Ostatnio zacząłem mieć dziwną obsesję na punkcie e-maili, phishingu i tym podobnych. Nie wiem, jak to się stało, ale tak się stało. Zapraszam do zapoznania się z moim artykułemhttps://link.medium.com/7HHEDylaZwbna phishing, ponieważ może się przydać.

Po gorączkowych poszukiwaniach próbek studium przypadku w końcu je znalazłem.

Wejdźmy w to, dobrze?

Mój przyjaciel — nazwijmy go X — kilka dni temu dostał cudowną szansę, mam na myśli to, co jest bardziej niesamowite niż otrzymanie pełnoetatowej pracy zdalnej, samochód służbowy i ponad 5-cyfrową pensję, brzmi jak spełnienie marzeń, bo przyjdzie na, chętnie zamienię na to skaczące autobusy.

Korzyści są tak apetyczne, prawda?

Zacząłem więc moją zwykłą grę polegającą na znajdowaniu dziwactw z poczty, po prostu sprawdzając nagłówek.

Pierwsze pytanie, dlaczego wyślesz mi ofertę pracy z osobistym adresem e-mail, ciągle mówią, że pokolenie Z się obudziło, ale jakie… w każdym razie

Moją pierwszą czerwoną flagą był adres e-mail, ale zdecydowałem się go przeforsować, przeprowadzając analizę nagłówka wiadomości e-mail.

Wymagane kroki:

Jeśli używasz komputera stacjonarnego, możesz po prostu;

• Kliknij narzędzie
• Przewiń w dół do Wyświetl całą wiadomość
• Alternatywnie możesz pobrać wiadomość i otworzyć ją za pomocą dowolnego edytora tekstu Word.
• Skopiuj nagłówek wiadomości i wklej go w dowolnym analizatorze nagłówków wiadomości e-mail, używam mailheader.org



• Pierwszą rzeczą, na którą należy zwrócić uwagę, jest ścieżka powrotna (tj. kto udziela odpowiedzi lub do kogo wraca odpowiedź na moją pocztę)
• Następnie sprawdziłem firmę wykorzystaną jako studium przypadku i chociaż istnieje firma o nazwie COLEXA HEALTHCARE LTD, jest to nigeryjska firma, która nie ma oddziału w USA, więc była to kolejna martwa gratka
• Wtedy też zdecydowałem się uzyskać lokalizację oszusta

Kiedy skończyłem z nagłówkiem, postanowiłem sprawdzić ciało.

Na pierwszy rzut oka nadal możesz zdecydować się na kliknięcie linku, tylko po to, żeby podciągnąć rękawy buttttt...... Nie radzę tego, ponieważ niektóre linki są, pozwólcie, że użyję słowa trujące, ale tak czy inaczej.

Nie znalazłem żadnego błędu typograficznego, więc postanowiłem od razu do niego wskoczyć

• Pierwszą rzeczą było użycie analizatora treści wiadomości e-mail, ponieważ chciałem uzyskać skrót pliku. Użyłem do tego virustotal.com

Więc bezpieczniej jest po prostu skopiować link i wyszukać link. A kiedy to zrobiłem, to były wyniki

Więc tak, poprzestanę na tym, mógłbym dalej szukać niektórych rzeczy, ale myślę, że mogę po prostu zostawić to tak, jak jest.

Jednak pytanie, czy te narzędzia są wystarczające, wciąż tkwi w umysłach niektórych.

Mam nadzieję, że podobała ci się lektura, tak jak mi jej pisanie. Jeśli masz jakiekolwiek pytania, skontaktuj się ze mną.