그래서, 당신은 출장을 떠납니다. 비행기 표, 호텔 예약 등 모든 것이 준비되어 있습니다. 단 하나 남은 일은 Outlook Out-of-office 자동 회신 메시지를 설정하여 부재 중일 때 연락하는 방법을 알 수있는 전자 메일 클라이언트 또는 동료가 있거나 연락 할 수있는 사람을 알 수있는 시간입니다 너의 부재.
책임감있는 일 같군, 그렇지? 잘못된. 부재 중 자동 회신은 엄청난 보안 위험이 될 수 있습니다.
부재 중 회신은 사용자가 멀리있는 동안 이메일을 보내는 모든 사람에게 중요한 정보를 공개 할 수 있습니다.
일반적인 부재 중 회신의 예
6 월 1 일부터 7 일까지 버몬트 (Burlington) 버몬트 (Burlington) 버몬트에서 열리는 XYZ 컨퍼런스에서 나는 사무실을 벗어날 것입니다. 이 기간 동안 인보이스 관련 문제에 대한 도움이 필요하면 조만간 555-1212로 Joe Somebody에게 문의하십시오. 부재시에 저에게 연락해야한다면 555-1011시에 저의 제게 연락 할 수 있습니다. Bill Smith - 운영 담당 부사장 - 위젯 [email protected]위의 메시지가 도움이되는 동안, 그것은 또한 짧은 문장으로, 위의 전자 메일에있는 사람이 자신에 대한 믿을 수 없을 정도로 유용한 정보를 나타 냈기 때문에 해로울 수도 있습니다. 이 정보는 사회 공학 공격에 범죄자가 사용할 수 있습니다.
위의 부재 중 회신은 침입자에게 다음을 제공합니다.
현재 위치 정보
자신의 위치를 밝혀 내면 공격자는 자신의 현재 위치와 그렇지 않은 위치를 알 수 있습니다. 버몬트에 계신다면 버지니아에있는 집에 계시지 않는다는 것을 알고 계실 것입니다. 이것은 당신을 도적질하는 좋은 시간이 될 것입니다. 네가 네가 XYZ 회의 (빌이 한 것처럼), 그들은 당신을 찾을 곳을 알고 있습니다. 그들은 또한 당신이 당신의 사무실에 있지 않다는 것을 알고 당신의 사무실로 가서 이야기 할 수있을 것입니다.
연락처 정보
Bill이 부재 중 회신에서 공개 한 연락처 정보는 사기꾼이 신원 도용에 필요한 요소를 하나로 묶는 데 도움이 될 수 있습니다. 그들은 이제 전자 메일 주소, 직장 및 휴대폰 번호, 상사의 연락처 정보를 가지고 있습니다.
누군가 자동 응답이 켜져있는 동안 Bill에게 메시지를 보내면 전자 메일 서버는 자동 회신을 다시 보내고, 실제로 Bill의 전자 메일 주소를 유효한 작업 주소로 확인합니다. 이메일 스패머는 스팸이 실제 라이브 타겟에 도달했음을 확인하는 것을 좋아합니다. Bill의 주소는 확정 된 히트로서 다른 스팸 목록에 추가 될 것입니다.
고용 장소, 직책, 직무 및 사령부
서명란에는 직책, 직장 종사자의 이름, 전자 메일, 전화 번호, 팩스 번호 등이 포함됩니다. "나간 동안에 감독관 조 (Joe Somebody)에게 연락하십시오."라고 추가했다면보고 체계와 명령 체계를 공개했을뿐입니다.
소셜 엔지니어는이 정보를 가장 공격 시나리오에 사용할 수 있습니다. 예를 들어, 회사의 HR 부서에 상사로 위장하여 다음과 같이 말할 수 있습니다.
이 사람은 Joe Somebody입니다. Bill Smith는 여행을 떠났으 며 직원 ID와 사회 보장 번호가 필요하므로 회사 세금 양식을 수정할 수 있습니다.일부 부재 중 메시지 설정을 사용하면 회신을 제한하여 호스트 전자 메일 도메인의 구성원 만 이동할 수 있지만 대부분의 사용자는 호스팅 도메인 외부에 고객과 고객이 있으므로이 기능이 도움이되지 않습니다.
보다 안전한 부재 중 자동 회신 메시지 만들기
당신이 다른 곳에있을 것이라고 말하기보다는, 당신이 "사용할 수 없다"고 말할 것입니다. 이용할 수 없다는 것은 당신이 여전히 훈련 수업을받는 마을이나 사무실에 있다는 것을 의미 할 수 있습니다. 나쁜 사람이 당신이 어디에 있는지 알지 못하게합니다.
제공하지 마십시오 연락처 정보
전화 번호 나 이메일을 알려주지 마십시오. 그들이 당신에게 연락해야 할 때 귀하의 이메일 계정을 모니터하게 될 것이라고 말하십시오.
개인 정보 피하기 및 서명 차단 제거
완전한 낯선 사람과 사기꾼 및 스패머가 자동 회신을 볼 수 있음을 기억하십시오. 낯선 사람에게이 서명 정보를주지 않으려면 자동 회신에 포함하지 마십시오.
