霧港工作站 靜態版

提示

卡住再看,一次打開一條。記下你看了幾條,結案時自評會用到。

提示 1

先打開「芷寧給的資料」裡的扣款通知.eml。信裡有沒有連結?它要芷寧做什麼?

提示 2

在信件上按「顯示原始郵件」,看 From、Reply-To 和 Authentication-Results。再打開真的 BeatBird 電子報比一比。

提示 3

照信上說的,在霧搜查「BeatBird 會員中心 官方」。廣告的網址看起來都很像,用霧港小工具的「網址檢查」看真正的網域。

提示 4

假網站的網域是什麼時候註冊的?書籤列有「網域查詢」,終端機也可以輸入 whois 加網域。

提示 5

假網站的客服頁要人掃 QR。把 QR 圖下載下來,用霧港小工具的「QR 讀取」看它到底是什麼,再對照「漣漪_已連結裝置.jpg」。

提示 6

詐騙信寄到哪個信箱?對照「面具信箱_別名清單.csv」,再到「洩了沒」查查看。

提示 7

BeatBird 的資料提供紀錄裡,哪一份檔案有 avg_sleep_30d 這個欄位?誰同時下載過有姓名的那份和有睡眠資料的那份?

提示 8

陷阱信箱收件紀錄裡,哪個陷阱收到的是詐騙信?用陷阱名單對到下載編號,再對到下載紀錄。