부재 중 자동 회신 메시지의 위험

당신은 당신이 누구에게 회신하는지 결코 알지 못합니다.

그래서, 당신은 출장을 떠납니다. 비행기 표, 호텔 예약 등 모든 것이 준비되어 있습니다. 단 하나 남은 일은 Outlook Out-of-Office 자동 회신 메시지를 설정하여 부재 중일 때 연락하는 클라이언트 또는 동료에게 전자 메일을 보내거나 연락 할 수있는 사람을 알 수 있도록 할 시간입니다 당신 부재 중에.

책임감있는 일 같군, 그렇지? 잘못된! 부재 중 자동 응답 은 엄청난 보안 위험이 될 수 있습니다.

부재 중 회신은 사용자가 멀리있는 동안 전자 메일을 보내는 모든 사용자에게 중요한 정보를 공개 할 수 있습니다.

다음은 일반적인 부재 중 회신의 예입니다.

"6 월 1 일부터 7 일까지 버몬트 (Burlington) 버몬트 (Birmington) 버몬트 (Birmington)의 XYZ 컨퍼런스에서 퇴장 할 예정입니다.이 기간 동안 인보이스 관련 문제에 대한 도움이 필요하면 조만간 555-1212로 Joe Somebody에게 문의하십시오. 부재시에 저에게 연락해야한다면 555-1011시에 저의 제게 연락 할 수 있습니다.

Bill Smith - 운영 담당 부사장 - Widget Corp
Smithb@widgetcorp.dom
555-7252 "

위의 메시지가 도움이되는 동안, 그것은 또한 짧은 문장으로, 위의 전자 메일에있는 사람이 자신에 대한 믿을 수 없을 정도로 유용한 정보를 나타 냈기 때문에 해로울 수도 있습니다. 이 정보는 사회 공학 공격에 범죄자가 사용할 수 있습니다.

위의 부재 중 회신은 침입자에게 다음을 제공합니다.

현재 위치 정보

자신의 위치를 ​​밝혀 내면 공격자는 자신의 현재 위치와 그렇지 않은 위치를 알 수 있습니다. 버몬트에 계신다면 버지니아에있는 집에 계시지 않는다는 것을 알고 계실 것입니다. 이것은 당신을 도적질하는 좋은 시간이 될 것입니다. XYZ 회의 (빌과 마찬가지로)에 있다고 말하면, 그들은 당신을 찾을 곳을 알고 있습니다. 그들은 또한 당신이 당신의 사무실에 있지 않다는 것을 알고 당신의 사무실로 가서 이야기 할 수있을 것입니다.

"빌이 XYZ 보고서를 들으라고 했어. 책상 위에 있다고 했어. 내가 사무실에 와서 잡으면 좋겠어." 바쁜 비서가 이야기가 그럴듯 해 보인다면 빌의 사무실로 낯선 사람을 내버려 둘 수도 있습니다.

연락처 정보

Bill이 부재 중 회신에서 공개 한 연락처 정보는 사기꾼이 신원 도용에 필요한 요소를 하나로 묶는 데 도움이 될 수 있습니다. 그들은 이제 전자 메일 주소, 직장 및 휴대폰 번호, 상사의 연락처 정보를 가지고 있습니다.

누군가 자동 응답이 켜져있는 동안 Bill에게 메시지를 보내면 전자 메일 서버는 자동 회신을 다시 보내고, 실제로 Bill의 전자 메일 주소를 유효한 작업 주소로 확인합니다. 전자 메일 스패머 는 스팸이 실제 라이브 타겟에 도달했다는 확인을 얻는 것을 좋아합니다. Bill의 주소는 확정 된 히트로서 다른 스팸 목록에 추가 될 것입니다.

직업, 직책, 직무 및 사슬

서명란에는 직책, 직장 종사자의 이름, 전자 메일, 전화 번호, 팩스 번호 등이 포함됩니다. "나가있는 동안 감독관 조 (Joe Somebody)에게 연락하십시오."라고 추가 한 경우보고 구조와 사슬 체인을 공개했을뿐입니다.

소셜 엔지니어 는이 정보를 가장 공격 시나리오에 사용할 수 있습니다. 예를 들어, 회사의 HR 부서에 상사로 위장하여 "This is Joe Somebody."라고 말하면 Bill Smith는 출장을하지 않아 그의 직원 세금 및 사회 보장 번호가 필요하므로 회사 세금 양식을 수정할 수 있습니다 "

일부 부재 중 메시지 설정을 사용하면 회신을 제한하여 호스트 전자 메일 도메인의 구성원 만 이동하도록 할 수 있지만 대부분의 사용자는 호스팅 도메인 외부에 고객과 고객을 보유하고 있으므로이 기능이 도움이되지 않습니다.

보다 안전한 부재 중 자동 응답 메시지를 만들 수 있습니까?

의도적으로 모호하다

당신이 다른 곳에있을 것이라고 말하기보다는, 당신이 "사용할 수 없다"고 말하십시오. 이용할 수 없다는 것은 당신이 여전히 훈련 수업을받는 마을이나 사무실에 있다는 것을 의미 할 수 있습니다. 나쁜 사람이 당신이 어디에 있는지 알지 못하게합니다.

제공하지 마십시오 연락처 정보

전화 번호 나 이메일을 알려주지 마십시오. 그들이 당신에게 연락해야 할 때 전자 메일 계정을 모니터링하게 될 것이라고 말하십시오.

모든 개인 정보를 남기고 서명 블록을 제거하십시오.

완전한 낯선 사람과 사기꾼 및 스패머가 자동 회신을 볼 수 있음을 기억하십시오. 낯선 사람에게이 정보를주지 않으려면 자동 회신에 포함시키지 마십시오.

내 독자들에게 한 마디로, 나는 다음 주에 디즈니 월드에있을 것이지만, 당신은 캐리어 비둘기 (Disney World에 대해 농담하는 것)로 저에게 연락 할 수 있습니다.