¶Έτσι, είστε επικεφαλής σε ένα επαγγελματικό ταξίδι. Έχετε τα αεροπορικά σας εισιτήρια, τις κρατήσεις ξενοδοχείων και όλα είναι καλά. Μόνο ένα πράγμα που πρέπει να κάνετε, ήρθε η ώρα να ρυθμίσετε το μήνυμα αυτόματης απάντησης του Outlook Out-of-Office έτσι ώστε οι πελάτες ή οι συνεργάτες που σας στέλνουν email να γνωρίζουν πώς να επικοινωνήσουν μαζί σας ενώ είστε μακριά ή θα γνωρίζετε ποιοι μπορούν να επικοινωνήσουν κατά τη διάρκεια την απουσία σας.
Φαίνεται σαν το υπεύθυνο πράγμα, σωστά; Λανθασμένος. Οι αυτόματες απαντήσεις εκτός γραφείου μπορεί να αποτελέσουν τεράστιο κίνδυνο ασφάλειας.
Οι απαντήσεις εκτός γραφείου μπορούν ενδεχομένως να αποκαλύψουν ένα τεράστιο ποσό ευαίσθητων δεδομένων για εσάς σε όποιον σας συμβεί να στείλει μήνυμα ηλεκτρονικού ταχυδρομείου ενώ βρίσκεστε μακριά.
Παράδειγμα κοινής απάντησης εκτός γραφείου
Θα βγούμε από το γραφείο στη διάσκεψη XYZ στο Burlington του Βερμόν κατά τη διάρκεια της εβδομάδας 1-7 Ιουνίου. Εάν χρειάζεστε βοήθεια σχετικά με θέματα σχετικά με τιμολόγια κατά τη διάρκεια αυτής της περιόδου, επικοινωνήστε με τον προϊστάμενό μου, Joe Somebody στο 555-1212. Αν πρέπει να φτάσετε σε μένα κατά τη διάρκεια της απουσίας μου, μπορείτε να φτάσετε στο κινητό μου στο 555-1011. Bill Smith - Αντιπρόεδρος Επιχειρήσεων - Widget [email protected]Ενώ το παραπάνω μήνυμα είναι χρήσιμο, μπορεί επίσης να είναι επιβλαβές, διότι, σε μερικές σύντομες προτάσεις, το άτομο στο e-mail παραπάνω αποκάλυψε μερικές απίστευτα χρήσιμες πληροφορίες για τον εαυτό του. Αυτές οι πληροφορίες θα μπορούσαν να χρησιμοποιηθούν από εγκληματίες για επιθέσεις κοινωνικής μηχανικής.
Το παράδειγμα απάντησης εκτός γραφείου παραπάνω παρέχει έναν εισβολέα με:
Τρέχουσες πληροφορίες τοποθεσίας
Η αποκάλυψη της τοποθεσίας σας βοηθά τους εισβολείς να γνωρίζουν πού βρίσκεστε και πού δεν είστε. Αν λέτε ότι είστε στο Βερμόντ, τότε ξέρουν ότι δεν είστε στο σπίτι σας στη Βιρτζίνια. Αυτό θα ήταν μια μεγάλη στιγμή για να σας ληστέψουν. Αν είπατε ότι ήσαστε στο XYZ (όπως έκανε ο Bill), τότε ξέρουν πού να σας αναζητήσουν. Γνωρίζουν επίσης ότι δεν βρίσκεστε στο γραφείο σας και ότι μπορεί να μιλήσουν στο γραφείο σας λέγοντας κάτι σαν:
Στοιχεία επικοινωνίας
Οι πληροφορίες επικοινωνίας που αποκάλυψε ο Μπιλ στην απάντησή του εκτός γραφείου μπορεί να βοηθήσουν τους απατεώνες να συγκεντρώσουν στοιχεία που απαιτούνται για την κλοπή ταυτότητας. Τώρα έχουν τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό εργασίας και τους αριθμούς κυττάρων του και τις πληροφορίες επαφής του επιβλέποντός του.
Όταν κάποιος στέλνει Bill ένα μήνυμα ενώ η απάντηση αυτόματης απάντησης είναι ενεργοποιημένη, ο διακομιστής ηλεκτρονικού ταχυδρομείου του θα στείλει την απάντηση αυτόματης απάντησης, η οποία επιβεβαιώνει στην πραγματικότητα τη διεύθυνση ηλεκτρονικού ταχυδρομείου του Bill ως έγκυρη διεύθυνση εργασίας. Email Οι spammers αγαπούν την επιβεβαίωση ότι το spam τους έφτασε σε έναν πραγματικό ζωντανό στόχο. Η διεύθυνση του Bill πιθανόν να προστεθεί τώρα σε άλλες λίστες ανεπιθύμητων αλληλογραφίας ως επιβεβαιωμένη επίσκεψη.
Τόπος Εργασίας, Τίτλος Θέσης, Γραμμή Εργασίας και Αλυσίδα Διοίκησης
Το μπλοκ υπογραφής σας παρέχει συχνά τον τίτλο εργασίας σας, το όνομα της εταιρείας για την οποία εργάζεστε (που αποκαλύπτει επίσης τι είδους εργασία κάνετε), το ηλεκτρονικό σας ταχυδρομείο και τους αριθμούς τηλεφώνου και φαξ σας. Εάν προσθέσατε "ενώ είμαι έξω, παρακαλώ επικοινωνήστε με τον προϊστάμενό μου, Joe Somebody", τότε αποκαλύψατε τη δομή αναφοράς και την αλυσίδα εντολής σας.
Οι κοινωνικοί μηχανικοί θα μπορούσαν να χρησιμοποιήσουν αυτές τις πληροφορίες για σενάρια επίθεσης κατά της πλαστοπροσωπίας. Για παράδειγμα, θα μπορούσαν να καλέσουν το τμήμα ανθρωπίνων πόρων της εταιρείας σας να προσποιείται ότι είναι ο προϊστάμενός σας και να πείτε:
Αυτός είναι ο Joe Somebody. Ο Μπιλ Σμιθ είναι εκτός ταξιδιού και χρειάζομαι τον Αριθμό Κοινωνικής Ασφάλισης και τον Αριθμό Κοινωνικής Ασφάλισης για να μπορώ να διορθώσω τα έντυπα φόρου εταιρειών του.Ορισμένες ρυθμίσεις μηνυμάτων εκτός γραφείου σάς επιτρέπουν να περιορίσετε την απάντηση έτσι ώστε να μεταβεί μόνο στα μέλη του τομέα ηλεκτρονικού ταχυδρομείου του κεντρικού υπολογιστή σας, αλλά οι περισσότεροι άνθρωποι έχουν πελάτες και πελάτες εκτός του τομέα φιλοξενίας, οπότε αυτή η λειτουργία δεν θα τους βοηθήσει.
Δημιουργήστε ένα ασφαλέστερο μήνυμα αυτόματης απάντησης εκτός λειτουργίας
Αντί να λέτε ότι θα είστε κάπου αλλού, πείτε ότι θα είστε "μη διαθέσιμοι". Μη διαθέσιμος μπορεί να σημαίνει ότι είστε ακόμα στην πόλη ή στο γραφείο λαμβάνοντας μια τάξη κατάρτισης. Βοηθάει τους κακούς να μην γνωρίζουν πού είστε πραγματικά.
Μην παρέχετε πληροφορίες επικοινωνίας
Μη δίνετε αριθμούς τηλεφώνου ή μηνύματα ηλεκτρονικού ταχυδρομείου. Πείτε τους ότι θα παρακολουθείτε τον λογαριασμό σας ηλεκτρονικού ταχυδρομείου αν χρειαστεί να επικοινωνήσουν μαζί σας.
Αποφύγετε Προσωπικές Πληροφορίες και Αφαιρέστε την Υπογραφή σας
Θυμηθείτε ότι πλήρεις ξένοι και πιθανώς απατεώνες και spammers μπορεί να δουν την αυτόματη απάντησή σας. Αν κανονικά δεν θα δώσατε αυτό το μήνυμα υπογραφής σε ξένους, μην το βάζετε στην αυτόματη απάντησή σας.
