Ders 3.71: Bir oltalama e-postasının anatomisi

İhlallerin çoğu bir e-postayla başlar. Bir oltalama iletisi güvendiğin birinden geliyormuş gibi yapar ve seni hızlı davranmaya iter: tıkla, giriş yap, öde, banka bilgilerini değiştir. Görünen kısımlar (gönderen adı, bağlantı metni, logo) kolayca taklit edilir; başlıklar ve bağlantının gerçek hedefi daha zordur. Laboratuvarda bir 'bordro' e-postasını parçalarına ayırıyorsun: gönderen alanlarını karşılaştırıyor, posta sunucunun kaydettiği kimlik doğrulama sonuçlarını okuyor, bağlantının gerçekte nereye gittiğini buluyor, onu gerçek bir iletiyle karşılaştırıyor ve doğru şekilde bildiriyorsun.

17 dk

Bu derste öğreneceklerin

Bir iletideki baskı taktiklerini fark etmek
From, Reply-To ve Return-Path alanlarını karşılaştırmak
SPF, DKIM ve DMARC sonuçlarını okumak
Bağlantı metninin ardındaki gerçek hedefi bulmak
Oltalamayı tıklamadan bildirmek

Temel terimler

Oltalama: Tıklaman, giriş yapman, ödemen ya da veri vermen için güvenilen bir göndereni taklit eden ileti.
Başlık: E-postanın en üstünde gönderen, yol ve denetimleri kaydeden satırlar; çoğu posta istemcisi gizler.
SPF / DKIM / DMARC: Bir sunucunun bir alan adı adına gönderebildiğini (SPF), bir alan adı imzasının geçerli olduğunu (DKIM) ve ikisinin görünen From ile uyuştuğunu (DMARC) denetler.
Reply-To: Yanıtların gittiği yer; oltalamada çoğu zaman From'dan farklıdır.
İş e-postası dolandırıcılığı: Ödemeleri yönlendirmek için sahte ya da ele geçirilmiş iş e-postası kullanan dolandırıcılık.

← Uygulamada TLS · Tüm dersler · İşe girenler, görev değiştirenler ve ayrılanlar →