Recentemente ho iniziato ad avere una strana ossessione per le e-mail, il phishing e simili, non so come sia successo ma è successo. Sentiti libero di dare un'occhiata al mio articolohttps://link.medium.com/7HHEDylaZwbsul phishing in quanto può tornare utile.

Dopo una frenetica ricerca di esempi di case study, ne ho finalmente avuti alcuni.

Entriamo nel merito, vero?

Il mio amico - lo chiamerò X - ha avuto una meravigliosa opportunità alcuni giorni fa, voglio dire cosa c'è di più fantastico che ottenere un lavoro remoto a tempo pieno, un'auto aziendale e uno stipendio superiore a 5 cifre, suona come un sogno che si avvera, perché vieni su, scambierò volentieri autobus saltellanti per questo.

I vantaggi sono così appetitosi, vero?

Così ho iniziato il mio solito gioco di individuare le stranezze dalla posta, semplicemente controllando l'intestazione.

La prima domanda, perché mi mandi un'offerta di lavoro con un indirizzo email personale, continuano a dire che i GenZ si sono svegliati, ma che razza di... comunque

La mia prima bandiera rossa è stata l'indirizzo e-mail, ma ho deciso di spingerlo facendo un'analisi dell'intestazione dell'e-mail.

Passaggi coinvolti:

Se stai usando il tuo desktop, puoi semplicemente;

• Clicca sul toolle
• Scorri verso il basso fino a Visualizza intero messaggio
• In alternativa, puoi scegliere di scaricare la posta e aprirla utilizzando qualsiasi editor di testo di parole.
• Copia l'intestazione della mail e incollala in qualsiasi analizzatore di intestazione di posta elettronica, io uso mailheader.org



• La prima cosa da osservare è il Return-path (ovvero a chi fa la risposta o a cui torna la risposta della mia mail)
• Quindi ho controllato la società utilizzata come caso di studio e sebbene esista una società chiamata COLEXA HEALTHCARE LTD, è una società nigeriana che non ha filiali negli Stati Uniti, quindi è stato un altro omaggio morto
• Poi ho anche deciso di ottenere la posizione del truffatore

Dopo aver finito con la testata, ho deciso di controllare il corpo.

A prima vista, potresti ancora decidere di andare avanti e fare clic sul collegamento, solo per tirarti le maniche buttttt...... Non lo consiglio perché alcuni collegamenti sono, lasciami usare la parola velenoso, ma in ogni caso.

Non ho trovato alcun errore tipografico, quindi ho deciso di buttarmici dentro

• La prima cosa è stata utilizzare un analizzatore del corpo dell'e-mail perché volevo ottenere l'hash del file. Ho usato virustotal.com per questo

Quindi è più sicuro per te copiare semplicemente il link e cercare il link. E quando l'ho fatto, questi erano i risultati

Quindi sì, mi limiterò a fermarlo qui, potrei cercare ulteriormente alcune cose ma penso di poterlo lasciare così com'è.

Tuttavia, la domanda se questi strumenti siano sufficienti rimane ancora nella mente di alcuni.

Spero che vi sia piaciuto leggerlo come mi è piaciuto scriverlo, non esitate a contattarmi se avete domande.