Så du är på väg på en affärsresa. Du har dina flygbiljetter, hotellbokningar och allt är bra att gå. Bara en sak kvar att göra är att det är dags att ställa in ditt autosvarmeddelande för Outlook, så att kunder eller medarbetare som mailar dig kommer att veta hur man kontaktar dig medan du är borta eller kommer att veta vem de kan kontakta under din frånvaro
Verkar som den ansvariga saken att göra, eller hur? Fel. Out-Of-Office auto-svar kan vara en stor säkerhetsrisk.
Utanför kontorssvar kan potentiellt avslöja en stor mängd känsliga uppgifter om dig till alla som råkar maila dig när du är borta.
Exempel på ett gemensamt svar utanför kontoret
Jag kommer att vara borta från kontoret vid XYZ-konferensen i Burlington Vermont under veckan den 1-7 juni. Om du behöver hjälp med fakturirelaterade problem under denna tid, kontakta min handledare, Joe Somebody på 555-1212. Om du behöver nå mig under min frånvaro kan du nå mig på min cell vid 555-1011. Bill Smith - VD för Operations - Widget [email protected]Medan meddelandet ovan är användbart kan det också vara skadligt, eftersom personen i e-postmeddelandet ovan visade några otroligt användbara uppgifter om sig själv i ett par korta meningar. Denna information kan användas av brottslingar för socialtekniska attacker.
Exemplet utanför kontorssvaret ovan ger en angripare med:
Aktuell platsinformation
Att avslöja din plats hjälper angripare att veta var du är och var du inte är. Om du säger att du är i Vermont, vet de att du inte är hemma i Virginia. Det här är en bra tid att råna dig. Om du sa att du var på XYZ konferens (som Bill gjorde), då vet de var du ska leta efter dig. De vet också att du inte är på ditt kontor och att de kanske kan prata in på kontoret och säga något som:
Kontakt information
Kontaktinformationen som Bill avslöjade i sitt out-of-office-svar kan hjälpa svindlarna att samla in element som behövs för identitetsstöld. De har nu sin e-postadress, hans arbets- och mobilnummer samt hans handledares kontaktinformation också.
När någon skickar Bill ett meddelande medan hans autosvar är påslagen, skickar sin e-postserver automatiskt svaret till dem, vilket ineffekt bekräftar Bills e-postadress som en giltig arbetsadress. Email Spammers älskar att få bekräftelse på att deras spam nått ett riktigt levande mål. Bills adress kommer sannolikt nu att läggas till i andra spamlistor som en bekräftad träff.
Arbetsplats, Jobbtitel, Arbetslinje och Kommandokedja
Ditt signaturblock ger ofta din jobbtitel, namnet på det företag du arbetar för (vilket också avslöjar vilken typ av arbete du gör), ditt e-postmeddelande och dina telefon- och faxnummer. Om du lägger till "medan jag är ute, kontakta min handledare, Joe Somebody" då du bara avslöjade din rapporteringsstruktur och din kommandokedja också.
Sociala ingenjörer kan använda denna information för efterföljande attackscenarier. Till exempel kan de ringa ditt företags HR-avdelning som låtsas vara din chef och säga:
Det här är Joe Somebody. Bill Smith är avstängd på en resa och jag behöver sitt anställningsnummer och socialförsäkringsnummer så att jag kan korrigera hans företagsbeskattningsformulär.Vissa meddelanden utan kontorsmeddelanden tillåter dig att begränsa svaret så att det bara gäller medlemmar i din värd-e-postdomän, men de flesta har kunder och kunder utanför värddomänen, så den här funktionen hjälper inte dem.
Skapa en säkrare autoförsändningsmeddelande
I stället för att säga att du kommer att vara någon annanstans, säg att du kommer att vara "otillgänglig". Otillgänglig kan innebära att du fortfarande är i stan eller på kontoret tar en träningsklass. Det hjälper till att hålla de dåliga killarna från att veta vart du verkligen är.
Ge inte kontaktinfo
Ge inte ut telefonnummer eller e-postmeddelanden. Berätta för dem att du kommer att övervaka ditt e-postkonto om de behöver kontakta dig.
Undvik personlig information och ta bort signaturblokken
Kom ihåg att fullständiga främlingar och eventuellt bluffar och spammare kanske ser ditt autosvar. Om du inte normalt skulle ge denna signaturinformation till främlingar, lägg den inte i ditt autosvar.
