Bu laboratuvar, savunma amaçlı OSINT eğitimi için kamuya açık olay raporlarını ve sterilize edilmiş kurgusal analiz kanıtlarını kullanır. Gerçek olaylar yalnızca eğitim bağlamı için referans gösterilmiştir. İnteraktif veriler simüle edilmiştir; gerçek kişileri tespit etmek, onlarla iletişim kurmak, ifşa etmek veya suçlamak için kesinlikle kullanılamaz.
Sahte İş İlanı Paketi
Benzer görünümlü şirket alan adı ve sahte toplantı doğrulama sunucusu etrafında kurulmuş bir sahte iş ilanı oltalama zincirini, canlı hiçbir bağlantıya tıklamadan çözün.
İyi. Kalıp, resmi tüketici koruma ve CISA rehberlerinde belgelenmiştir; buradaki şirket, alan adları ve mesajlar tamamen kurgusal eğitim verisidir.
01Olay özeti
Bir aday, kurgusal Northline Analytics Ltd. şirketine atfedilen bir 'Senior OSINT Analyst' ilanı gördüğünü bildiriyor. İşe alım mesajları profesyonel ağ sitesi, e-posta ve mesajlaşma uygulaması üzerinden geliyor ve adayı, benzer görünümlü bir kariyer alan adından sahte bir toplantı doğrulama sunucusuna atlayan bir görüşme bağlantısına yönlendiriyor. Bu, tehdit aktörlerinin işe alımcı taklidi yaptığı, benzer görünümlü işe alım alan adları kaydettiği ve kurbanları kimlik bilgisi toplamak için sahte takvim veya toplantı doğrulama sayfalarına yönlendirdiği, 2023-2025 arasında yaygın olarak belgelenmiş bir kalıbı yansıtır. Bu vakadaki tüm isimler, alan adları ve mesajlar sentetiktir.
02Analist görevi
Pasif bir analist olarak çalışın: benzer görünümlü işe alım alan adını WHOIS/RDAP verileriyle şirketin gerçek alan adıyla karşılaştırın, ilanın resmi kariyer sayfasında olup olmadığını kontrol edin, mesajdan nihai sunucuya uzanan oltalama zincirini yeniden kurun ve adaylar için savunma önerileri yazın. Hiçbir canlı saldırgan altyapısını ziyaret etmeden.
03Kanıtları incele
İşe Alım Mesajı Metadata Özeti
Adayın aldığı üç işe alım mesajının temizlenmiş özetleri. Tüm alan adları .test TLD'si ile etkisizleştirilmiştir; canlı bağlantı yoktur.
04Görevler
4 madde- 01
Gerçek northlineanalytics[.]test alan adı ile benzer görünümlü işe alım alan adı arasındaki farkı belirtmek için WHOIS/RDAP kayıtlarını karşılaştırın.
- 02
İlan edilen pozisyonun şirketin resmi kariyer sayfasında olup olmadığını belirleyin ve ilanı buna göre etiketleyin.
- 03
Oltalama zincirini uçtan uca yazın: İşe alım mesajı kısaltıcı üzerinden benzer görünümlü kariyer alan adına ve nihai doğrulama sunucusuna ulaşıyor.
- 04
Bir işe alımcı alan dışı bir görüşme bağlantısı dayattığında adayın alması gereken üç savunma önlemini listeleyin.
05Bulgularını kaydet
Kanıt Defteri
Bu panel bulduğun kanıt zincirlerini kategorize etmek içindir. Verileriniz tamamen yerel olarak saklanır ve sunucuya gönderilmez.
Kayıtlı kanıt girdisi yok.
06Raporu yaz
Rapor Hazırlama Masası
# CSINT Olay Laboratuvarı Raporu ## Araştırma Sorusu 'Senior OSINT Analyst' işe alım paketi meşru bir Northline Analytics işe alım süreci mi yoksa bir oltalama zinciri mi? ## Özet Analist özeti henüz yazılmadı. ## Olgu - Defterde doğrulanmış adli olgu kaydı yok. ## Sinyal - Analitik sinyal kaydı yok. ## Çıkarım - Alternatif açıklama kaydı yok. ## Öneri - Sonraki adım önerisi kaydı yok. ## Güven Düşük ## Kısıtlamalar Kısıtlama notu girilmedi. ## Kaynak güvenilirliği Değerlendirilmedi. Her kaynağı güvenilirlik seviyesiyle etiketleyin. ## Bilgi doğruluğu Değerlendirilmedi. Her bulgunun gözlem, rapor veya çıkarım olduğunu belirtin. ## Eksik bağlam Kaydedilmedi. Açık kaynaklardan doğrulanamayan veya eksik kalan verileri listeleyin. ## Sıradaki güvenli adımlar - Sıradaki güvenli adım belirtilmedi. ## Kullanılan kaynaklar - Kaynak referansı listelenmedi. --- Oluşturulma zamanı: hazırlanıyor