter là, je pourrais chercher plus loin certaines choses mais je pense que je peux simplement le laisser tel quel.

Cependant, la question de savoir si ces outils sont suffisants persiste encore dans l'esprit de certains.

J'espère que vous avez aimé le lire comme j'ai aimé l'écrire, n'hésitez pas à me contacter si vous avez des questions.