Monet ammattilaiset käyttävät automaattisia poissaolosähköpostiviestejä ilmoittaakseen asiakkaille ja työtovereille poissaolostaan ja antaakseen yhteystiedot heidän ollessaan poissa.
Se vaikuttaa vastuulliselta tehtävältä, mutta se ei välttämättä ole sitä. Automaattiset vastaukset toimiston ulkopuolella voivat olla suuri turvallisuusriski. Poissaolovastaukset voivat paljastaa v altavan määrän arkaluontoisia tietoja sinusta jokaiselle, joka sattuu lähettämään sinulle sähköpostia, kun olet poissa.
Esimerkki yleisestä poissaolovastauksesta
Olen poissa toimistosta XYZ-konferenssissa Burlingtonissa, Vermontissa, viikolla 1.-7. kesäkuuta. Jos tarvitset apua laskuihin liittyvissä ongelmissa tänä aikana, ota yhteyttä esimieheeni Joe Somebodyyn numeroon 555-1212. Jos haluat tavoittaa minut poissaoloni aikana, voit tavoittaa minut matkapuhelimestani numerosta 555-1011.
Bill Smith - VP Operations - Widget [email protected]
Vaikka yllä oleva viesti voi olla hyödyllinen joillekin, se paljastaa paljon mahdollisesti arkaluontoista tietoa muille. Rikolliset tai hakkerit voivat käyttää näitä tietoja manipulointihyökkäyksiä varten.
Yllä oleva esimerkki poissaolovastauksesta tarjoaa hyökkääjälle:
Nykyisen sijainnin tiedot
Sijaintisi paljastaminen auttaa hyökkääjiä tietämään, missä olet. Jos sanot olevasi Vermontissa, he tietävät, että et ole kotonasi Virginiassa. Tämä olisi hyvä aika ryöstää sinut. Jos sanoit olevasi XYZ-konferenssissa (kuten Bill teki), he tietävät, mistä sinua etsiä. He tietävät myös, että et ole toimistossasi ja että he saattavat pystyä puhumaan toimistoosi sanomalla jotain:
"Bill käski minun hakea XYZ-raporttia. Hän sanoi, että se oli hänen pöydällään. Haittaako sinua, jos tulen hänen toimistoonsa ja tartun siihen?" Kiireinen sihteeri saattaa päästää tuntemattoman Billin toimistoon, jos tarina vaikuttaa uskottav alta.
Yhteystiedot
Billin paljastamat yhteystiedot voivat auttaa huijareita kokoamaan identiteettivarkauksiin tarvittavia elementtejä. Heillä on nyt hänen sähköpostiosoitteensa, hänen työ- ja matkapuhelinnumeronsa sekä hänen esimiehensä yhteystiedot.
Kun joku lähettää Billille viestin, kun hänen automaattinen vastaus on päällä, hänen sähköpostipalvelimensa lähettää automaattisen vastauksen takaisin heille, mikä vahvistaa Billin sähköpostiosoitteen olevan kelvollinen. Sähköpostiroskapostittajat haluavat saada vahvistuksen siitä, että heidän roskapostinsa on saavuttanut reaaliaikaisen tavoitteensa. Billin osoite lisätään todennäköisesti nyt muihin roskapostiluetteloihin vahvistettuna osumana.
Työpaikka, tehtävänimike, työlinja ja komentoketju
Allekirjoituslohkossasi on usein työnimikkeesi, työskenteleväsi yrityksen nimi (joka paljastaa myös, millaista työtä teet), sähköpostisi sekä puhelin- ja faksinumerosi. Jos lisäsit "kun olen poissa, ota yhteyttä esimieheeni Joe Somebody", niin paljastit juuri raportointirakenteen ja komentoketjun.
Yhteiskuntainsinöörit voivat käyttää näitä tietoja toisena henkilönä esiintymishyökkäysskenaarioissa. He voivat esimerkiksi soittaa yrityksesi HR-osastolle esittäytyen pomosi ja sanoa:
Tämä on Joe Somebody. Bill Smith on matkalla, ja tarvitsen hänen työntekijätunnuksensa ja sosiaaliturvanumeronsa, jotta voin korjata hänen yritysverolomakkeensa.
Joissakin toimiston ulkopuolella olevissa viestiasetuksissa voit rajoittaa vastausta niin, että se menee vain isäntäsähköpostiverkkotunnuksesi jäsenille, mutta useimmilla ihmisillä on asiakkaita isäntäverkkotunnuksen ulkopuolella, joten tämä ominaisuus voitti älä auta heitä.
Bottom Line
Sen sijaan, että sanoisit olevasi jossain muualla, sano, että olet "ei tavoitettavissa". Poissaolo voi tarkoittaa, että olet edelleen kaupungissa tai toimistossa harjoittelemassa. Se auttaa estämään pahikset tietämästä, missä todella olet.
Älä anna yhteystietoja
Älä anna puhelinnumeroita tai sähköposteja. Kerro heille, että seuraat sähköpostitiliäsi, jos heidän on otettava sinuun yhteyttä.
Vältä henkilökohtaisia tietoja ja poista allekirjoituksesi
Muista, että täysin tuntemattomat ihmiset ja mahdollisesti huijarit ja roskapostittajat voivat nähdä automaattisen vastauksesi. Jos et tavallisesti antaisi näitä allekirjoitustietoja tuntemattomille, älä kirjoita niitä automaattiseen vastaukseesi.
