Фишеры людей

Jan 30 2023
Недавно у меня появилась странная одержимость электронными письмами, фишингом и тому подобным, я не знаю, как это произошло, но это произошло. Не стесняйтесь проверить мою статью https://link.

Недавно у меня появилась странная одержимость электронными письмами, фишингом и тому подобным, я не знаю, как это произошло, но это произошло. Не стесняйтесь проверить мою статьюhttps://link.medium.com/7HHEDylaZwbна фишинге, так как это может пригодиться.

После лихорадочных поисков примеров из практики я наконец-то их получил.

Давайте займемся этим?

Мой друг — я назову его X — получил прекрасную возможность несколько дней назад, я имею в виду, что может быть более удивительным, чем получить удаленную работу на полный рабочий день, служебный автомобиль и пятизначную зарплату, звучит как мечта, потому что пришло на, я с радостью обменяю на это прыгающие автобусы.

Привилегии такие аппетитные, верно?

Так что я начал свою обычную игру по выявлению странностей из почты, просто проверяя заголовок.

Предложение о работе, заголовок письма.

Первый вопрос, почему вы присылаете мне предложение о работе с личным адресом электронной почты, они постоянно говорят, что GenZ проснулись, но что за... в любом случае

Моим первым тревожным сигналом был адрес электронной почты, но я решил подтолкнуть его, проанализировав заголовок электронной почты.

Шаги:

Если вы используете свой рабочий стол, вы можете просто;

  • Нажмите на значок
  • Прокрутите вниз, чтобы просмотреть все сообщение
  • Кроме того, вы можете загрузить почту и открыть ее с помощью любого текстового редактора Word.
  • Скопируйте заголовок письма и вставьте его в любой анализатор заголовков электронной почты, я использую mailheader.org
  • Детали заголовка
  • Первое, на что нужно обратить внимание, это путь возврата (т.е. кому возвращается ответ или ответ на мою почту)
  • Затем я проверил компанию, используемую в качестве примера, и хотя существует компания под названием COLEXA HEALTHCARE LTD, это нигерийская компания, у которой нет филиала в США, так что это была еще одна беспроигрышная раздача.
  • Тогда я тоже решил узнать местонахождение мошенника

После того, как я закончил с заголовком, я решил проверить тело.

Тело письма

На первый взгляд, вы все еще можете решить пойти дальше и щелкнуть ссылку, просто чтобы затянуть рукава...... Я не советую, потому что некоторые ссылки, позвольте мне использовать слово ядовитые, но в любом случае.

Я не нашел ни одной опечатки, поэтому решил сразу перейти к ней.

  • Первым делом я использовал анализатор тела электронной почты, потому что я хотел получить хэш файла. Я использовал вирустотал для этого
Вот что у меня получилось, когда я просто вставил весь файл

Так что безопаснее просто скопировать ссылку и поискать ссылку. И когда я это сделал, это были результаты

Так что да, я просто остановлюсь на этом, я мог бы еще поискать некоторые вещи, но я думаю, что могу просто оставить все как есть.

Тем не менее, вопрос о том, достаточно ли этих инструментов, все еще остается в умах некоторых.

Я надеюсь, вам понравилось читать его, как мне понравилось писать его, пожалуйста, не стесняйтесь обращаться ко мне, если у вас есть какие-либо вопросы.