web-dev-qa-db-ja.com

個人アカウントを使用して電子メールに返信するセキュリティリスク

私は非常に一般的な名前を持っています。

対応するgmailアカウント@ gmail.comを所有しており、他のユーザー宛のメールを定期的に受信しています。

メールには重要な情報が含まれているように見えることが多いため、メールの実際の受信者は希望どおりのものではなかったことを送信者に知らせるために常に返信します。

数か月前、私の会社はすべての従業員にセキュリティリスクに関するオンラインコースをたずねるように頼みました。

このコースでは、知らない人から送信されたメールには絶対に返信しないことをお勧めします。

会社の方針としては妥当だと思われます。

これは私の個人的なアカウントでもできることなのかと思っています。その結果、正直な人は重要な情報を受け取ることができないでしょう。

11
Marco Altieri

知らない人からのメールに返信することがビジネスコンテキストで悪い考えとなる理由はいくつかあります。

  • 状況によっては、「返信元」のメールアドレスが偽装され、返信メールアドレスが異なる場合があります。このような状況では、実際には完全に別の誰かと話しているときに、「送信元」のメールアドレスに、それらが誰かを想定して返信することができます。
  • 送信者がスパマーである場合、メールアドレスがアクティブであることを示しています。
  • 送信者がインテリジェンスを収集している場合、電子メールの署名により、名前、電話番号、役職、部門名、またはその他の内部の詳細が明らかになる可能性があります。
  • 送信者がフィッシングを試みている場合は、返信することでフィッシングをより適切に調整し、口実を通過したかどうかを判断できます。

最終的には、返信するときに状況のコンテキストについて考えるのはあなた次第です。送信するメールが元のアドレスと同じであることを確認し([返信]をクリックすると、[宛先]フィールドに返信メールが入力されます)、自分の情報を誤って公開していないかどうかを考えます。

15
Polynomial