「我不在辦公室，歡迎闖空門」

「我不在辦公室，歡迎闖空門」當心郵件自動回覆引發網路犯罪

趨勢科技

你知道 Outlook 的郵件自動答錄機也會成為犯罪工具嗎？英國警方警告這類犯罪行動已經有前科可循。
一封 IT 經理的郵件自動回覆信件，可能給犯罪份子什麼樣的啟發呢？
以下是個錯誤示範：

您好，

我目前正在歐洲休假，9月30日才會進公司，如有急事，請打我的手機：123456789，或者與我的助理王小姐聯絡，他的電話是：987654321

前端科技 IT 協理陳文佑
ICQ:xxxxxxxx
MSN：xxx@hotmail.com
Skype:XXXXChen

上述這封信提供各種詐騙集團，各取所需的訊息:

1. 電話詐騙者：
   
   謊報親友遭綁架，限時勒索贖金，助理王小姐也可能成為電話騷擾對象。
   

   色情業者：
   

   透過即時通訊與網路電話不斷放送秋波
   

   垃圾郵件業者：
   

   確認這是個有效 eMail地址，而且可鎖定 IT 人士特質大力放送商業宣傳廣告。
   

   駭客：
   

   這是最糟的狀況了，當駭客收到這封信件時，他知道尖端科技的網管部門9月份正處於人力薄弱的大好時機，攻擊的困難度大為降低。
   

英國警方發現，有些犯罪集團刻意使用垃圾郵件名單來搜尋 Outlook 的郵件自動答錄訊息，因為對他們而言這是最簡易取得受害者公司名稱、所在地、職業類別與電話等個人資料最不花力氣的方法。

無論是現實財務或是電子資料，都有可能因為自動回覆信件，而引發竊賊覬覦。
比如冒充你的職務代理人，發送類似的信件-

親愛的客戶您好，

因為王小姐近日休假，我是他的職務代理人，關於您在＊＊的帳戶，這段期間由我為您服務。

當你離開辦公室時，相信你只希望 Outlook 的郵件自動回覆功能，給你業務往來的工作夥伴，不需要對不認識的陌生人大分貝昭告，”我-不-在-辦-公-室，歡-迎-來-闖-空-門！！”

提醒您，休假前，別忘了關閉所有網路連線。要不然，就得讓防毒或防駭客軟體為您把關。
另外，也可使用 Outlook 「郵件答錄機助理員」自動答覆功能的「新增規則」設定，盡量避免可能產生的麻煩，比如於「新增規則」的「編輯規則」對話框，勾選「直接寄給我」與「副本寄給我」，然後在「執行下列動作」選單，勾選「回覆」與「範本」，之後輸入你不在辦公室的訊息，言簡意賅，別暴露太多的行蹤與個人資料。不過趨勢科技也提醒使用者，由於 Outlook 設定每個寄件者（包含垃圾郵件製造者和試探你的駭客）都會收到你的自動回覆文字，所以當你打開Outlook「工具」列的「郵件答錄機助理員」時，請先勾選：「只用下列文字自動回覆一次給每個寄件者」，這時記住千萬不要輸入任何文字，請保持空白。這樣別有用心的人只會收到空白回信，而不會有你的個人其他訊息。

如此一來，當你在馬爾地夫享受陽光時，即使垃圾郵件進入你的信箱，別有居心者也只會收到空白的回信，但那些頂頭上司或是工作夥伴，卻可以知道你「暫停服務」的訊息。因為通常與你工作有密切關係的信件，只會寄給你一個人或是以副本通知你。