Dir wësst ëmmer iwer wien dir äntweren
Also, Dir sidd op enger Geschäftsrees geet. Dir hutt Är Flugbilljeeën, Hotel Reservatiounen, an alles ass gutt fir ze goen. Nëmme wéi eng Saach huet et fäerdeg bruecht, et ass Zäit, Är Outlook Out-of-Office Auto-Äntwert Message ze setze fir Client oder Employer e Mailing Iech ze wësse wéi Dir Iech kontaktéiere kënnt während Dir sidd oder wann Dir wësst wien si kontaktéiere kënnen während Ärer Abonnement.
Seems wéi déi responsabel Saach ze maachen, richteg? Falsch! Out-of-Office Auto-Äntwerten kënnen e grousst Sécherheetsrisiko sinn.
Out-of-Office-Äntwerten kënnen potenziell e riesge Betrag vun sensiblen Daten iwwer Iech an jiddereen deen Iech E-Mail geschitt wann Dir weg sidd.
Hei ass e Beispill vun engem gemeinsame Out-of-Office Antwort:
"Ech wäert am Büro vun der XYZ-Konferenz an Burlington Vermont an der Woch vum 1-7 Juni sinn. Wann Dir Hëllef braucht mat Rechnungen bezuelen Themen während dëser Zäit, kontaktéiert mäi Supervisor, Joe Somebody um 555-1212. Wann Dir mir während méng Absenz ze kommen brauchs du mech op meng Zelle am 555-1011 erreechen.
Bill Smith - VP of Operations - Widget Corp.
Smithb@widgetcorp.dom
555-7252 "
Obwuel d'Botschaft uewendlech hëllefsbereet ass, kann et och schiedlech sinn, well an e puer Kuerzziichterungen de Mënsch an der E-Mail iwwert e puer ongekläert nëtzlech Informatiounen iwwer sech selwer huet. Dës Informatioun konnt vu Krimineller fir sozial Ingenieursattacken benotzen.
D'Beispiller vum Out-Of-Office-Responsoen uewendriwwer liesen en Attacker mat:
Aktuell Positioun
Erweidert Är Standplaz hëlleft Angscht an ze wësse wou Dir sidd a wou Dir net sinn. Wann Dir soen datt Dir an Vermont ass, da wësse si datt Dir net bei Iech doheem sidd an Virginia. Dëst wier eng flott Zäit fir Iech ze verwäschen. Wann Dir gesot hutt dass Dir op der XYZ Konferenz komm war (wéi Bill huet), da wësse se, wat Dir sicht. Si wësse och, datt Dir net an Ärem Büro sidd an datt se se kënnen se an dengem Büro schwätzen ze soen wéi:
De Bill huet mir gesot, den XYZ-Bericht ze korrigéieren. Hien huet gesot datt et op sengem Schreif war. Denkt Dir, ob ech am Büro a sengem Office ukucken an et se fonnt hunn. " Eng beschäfteg Sekretärin kéint nëmmen e Fremdler an de Bill's Büro lass loossen, wann d'Geschicht plausibel wier.
Kontakt-Informatioun
D'Kontaktinformatioun déi de Bill erkläert huet an senger aussergeriichtlecher Ofwécklung kann den SCAMMERS-Stéck méi Elemente benotze fir den Identitéitskrieft. Si hunn elo seng E-Mail-Adress, seng Aarbechter an Zuelen, an och d'Kontaktinformatioun vum Supervisor.
Wann een engem Bill eng Noriicht schreift wann seng Auto-Äntwert gedréckt gëtt, schéckt säin E-Mail-Server d'Auto-Äntwert zeréck un hinnen, déi effektiv d'Bill's E-Mail-Adress as eng valabel Aarbechtsadress confirméiert. E-Mail Spammers wëll eng Bestätegung kréien datt säi Spam e richteg Liveziel erreecht huet. De Bill's Adress wäert wahrscheinlech elo zu aner SpamLëschten als bestätegt Hit ginn ginn.
Aarbechtsplaz, Jobtitel, Aarbechte vun der Aarbecht, A Chain of Command
Ären Ënnerschrëftblock hält oft Är Jobtitel, den Numm vun der Firma déi Dir schafft (och wat fir eng Zort Aarbecht Dir maacht), Är E-Mail an Är Telefons- a Faxnummern. Wann Dir Iech "während ech sinn out, kontaktéiert mäi Supervisor, Joe Somebody", dann hutt Dir just Är Berichterkomponent an Är Kommandatiounskommissioun erënnert.
Soziale Ingenieuren kënnen dës Informatioun fir d'Implikatiounssäffel Szenarie benotzen. Zum Beispill, se kënnen hir Entreprise hir HR-Abtei nennen, fir sech als Chef ze suergen an ze soen "Dat ass Joe Somebody." Bill Smith ass op enger Rees an ech brauch seng Employee ID a Sozialversécherungsnummer, fir datt ech seng Firma Steierformuléieren korrigéiere "
E puer Out-of-Office-Message-Setups erlaaben Iech d'Äntwert just ze limitéieren, datt et nëmmen Memberen vun Ärem Hostemail-Domänen gëtt, mä déi meescht Leit kënnen Clienten an Clienten ausserhalb vun der Hosting Domain benotzen fir datt dës Fonktioun se net hëlleft.
Wéi kënnt Dir e Safer Out-Of-Office Auto-Reply Message erstellen?
Be Intentional Vague
Anstatt datt Dir soen, datt Dir iergendwou ass, soen, datt Dir "net erreechbar" wäert sinn. Net erreechbar kéint bedeit dass Dir nach ëmmer an der Gemeng oder am Büro kënnt eng Formatiounscoach maachen. Et hëlleft déi béise Jongfraen ze wësse wou Dir wierklech sidd.
Don & # 39; t de Kontakt Info
Gitt Är Telefonsnummeren oder E-Mail net. Sot hinnen, datt Dir Är E-Mail-Kont ze kontrolleieren sollt se brauchen fir Iech kontaktéieren.
Ëlo réckgängeg All perséinlechen Donnéeën A fir Äer Ënnerschrëft ofzehuelen
Vergiesst net datt komplette Friemer a vläicht Scammers a Spammer méng Auto-Äntwert gesinn. Wann Dir normalerweis dës Info net fir Friemen ubidden, da gitt se net an Äerem Auto-Äntwert.
Nëmmen eng Note fir meng Lieser, ech wäert an der Disney Welt all der nächster Woch sinn, awer Dir kënnt mir duerch Carrier Dige kommen (just Kidd aus der Disney World deel).