คุณไม่เคยรู้ว่าใครที่คุณตอบกลับ
ดังนั้นคุณกำลังมุ่งหน้าไปในการเดินทางธุรกิจ คุณมีตั๋วเครื่องบินจองโรงแรมและทุกอย่างดีไป มีเพียงสิ่งเดียวที่ต้องทำคือถึงกำหนดข้อความตอบกลับอัตโนมัตินอกสำนักงานของ Outlook เพื่อให้ลูกค้าหรือเพื่อนร่วมงานส่งอีเมลถึงคุณคุณจะรู้วิธีติดต่อคุณขณะที่คุณไม่อยู่หรือจะรู้ว่าใครบ้างที่สามารถติดต่อได้ ในระหว่างที่คุณไม่อยู่
ดูเหมือนว่าสิ่งที่ต้องรับผิดชอบต้องทำใช่มั้ย? ไม่ถูกต้อง! การตอบกลับอัตโนมัตินอกสำนักงาน เป็นความเสี่ยงด้านความปลอดภัยที่ยิ่งใหญ่
การตอบกลับนอกสำนักงานอาจทำให้คุณสามารถเปิดเผยข้อมูลที่สำคัญจำนวนมากเกี่ยวกับตัวคุณให้กับทุกคนที่ส่งอีเมลถึงคุณขณะที่คุณไม่อยู่
ต่อไปนี้เป็นตัวอย่างของคำตอบทั่วไปที่ไม่อยู่ในตำแหน่ง:
"ฉันจะออกจากออฟฟิศในที่ประชุม XYZ ใน Burlington Vermont ระหว่างสัปดาห์วันที่ 1-7 มิถุนายนหากคุณต้องการความช่วยเหลือเกี่ยวกับปัญหาเกี่ยวกับใบแจ้งหนี้ในช่วงเวลานี้โปรดติดต่อหัวหน้างาน Joe Somebody ที่ 555-1212 ถ้าคุณต้องการติดต่อฉันในระหว่างที่ฉันไม่อยู่คุณสามารถติดต่อฉันได้ที่ห้องขังที่ 555-1011
Bill Smith - รองประธานฝ่ายปฏิบัติการ - Widget Corp
Smithb@widgetcorp.dom
555-7252"
แม้ว่าข้อความข้างต้นจะมีประโยชน์ แต่อาจเป็นอันตรายเนื่องจากในสองประโยคสั้น ๆ บุคคลในอีเมลดังกล่าวได้เปิดเผยข้อมูลที่เป็นประโยชน์บางอย่างเกี่ยวกับตัวเอง ข้อมูลนี้สามารถใช้โดยอาชญากรในการโจมตีทางวิศวกรรมทางสังคม
ตัวอย่างการตอบกลับที่ไม่ได้รับการตอบกลับของสำนักงานให้ผู้บุกรุกใช้:
ข้อมูลตำแหน่งปัจจุบัน
การเปิดเผยตำแหน่งช่วยให้ผู้โจมตีทราบว่าคุณอยู่ที่ไหนและไม่อยู่ที่ไหน ถ้าคุณบอกว่าคุณอยู่ในเวอร์มอนต์พวกเขารู้ว่าคุณไม่ได้อยู่ที่บ้านของคุณในเวอร์จิเนีย นี้จะเป็นเวลาที่ดีที่จะปล้นคุณ ถ้าคุณบอกว่าคุณอยู่ที่การประชุม XYZ (เช่น Bill ทำ) พวกเขาก็รู้ว่าจะหาคุณที่ไหน พวกเขายังรู้ว่าคุณไม่ได้อยู่ในสำนักงานของคุณและพวกเขาอาจจะสามารถพูดคุยทางของพวกเขาในสำนักงานของคุณพูดอะไรเช่น:
"บิลบอกให้ฉันไปรับรายงาน XYZ เขากล่าวว่ามันอยู่บนโต๊ะทำงานของเขาคุณคิดว่าถ้าฉันป๊อปในสำนักงานของเขาและคว้ามัน" เลขานุการที่กำลังยุ่งเหยิงอาจปล่อยให้คนแปลกหน้าเข้ามาในห้องทำงานของ Bill ได้หากเรื่องราวดูเหมือนเป็นไปได้
ข้อมูลติดต่อ
ข้อมูลการติดต่อที่ Bill เปิดเผยในการตอบกลับนอกสำนักงานอาจช่วยให้ผู้หลอกลวงรวมองค์ประกอบที่จำเป็นสำหรับการโจรกรรมข้อมูล ตอนนี้พวกเขามีอีเมล์แอดเดรสงานและหมายเลขโทรศัพท์มือถือของเขาและข้อมูลที่ติดต่อของหัวหน้างาน
เมื่อมีคนส่งบิลข้อความในขณะที่ระบบตอบรับอัตโนมัติของเขาเปิดอยู่เซิร์ฟเวอร์อีเมลของเขาจะส่งการตอบกลับอัตโนมัติถึงพวกเขาซึ่งมีผลใช้ยืนยันที่อยู่อีเมลของบิลเป็นที่อยู่ที่ถูกต้อง E-mail ผู้ส่งอีเมลขยะ ขอรับการยืนยันว่าสแปมของพวกเขาถึงเป้าหมายแบบสดจริง ตอนนี้ที่อยู่ของ Bill จะถูกเพิ่มลงในรายการสแปมอื่น ๆ เป็น Hit ที่ได้รับการยืนยันแล้ว
สถานที่ทำงาน, ตำแหน่งงาน, สายงานและสายการบังคับบัญชา
บล็อกลายเซ็นของคุณมักจะให้ชื่องานของคุณชื่อ บริษัท ที่คุณทำงาน (ซึ่งจะแสดงประเภทของงานที่คุณทำ) อีเมลและหมายเลขโทรศัพท์และหมายเลขโทรสารของคุณ ถ้าคุณเพิ่ม "ในขณะที่ฉันออกไปโปรดติดต่อหัวหน้างานของฉัน Joe Somebody" แล้วคุณจะเปิดเผยโครงสร้างการรายงานและสายการบังคับบัญชาของคุณด้วย
วิศวกรด้านสังคม สามารถใช้ข้อมูลนี้สำหรับสถานการณ์การโจมตีที่แสดงตน ตัวอย่างเช่นพวกเขาสามารถโทรแผนกทรัพยากรบุคคลของ บริษัท ของคุณแกล้งทำเป็นเจ้านายของคุณและพูดว่า "นี่คือ Joe Somebody Bill Smith ปิดการเดินทางและต้องการรหัสพนักงานและหมายเลขประกันสังคมของเขาเพื่อให้ฉันสามารถแก้ไขแบบฟอร์มภาษีของ บริษัท ได้"
การตั้งค่าข้อความนอกสำนักงานบางตัวช่วยให้คุณสามารถ จำกัด การตอบกลับเพื่อให้เฉพาะกับสมาชิกของโดเมนอีเมลโฮสต์ของคุณ แต่คนส่วนใหญ่มีลูกค้าและลูกค้าภายนอกโดเมนโฮสติ้งดังนั้นคุณลักษณะนี้จึงไม่สามารถช่วยได้
คุณจะสร้างข้อความตอบกลับอัตโนมัตินอกสำนักงานได้อย่างไร?
ตั้งใจคลุมเครือ
แทนที่จะบอกว่าคุณจะอยู่ที่อื่นบอกว่าคุณจะ "ไม่พร้อมใช้งาน" ไม่พร้อมใช้งานอาจหมายความว่าคุณยังอยู่ในเมืองหรือในออฟฟิศที่เข้ารับการฝึกอบรม ช่วยให้คนเลวทราบว่าคุณอยู่ที่ใด
อย่าให้ข้อมูลการติดต่อ
อย่าให้ออกหมายเลขโทรศัพท์หรืออีเมล บอกพวกเขาว่าคุณจะต้องติดตามบัญชีอีเมลของคุณหากต้องการติดต่อคุณ
ออกจากข้อมูลส่วนบุคคลทั้งหมดและลบบล็อกลายเซ็นของคุณ
โปรดทราบว่าคนแปลกหน้าสมบูรณ์และอาจเป็นสแกมเมอร์และผู้ส่งอีเมลขยะอาจเห็นการตอบกลับอัตโนมัติของคุณ หากคุณไม่ให้ข้อมูลนี้แก่คนแปลกหน้าอย่าใส่ข้อความดังกล่าวในการตอบกลับโดยอัตโนมัติ
เพียงบันทึกให้กับผู้อ่านของฉันฉันจะอยู่ใน Disney World ในสัปดาห์หน้าทั้งหมด แต่คุณสามารถติดต่อฉันโดยนกพิราบผู้ให้บริการ (เพียงแค่ล้อเล่นเกี่ยวกับส่วน Disney World)