Phishing_Email
Hay un correo electrónico sospechoso de PayPal.
What is the return path of the email?
En el source del email encontramos el return path.
Return path of the email
What is the domain name of the url in this mail?
En el source del email encontramos el nombre del dominio de la url, si buscamos Setzen Sie die Lieferung fort que es el contenido del link lo encontramos más rápido.
Domain name of the url
storage.googleapis.com
Is the domain mentioned in the previous question suspicious?
Suspicious domain?
Yes
What is the body SHA-256 of the domain?
VirusTotal no muestra ningún campo al día de hoy con el hash así que obtenemos el hash de la siguiente manera.
curl -s https://storage.googleapis.com/ | sha256sum | awk '{print $1}'Body SHA-256
13945ecc33afee74ac7f72e1d5bb73050894356c4bf63d02a1a53e76830567f5
Is this email a phishing email?
Phishing email?
Yes