Sampeyan ora tau ngerti sapa sing mbaleni
Dadi, sampeyan mlaku-mlaku ing perjalanan bisnis. Sampeyan wis entuk tiket pesawat, reservasi hotel, lan kabeh apik kanggo pindhah. Mung siji bab sing kudu dilakoni, wektu iku kanggo ngeset pesen Outlook Out-of-Office Auto-Reply supaya klien utawa rekan e-mail sampeyan bakal ngerti cara kontak sampeyan nalika sampeyan lunga, utawa bakal ngerti sapa sing bisa kontak sak absenmu.
Katon kaya sing kudu dilakoni, bener? Salah! Balesan otomatis Out-of-Office bisa dadi resiko keamanan gedhe.
Balesan Out-of-Office bisa nyebabake akeh informasi sensitif babagan sampeyan marang sing mangerteni e-mail nalika lagi lunga.
Contone jawaban Reply Umum:
"Aku bakal metu saka kantor ing konferensi XYZ ing Burlington Vermont sak minggu 1-7 Juni 2009. Yen sampeyan mbutuhake pitulungan karo masalah invoice-related wektu iki, hubungi pengawasku, Joe Somebody ing 555-1212. Yen sampeyan butuh tekan kula nalika ora ana, sampeyan bisa tekan ing selku ing 555-1011.
Bill Smith - VP of Operations - Widget Corp
Smithb@widgetcorp.dom
555-7252 "
Nalika pesen ing ndhuwur mbiyantu, bisa uga mbebayani amarga, ing pirang-pirang kalimat singkat, wong ing e-mail ing ndhuwur ngumumake sawetara informasi sing luar biasa migunani babagan awake dhewe. Informasi iki bisa digunakake dening kriminal kanggo serangan teknik sosial.
Conto jawaban metu ing kantor kasebut nyedhiyakake penyerang kanthi:
Informasi Lokasi Saiki
Ngumumake panyerang mbantu lokasi sampeyan ngerti sampeyan ana ing ngendi lan ing ngendi sampeyan ora. Yen sampeyan ngomong sampeyan ing Vermont, banjur padha ngerti yen sampeyan ora ana ing omahmu ing Virginia. Iki bakal dadi wektu sing apik kanggo ngrampog sampeyan. Yen sampeyan ngandika sampeyan ing konferensi XYZ (minangka Bill iya), banjur padha ngerti ngendi kanggo nggoleki sampeyan. Padha uga ngerti yen sampeyan ora ana ing kantor sampeyan lan supaya bisa ngobrol dalan menyang kantor ngono kaya:
"Bill diwenehake marang aku kanggo njupuk laporan XYZ, dheweke ngandika yen dheweke ana ing meja dheweke. Sekretaris sibuk bisa wae ngidini wong liyo menyang kantor Bill yen crita kaya ngono bisa dingerteni.
Informasi Kontak
Informasi kontak sing dicethakaké Bill ing tanggalan metu-saka kantor bisa mbantu scammers bebarengan karo elemen sing dibutuhake kanggo nyolong identitas. Dheweke saiki duwe alamat e-mail, karyane lan nomer sel, lan info kontak pengawas.
Nalika seseorang dikirim pesen Bill nalika balesan otomatis diuripake, server e-mail bakal ngirim jawaban otomatis marang wong-wong mau, sing ngekspor alamat e-mail Bill dadi alamat gawe sing bener. E-mail Spammers seneng njaluk konfirmasi yen spam-e ngrambah target urip sing nyata. Alamat Bill bakal saiki ditambahake menyang dhaptar spam liyane minangka hit dikonfirmasi.
Panggonan Employment, Judhul proyek, Line of Work, lan Chain of Command
Blok teken asring nyedhiyakake judhul proyek, jeneng perusahaan sing sampeyan kerjani (sing uga nuduhake apa jenis karya sampeyan), e-mail, lan nomer telpon lan fax. Yen sampeyan nambahake "nalika metu, hubungi panguwasanku, Joe Somebody", banjur sampeyan mung ngumumake struktur pelaporan lan dhawuhe dhawuhe.
Insinyur sosial bisa nggunakake informasi iki kanggo skenario serangan penyamaran. Contone, sampeyan bisa nelpon departemen HR perusahaan kanthi pretending dadi boss lan ngomong "Iki Joe Somebody. Bill Smith ora aktif lan aku kudu ID Employee lan Nomer Jaminan Sosial supaya aku bisa mbenerake formulir tax perusahaan"
Sawetara setelan pesen Out-of-Office ngidini sampeyan kanggo matesi jawaban supaya mung dadi anggota domain e-mail inang, nanging akeh wong duwe klien lan pelanggan ing njaba domain hosting supaya fitur iki ora bisa mbantu.
Carane Sampeyan Bisa Nggawe Pesen Jawab Otomatis Out-Of-Office Aman?
Dadi Nyatane Kabeneran
Tinimbang ngandhani yen sampeyan bakal ana ing panggon liya, nyatakake yen sampeyan bakal "ora kasedhiya". Ora kasedhiya bisa berarti sampeyan isih ana ing kutha utawa ing kantor sing njupuk kelas latihan. Iku mbantu supaya wong ala ora ngerti ngendi sampeyan pancene.
Don & # 39; t nyedhiyakake Info Kontak
Aja menehi nomer telpon utawa e-mail. Marang wong-wong sing bakal ngawasi akun e-mail sampeyan kudu ngubungi sampeyan.
Ninggalake Kabeh Informasi Pribadi lan Mbusak Block Panjenengan Tandha
Elinga yen wong manca sing lengkap lan bisa uga scammers lan spammers bisa ndeleng jawaban otomatis. Yen sampeyan ora biasane menehi info kasebut menyang wong manca, aja dilebokake ing jawaban otomatis.
Mung cathetan kanggo para pamaca, aku bakal ing Disney World kabeh minggu sabanjuré, nanging sampeyan bisa nyedhaki aku nganggo operator merpati (mung nyanyi babagan Disney World).