เมื่อเร็ว ๆ นี้ฉันเริ่มมีอาการหลงไหลแปลก ๆ กับอีเมล ฟิชชิ่งและสิ่งที่ชอบ ฉันไม่รู้ว่ามันเกิดขึ้นได้อย่างไร แต่มันก็เป็นเช่นนั้น อย่าลังเลที่จะตรวจสอบบทความของฉันhttps://link.medium.com/7HHEDylaZwbเกี่ยวกับฟิชชิ่งเพราะมันมีประโยชน์

หลังจากค้นหาตัวอย่างกรณีศึกษาอย่างวุ่นวาย ในที่สุดฉันก็ได้ตัวอย่างมา

เรามาเริ่มกันเลยไหม

เพื่อนของฉัน — ฉันจะเรียกเขาว่า X — เมื่อวันก่อนได้รับโอกาสที่ยอดเยี่ยม ฉันหมายความว่าอะไรที่ยอดเยี่ยมกว่าการได้งานระยะไกลเต็มเวลา รถบริษัท และเงินเดือนที่มากกว่า 5 หลัก ฟังดูเหมือนความฝันที่เป็นจริง สาเหตุที่มา บน ฉันยินดีแลกรถบัสกระโดดเพื่อสิ่งนี้

สิทธิพิเศษน่ารับประทานใช่มั้ย?

ดังนั้นฉันจึงเริ่มเกมปกติของฉันเพื่อหาสิ่งแปลกประหลาดจากจดหมาย เพียงแค่ตรวจสอบส่วนหัว

คำถามแรก ทำไมคุณถึงส่งข้อเสนอจ้างงานพร้อมอีเมลส่วนตัวมาให้ฉัน พวกเขามักจะบอกว่าคน GenZ ตื่นแล้ว แต่ยังไงล่ะ...

ธงแดงแรกของฉันคือที่อยู่อีเมล แต่ฉันตัดสินใจผลักดันโดยทำการวิเคราะห์ส่วนหัวของอีเมล

ขั้นตอนที่เกี่ยวข้อง:

หากคุณใช้เดสก์ท็อป คุณทำได้เพียง

• คลิกที่ทูเกิล
• เลื่อนลงเพื่อดูข้อความทั้งหมด
• หรือคุณสามารถเลือกที่จะดาวน์โหลดเมลและเปิดโดยใช้โปรแกรมแก้ไขข้อความคำใดก็ได้
• คัดลอกส่วนหัวของอีเมลและวางลงในตัววิเคราะห์ส่วนหัวของอีเมล ฉันใช้ mailheader.org



• สิ่งแรกที่ต้องสังเกตคือ Return-path (คือใครเป็นผู้ตอบหรือตอบกลับจดหมายของฉันกลับไป)
• จากนั้นฉันตรวจสอบบริษัทที่ใช้เป็นกรณีศึกษา และในขณะที่มีบริษัทชื่อ COLEXA HEALTHCARE LTD เป็นบริษัทของไนจีเรียซึ่งไม่มีสาขาในสหรัฐอเมริกา ดังนั้นนั่นจึงเป็นของแถมอีกอันหนึ่ง
• จากนั้นฉันก็ตัดสินใจหาตำแหน่งของนักต้มตุ๋น

หลังจากที่ฉันทำส่วนหัวเสร็จแล้วฉันก็ตัดสินใจตรวจร่างกาย

เมื่อมองแวบแรก คุณอาจยังคงตัดสินใจคลิกลิงก์เพื่อดึงแขนเสื้อออก tttt...... ฉันไม่แนะนำเพราะลิงก์บางลิงก์ ให้ฉันใช้คำว่าพิษ แต่ยังไงก็ตาม

ฉันไม่พบข้อผิดพลาดในการพิมพ์ ดังนั้นฉันจึงตัดสินใจกระโดดลงไปทันที

• สิ่งแรกคือการใช้ตัววิเคราะห์เนื้อหาอีเมลเพราะฉันต้องการแฮชไฟล์ ฉันใช้ virustotal.com สำหรับสิ่งนี้

ดังนั้นจึงปลอดภัยกว่าสำหรับคุณเพียงแค่คัดลอกลิงก์และค้นหาลิงก์ และเมื่อฉันทำ สิ่งเหล่านี้คือผลลัพธ์

ใช่ ฉันจะหยุดมันไว้ตรงนั้น ฉันสามารถค้นหาบางสิ่งเพิ่มเติมได้ แต่ฉันคิดว่าฉันสามารถปล่อยมันไว้อย่างนั้นได้

อย่างไรก็ตาม คำถามที่ว่าเครื่องมือเหล่านี้เพียงพอหรือไม่ยังคงอยู่ในใจของบางคน

ฉันหวังว่าคุณจะสนุกกับการอ่านมันเหมือนกับที่ฉันสนุกกับการเขียนมัน โปรดอย่าลังเลที่จะติดต่อเราหากคุณมีข้อสงสัยใดๆ