Көптөгөн кесипкөйлөр кардарларга жана кесиптештерге алардын жок экендиги жөнүндө кабарлоо жана алар жокто байланыш маалыматын берүү үчүн кеңседен тышкары автоматтык түрдө жооп берүүчү электрондук каттарды колдонушат.
Бул жоопкерчиликтүү иш окшойт, бирок андай эмес. Кеңседен тышкаркы авто-жооптор коопсуздуктун чоң коркунучу болушу мүмкүн. Кеңседен тышкаркы жооптор сиз жокто сизге электрондук кат жөнөткөндөрдүн баарына сиз жөнүндө купуя маалыматтарды ачып бериши мүмкүн.
Кеңседен тышкаркы жалпы жооптун мисалы
Мен 1-7-июнь жумасында Берлингтондо (Вермонт штаты) XYZ конференциясында кеңседен чыгам. Эгерде сизге ушул убакыт ичинде эсеп-фактурага байланыштуу маселелер боюнча кандайдыр бир жардам керек болсо, 555-1212 телефону боюнча супервайзерим Жо Somebody менен байланышыңыз. Эгер мен жок убакта мага кайрылгыңыз келсе, 555-1011 телефону аркылуу байланышсаңыз болот.
Билл Смит - Операциялар боюнча вице-президент - Widget [email protected]
Жогорудагы билдирүү айрымдар үчүн пайдалуу болсо, башкалары үчүн купуя болушу мүмкүн болгон көптөгөн маалыматты ачып берет. Кылмышкерлер же хакерлер ал маалыматты социалдык инженердик чабуулдар үчүн колдоно алышат.
Жогорудагы кеңседен тышкары жооптун мисалы чабуулчуга төмөнкүлөрдү берет:
Учурдагы Жайгашкан жер жөнүндө маалымат
Жайгашкан жериңизди ачуу чабуулчуларга сиздин кайда экениңизди билүүгө жардам берет. Эгер сиз Вермонтто экениңизди айтсаңыз, анда алар сиздин Вирджиниядагы үйүңүздө эмес экениңизди билишет. Бул сени талап-тоноо үчүн сонун убакыт болмок. Эгер сиз XYZ конференциясында экениңизди айтсаңыз (Билл кылгандай), анда алар сизди кайдан издөөнү билишет. Алар ошондой эле сиздин кеңсеңизде эмес экениңизди жана кеңсеңизге кирип, төмөнкүдөй сөздөрдү айтып сүйлөшө аларын билишет:
"Билл мага XYZ отчетун алайын деди. Ал анын столунда экенин айтты. Мен анын кеңсесине кирип, аны кармап алсам каршыбы?" Бош эмес катчы, эгер окуя ишенүүгө татыктуу болсо, Биллдин кеңсесине чоочун кишини киргизип коюшу мүмкүн.
Байланыш маалыматы
Билл ачып берген байланыш маалыматы шылуундарга өздүк маалыматты уурдоо үчүн керектүү элементтерди бириктирүүгө жардам берет. Эми аларда анын электрондук почта дареги, жумуш жана уюлдук номерлери, ошондой эле жетекчисинин байланыш маалыматы бар.
Кимдир бирөө Биллге билдирүү жөнөткөндө, анын автоматтык жообу күйгүзүлгөндө, анын электрондук почта сервери аларга автоматтык жоопту кайра жөнөтөт, бул Биллдин электрондук почта дарегин жарактуу деп ырастайт. Электрондук почтанын спамчылары спамдары жандуу максатка жеткендигин ырастоону жакшы көрүшөт. Биллдин дареги эми ырасталган хит катары башка спам тизмелерине кошулушу мүмкүн.
Жумуш орду, кызматтын наамы, иш линиясы жана командалык тизме
Сиздин кол тамга блокуңуз көбүнчө жумушуңуздун наамын, сиз иштеген компаниянын атын (бул кандай жумуш кылып жатканыңызды да көрсөтөт), электрондук почтаңызды, телефонуңуздун жана факсыңыздын номерлерин берет. Эгер "мен сыртта жүргөндө, менин жетекчим менен байланышыңыз, Джо бирөө" деп кошсоңуз, анда сиз жаңы эле отчет түзүмүңүздү жана буйруктар тизмегиңизди ачып бергенсиз.
Социалдык инженерлер бул маалыматты жасалма чабуул сценарийлери үчүн колдонушу мүмкүн. Мисалы, алар компанияңыздын кадрлар бөлүмүнө телефон чалып, жетекчиңиздей түр көрсөтүп: деп айтышы мүмкүн.
Бул Джо бирөө. Билл Смит иш сапарында жана анын компаниянын салык формаларын тууралоо үчүн мага анын Кызматкердин ID жана Социалдык камсыздандыруу номери керек.
Кээ бир кеңседен тышкаркы билдирүү жөндөөлөрү жоопту чектөөгө мүмкүндүк берет, ошондо ал сиздин хостинг домениңиздин мүчөлөрүнө гана өтөт, бирок көпчүлүк адамдардын кардарлары жана кардарлары хостинг доменинен тышкары болгондуктан, бул функция жеңди. аларга жардам бербе.
Төмөнкү сап
Башка жерде болом дегендин ордуна "жеткиликсиз болом" деп айт. Жеткиликсиздик сиз дагы эле шаарда же кеңседе окуу курсун өтүп жатканыңызды билдириши мүмкүн. Бул жаман адамдар сиздин кайда экениңизди билишинен сактайт.
Байланыш маалыматын бербе
Телефон номерлерин же электрондук каттарды бербеңиз. Алар сиз менен байланышуусу керек болсо, электрондук почта аккаунтуңузду көзөмөлдөй турганыңызды айтыңыз.
Жеке маалыматтан алыс болуңуз жана кол тамгаңыздын блогун алып салыңыз
Чоочун адамдар, балким, шылуундар менен спамчылар сиздин автоматтык жообуңузду көрүшү мүмкүн экенин унутпаңыз. Адатта бул колтамга маалыматын бейтааныш адамдарга бербесеңиз, аны автоматтык жоопуңузга койбоңуз.
