あなたは誰に返信しているかわからない
だから、あなたは出張に行くでしょう。 あなたは飛行機の切符、ホテルの予約を手に入れました。 残っているのは1つだけです.Out out-of-Officeの自動返信メッセージを設定して、クライアントや同僚が電子メールであなたに連絡する方法を知ったり、連絡できる相手がわかるようにしてくださいあなたの不在中に。
責任あるもののように思えますよね？ 違う！ 不在時の自動返信は、セキュリティ上の大きなリスクになる可能性があります。
不在時の返信は、あなたが離れている間にあなたに電子メールを送ろうとしている人に、あなたに関する莫大な機密データを潜在的に明らかにする可能性があります。
一般的な不在応答の例は次のとおりです。
「6月1日から7日まで、バーモント州バーリントンのXYZコンファレンスに出席する予定です。この間に請求書関連の問題について助けが必要な場合は、私の上司、Joe Somebody（555-1212）までご連絡ください。あなたが私の不在中に私に連絡する必要がある場合、あなたは555-1011で自分のセルに私に連絡することができます。
Bill Smith - 業務担当副社長 - Widget Corp
Smithb@widgetcorp.dom
555-7252 "
上記のメッセージは参考になりますが、短い文章の中で、上のEメールに記載されている人物が、自分自身に関する非常に有益な情報を明らかにしたので、それは有害かもしれません。 この情報は、犯罪者がソーシャルエンジニアリング攻撃に使用する可能性があります。
上記の不在応答の例は、攻撃者に次のものを提供します。
現在地情報
あなたの場所を明らかにすることは、あなたがどこにいて、どこにいないのかを知っている攻撃者を助けます。 あなたがバーモント州にいると言えば、あなたはバージニア州のあなたの家にいないことを知っています。 これはあなたを奪う素晴らしい時間です。 あなたがXYZの会議に参加していると言ったら（ビルのように）、彼らはあなたを探す場所を知っています。 彼らはまた、あなたがあなたのオフィスにいないことを知っていて、あなたのオフィスに彼らのように話すことができるかもしれないことを知っている：
"ビルはXYZレポートを拾うように私に言った、彼はそれが彼の机の上にあると言った。私は彼のオフィスにポップアップし、それをつかむかどうか気になる。 忙しい秘書は、ストーリーが妥当と思われる場合、見知らぬ人にビルの事務所を任せるかもしれない。
連絡先
Billが不在時の返信で明らかにした連絡先情報は、詐欺師が個人情報の盗難に必要な要素をまとめるのに役立ちます。 彼らは今、彼の電子メールアドレス、彼の仕事と細胞番号、彼の上司の連絡先情報も持っています。
自動返信がオンになっている間に誰かがBillにメッセージを送信すると、彼の電子メールサーバは自動返信を返信し、有効な作業アドレスとしてBillの電子メールアドレスを確認します。 電子メールスパマーは、スパムが実際のライブターゲットに到達したことを確認するのが大好きです。 Billのアドレスは、確認済みのヒットとして他の迷惑メールリストに追加されるようになりました。
職場、職業、仕事の系列、指揮の連鎖
署名欄には、あなたの職種、あなたが働いている会社の名前（自分の仕事の種類を明らかにする）、Eメール、電話番号、ファックス番号が表示されます。 「私が外出している間に私の上司、Joe Somebodyに連絡してください」と追加した場合、あなたはあなたの報告構造とあなたの命令の連鎖も明らかにしました。
ソーシャルエンジニアは、偽装攻撃シナリオでこの情報を使用できます。 たとえば、あなたの上司であると思われる人事部に電話をして、「これはジョー・スペシャルパーティーです。ビル・スミスは旅行に出ません。彼の従業員IDと社会保障番号が必要なので、
一部の不在通知設定では、返信を制限してホスト電子メールドメインのメンバーにしかアクセスできないようにすることができますが、ほとんどの人はクライアントとホスティングドメイン外の顧客を持っています。
どのようにしてより安全な不在の自動返信メッセージを作成できますか？
意図的に漠然とする
あなたがどこかにいると言っているのではなく、あなたが「利用できない」と言います。 利用できないということは、あなたがまだ町にいることを意味するかもしれません。 それは、あなたが本当にどこにいるか知ることから悪者を保つのに役立ちます。
連絡先情報を提供しない
電話番号やEメールを知らせないでください。 あなたに連絡する必要がある場合は、電子メールアカウントを監視することを伝えてください。
すべての個人情報を残して、署名ブロックを削除する
完全な見知らぬ人、おそらく詐欺師やスパマーがあなたの自動返信を見るかもしれないことを忘れないでください。 知らない人にこの情報を知らせたくない場合は、自動返信に入れないでください。
私の読者にちょうどメモ、私はディズニーワールドに来週すべてになりますが、あなたはキャリアのハト（私はディズニーワールドの部分について冗談を言って）で私に連絡することができます。