Олон мэргэжлийн хүмүүс үйлчлүүлэгч болон хамтран ажиллагсдаа эзгүй байгаа талаар мэдээлэх, тэднийг байхгүй үед нь холбоо барих мэдээллийг өгөхийн тулд оффисын гадуур автоматаар хариу илгээх имэйл мессежийг ашигладаг.
Хариуцлагатай юм шиг санагдаж байгаа ч тийм биш. Оффисоос гадуур автоматаар хариу өгөх нь аюулгүй байдлын томоохон эрсдэл байж болно. Оффисоос гадуурх хариулт нь таныг эзгүй байхад тань руу имэйл илгээсэн хүнд таны тухай асар их хэмжээний нууц мэдээллийг илчлэх боломжтой.
Оффисоос гадуурх нийтлэг хариултын жишээ
Би 6-р сарын 1-7-ны хооронд Вермонт мужийн Бурлингтон хотод болох XYZ бага хурлын үеэр оффисоос гарах болно. Хэрэв танд энэ хугацаанд нэхэмжлэхтэй холбоотой асуудлаар тусламж хэрэгтэй бол миний удирдагч Жо Somebody 555-1212 утсаар холбогдоно уу. Хэрэв та намайг эзгүй үед надтай холбогдох шаардлагатай бол 555-1011 дугаарын утсаар надтай холбогдож болно.
Билл Смит - Үйл ажиллагааны дэд захирал - Widget [email protected]
Дээрх зурвас нь зарим хүнд тустай байж болох ч, бусдад эмзэг байж болох асар их мэдээллийг илчилж байна. Гэмт этгээдүүд эсвэл хакерууд энэ өгөгдлийг нийгмийн инженерчлэлийн халдлагад ашиглах боломжтой.
Дээрх оффисын гадуурх хариултын жишээ нь халдагчид:
Одоогийн Байршлын мэдээлэл
Байршлыг тань ил болгосноор халдагчид таныг хаана байгааг мэдэхэд тусална. Хэрэв та Вермонт хотод байгаа гэж хэлбэл тэд таныг Виржиниа дахь гэртээ байхгүй гэдгийг мэддэг. Энэ бол таныг дээрэмдэх сайхан цаг байх болно. Хэрэв та өөрийгөө XYZ бага хуралд оролцсон гэж хэлсэн бол (Билл шиг) тэд чамайг хаанаас хайхаа мэддэг. Тэд таныг танай оффист байхгүй байгаа бөгөөд танай оффис руу орж ирээд: гэх мэтээр ярьж болно гэдгийг мэдэж байгаа.
"Билл намайг XYZ тайланг ав гэж хэлсэн. Тэр түүний ширээн дээр байгаа гэж хэлсэн. Би түүний оффис руу орж ирээд шүүрч авахгүй юу?" Завгүй нарийн бичгийн дарга энэ түүх үнэмшилтэй санагдаж байвал танихгүй хүнийг Биллийн өрөөнд оруулж магадгүй.
Холбоо барих мэдээлэл
Биллын илчилсэн холбоо барих мэдээлэл нь луйварчдад хувийн мэдээллийг хулгайлахад шаардлагатай элементүүдийг нэгтгэхэд тусалж магадгүй юм. Тэдэнд түүний и-мэйл хаяг, ажлын болон гар утасны дугаарууд, мөн удирдагчийнх нь холбоо барих мэдээлэл байгаа.
Хэн нэгэн Билл автомат хариу асаалттай байхад мессеж илгээх үед түүний и-мэйл сервер түүнд автомат хариу илгээх бөгөөд энэ нь Биллийн имэйл хаягийг хүчинтэй гэдгийг баталгаажуулна. Имэйл спам илгээгчид спам нь шууд зорилтот түвшинд хүрсэн гэсэн баталгаа авах дуртай. Биллийн хаягийг одоо бусад спамын жагсаалтад оруулсан байх магадлалтай.
Ажилласан газар, ажлын нэр, ажлын чиглэл, тушаалын хэлхээ
Таны гарын үсгийн блок нь ихэвчлэн таны ажлын байрны нэр, таны ажилладаг компанийн нэр (энэ нь таны ямар төрлийн ажил хийж байгааг харуулдаг), и-мэйл, утас, факсын дугаар зэргийг багтаадаг. Хэрэв та "Намайг гадуур байх үед миний удирдагч Жое Хэн нэгэнтэй холбогдоно уу" гэж нэмсэн бол та тайлангийн бүтэц болон тушаалын хэлхээгээ илчилсэн болно.
Нийгмийн инженерүүд энэ мэдээллийг дүр эсгэх халдлагын хувилбарт ашиглах боломжтой. Жишээлбэл, тэд танай компанийн хүний нөөцийн хэлтэс рүү залгаж, таны дарга мэт дүр эсгэж: гэж хэлж болно.
Энэ бол хэн нэгэн Жое. Билл Смит аялалд гарсан тул түүний компанийн татварын маягтыг засахын тулд надад түүний ажилтны үнэмлэх, нийгмийн даатгалын дугаар хэрэгтэй байна.
Оффисоос гадуурх мессежийн зарим тохиргоо нь танд хариуг хязгаарлах боломжийг олгодог бөгөөд энэ нь зөвхөн таны хост цахим шуудангийн домэйны гишүүдэд очих боловч ихэнх хүмүүс хостинг домэйноос гадуур үйлчлүүлэгч болон үйлчлүүлэгчидтэй байдаг тул энэ функц ялсан. тэдэнд тус болохгүй.
Доод шугам
Өөр газар байх болно гэж хэлэхийн оронд "боломжгүй" гэж хэлээрэй. Боломжгүй гэдэг нь таныг хотод эсвэл оффистоо сургалтын хичээлд сууж байна гэсэн үг юм. Энэ нь таныг хаана байгааг тань муу хүмүүсээс сэргийлэхэд тусалдаг.
Холбоо барих мэдээлэл бүү өг
Утасны дугаар, имэйл бүү өг. Тэд тантай холбогдох шаардлагатай бол та өөрийн имэйл хаягаа хянаж байх болно гэдгийг хэлээрэй.
Хувийн мэдээллээс зайлсхийж, гарын үсгийн блокоо устгаарай
Танихгүй хүмүүс, магадгүй луйварчид болон спам илгээгчид таны автомат хариуг харж болзошгүй гэдгийг санаарай. Хэрэв та энэ гарын үсгийн мэдээллийг танихгүй хүнд өгөхгүй бол автомат хариу бичихдээ бүү оруулаарай.
