Progresso da sala: 0%0/35 pts
Red Team · Júnior
Phishing ofensivo (só no exercício)
Desmonte um spear-phish autorizado da NimbusCorp: domínio lookalike, assunto de relógio e link falso. Você não envia e-mail para ninguém.
O e-mail do exercício chegou assim. De: 'TI Nimbus' <helpdesk@nimbuscorp-secure.net>. O nome parece mesa de ajuda. O domínio, com hífen, é lookalike.
Assunto: 'Senha expira em 15 minutos'. Isso é urgência artificial. O cérebro larga o checklist e corre para o botão. Link: https://nimbuscorp-secure.net/login. Fora deste lab você reporta. Não clica.
As perguntas pedem o domínio lookalike do remetente e o nome da tática do assunto.
Responda as questões abaixo
Qual domínio lookalike aparece no remetente do exercício?
Qual tática psicológica o assunto usa para forçar clique imediato?