Wala ka makaila kung kinsa ang imong tubag
Busa, naglakaw ka sa usa ka business trip. Nakuha nimo ang imong tiket sa eroplano, hotel reservations, ug tanan nga butang nga maayo nga moadto. Usa lang ka butang ang nahabilin nga buhaton, kini ang panahon nga ibutang ang imong mensahe sa Outlook Out-of-Office Auto-Reply aron ang mga kliyente o mga kauban sa trabaho mo-email nimo mahibal-an kon unsaon pagkontak kanimo samtang ikaw layo, o mahibal-an kung kinsa ang ilang makontak sa panahon nga wala ka.
Daw sama sa responsable nga butang nga buhaton, husto ba? Sayop! Ang Out-of-Office Auto-replies mahimong usa ka dako nga risgo sa seguridad.
Ang mga tubag sa Out-of-Office makahimo sa pagpadayag sa usa ka dako nga kantidad sa sensitibo nga datos mahitungod kanimo ngadto sa bisan kinsa nga mahitabo sa pag-e-mail kanimo samtang ikaw layo.
Ania ang usa ka Panig-ingnan sa usa ka Common Out-of-office Reply:
"Ako ang mogawas sa opisina sa XYZ conference sa Burlington Vermont atol sa semana sa Hunyo 1-7. Kon kinahanglan nimo ang bisan unsa nga tabang sa mga isyu nga may kalabutan sa invoice sulod niining panahona, palihug kontaka ang akong superbisor nga si Joe Somebody sa 555-1212. Kung gikinahanglan mo nga maabot ako sa panahon nga wala ako makaabot sa akong cell sa 555-1011.
Bill Smith - VP sa Operations - Widget Corp
Smithb@widgetcorp.dom
555-7252 "
Samtang ang mensahe sa ibabaw makatabang, kini mahimo usab nga makadaot tungod kay, sa pipila ka mubo nga mga tudling-pulong, ang tawo nga diha sa e-mail sa ibabaw nagpadayag sa pipila ka talagsaon nga mapuslanong kasayuran mahitungod sa iyang kaugalingon. Kini nga kasayuran mahimo nga gamiton sa mga kriminal alang sa sosyal nga pag-atake sa engineering.
Ang panig-ingnan sa out-of-office reply sa ibabaw naghatag sa usa ka tig-atake sa:
Impormasyon sa Location Karon
Ang pagpadayag sa imong nahimutangan sa pagtan-aw makatabang sa mga tig-atake sa pagkasayud kung asa ka ug kung asa ka dili. Kon moingon ka nga ikaw anaa sa Vermont, unya nahibalo sila nga wala ka sa imong balay sa Virginia. Kini usa ka dakung panahon nga kuhaon ka. Kon ikaw miingon nga ikaw anaa sa komperensya sa XYZ (sama sa gibuhat ni Bill), unya sila nasayud asa mangita kanimo. Nahibal-an usab nila nga wala ka sa imong opisina ug nga sila mahimong makahimo sa pagsulti sa ilang dalan ngadto sa imong opisina nga nagsulti sama sa:
"Gisultian ako ni Bill nga kuhaon ang report sa XYZ, miingon siya nga naa kini sa iyang lamesa. Ang usa ka busy nga sekretaryo mahimong magpahibalo lamang sa usa ka estranghero sa opisina ni Bill kung ang istorya daw makatarunganon.
Impormasyon sa Pag-kontak
Ang impormasyon sa pagkontak nga gibutyag ni Bill sa iyang tubag nga wala sa opisina makatabang sa mga scammer nga magkahiusa ang mga elemento nga gikinahanglan alang sa pag-ila sa pag-ila. Sila karon adunay iyang e-mail address, iyang trabaho ug mga numero sa cell, ug ang impormasyon sa contact sa iyang superbisor.
Kon ang usa magpadala sa usa ka mensahe samtang ang iyang auto-reply gibuksan, ang iyang e-mail server mopadala sa auto-reply balik kanila, nga sa ingon nagpamatuod sa e-mail address ni Bill nga usa ka balido nga address sa pagtrabaho. E-mail Ang mga spammers ganahan nga makakuha og kumpirmasyon nga ang ilang spam nakaabot sa usa ka tinuod nga live nga target. Ang pakigpulong ni Bill lagmit nga madugang karon sa ubang mga lista sa spam ingon nga gikumpirma nga hit.
Dapit sa Trabaho, titulo sa Job, Linya sa Trabaho, Ug Chain of Command
Ang imong pirma sa pirma sa kasagaran naghatag sa imong titulo sa trabaho, ang ngalan sa kompaniya nga imong gitrabahoan (nga nagpakita usab kung unsa nga matang sa trabaho ang imong gibuhat), imong e-mail, ug numero sa imong telepono ug fax. Kon nagdugang ka "samtang wala ako, palihug kontaka ang akong superbisor, si Joe Somebody" unya imong gipadayag ang imong pagtaho nga istruktura ug ang imong kadak-on nga sugo.
Ang mga social engineer makagamit niini nga impormasyon alang sa mga sitwasyon sa pag-atake sa pag-impersonate. Pananglitan, mahimo nila tawagan ang departamento sa HR sa imong kompaniya nga nagpakaaron-ingnon nga imong boss ug moingon nga "Kini si Joe Somebody." Si Bill Smith naglakaw sa usa ka biyahe ug kinahanglan nako ang iyang Employee ID ug Social Security Number aron ako matul-id ang iyang tax forms "
Ang uban nga Out-of-Office nga mga mensahe sa pag-set up nagtugot kanimo sa pagpugong sa tubag aron kini moadto lamang sa mga miyembro sa imong domain host e-mail, apan kadaghanan sa mga tawo adunay mga kliyente ug mga kostumer sa gawas sa host domain aron kini nga bahin dili makatabang kanila.
Sa Unsang Paagi Makahimo Ka ug usa ka Luwas nga Tubag sa Awto nga Opisina sa Tubag sa Awto nga Opisina?
Magmabinantayon
Imbis moingon nga naa ka sa laing dapit, isulti nga ikaw mahimong "dili magamit". Ang dili magamit mahimong magpasabut nga ikaw anaa pa sa lungsod o sa opisina nga nagakuha sa klase sa pagbansay. Makatabang kini sa pagpugong sa dili maayong mga kaila sa pagkaila kung asa ka gayud.
Ayaw paghatag og Impormasyon sa Tawag
Ayaw paghatag sa numero sa telepono o e-mail. Sultihi sila nga mag-monitor ka sa imong e-mail account kon kinahanglan nimo nga kontakon ka.
Biyai ang Tanang Personal nga Impormasyon Ug Kuhaa ang Ilang Pirma nga Pirma
Hinumdomi nga ang mga tawong dili kaila ug posible nga mga scammer ug mga spammers mahimong makakita sa imong auto-reply. Kung dili nimo kasagarang ihatag kini nga impormasyon ngadto sa mga estranghero, ayaw ibutang kini sa imong auto-reply.
Usa lang ka mubo nga sulat sa akong mga magbabasa, didto ako sa Disney World sa sunod nga semana, apan mahimo nimo akong maabot pinaagi sa carrier pigeon (nga nag-awit lang sa bahin sa Disney World).