La sicurezza rischia di rispondere alle e-mail utilizzando un account personale

Question

La sicurezza rischia di rispondere alle e-mail utilizzando un account personale

#1 da (15 voti)

11

Mi capita di avere un nome molto comune.

Possiedo il corrispondente account gmail @ gmail.com e ricevo regolarmente email destinate a qualcun altro.

Poiché molto spesso sembrano contenere informazioni importanti, rispondo sempre per far sapere ai mittenti che il vero destinatario delle loro e-mail non era quello che volevano.

Alcuni mesi fa, la mia azienda ha chiesto a tutti i dipendenti di seguire un corso online sui rischi per la sicurezza.

Il corso suggerisce di non rispondere mai alle e-mail inviate da qualcuno che non conosciamo.

Sembra ragionevole come criterio per un'azienda.

Mi chiedo se questo è qualcosa che dovrei fare anche con il mio account personale con la conseguenza che probabilmente una persona onesta non riceverà informazioni importanti.

email risk

posta Marco Altieri 17.02.2018 - 16:19

fonte

1 risposta

Leggi altre domande sui tag email risk

Android ha un'app di sandboxing sufficiente? Firma richiesta basata su HMAC - Conservazione del sale

score 15 · Accepted Answer

Esistono diversi motivi per cui rispondere a un'email da qualcuno che non conosci potrebbe essere una cattiva idea in un contesto aziendale:

In alcune situazioni potresti visualizzare un indirizzo email "da" che è stato falsificato, con un indirizzo email di risposta diverso. In tale situazione puoi rispondere all'indirizzo email "da" sotto l'ipotesi di chi sono, quando in realtà stai parlando con qualcuno completamente diverso.
Se il mittente è uno spammer, stai rivelando che il tuo indirizzo email è attivo.
Se il mittente sta raccogliendo informazioni riservate, la firma e-mail potrebbe rivelare il tuo nome, numero di telefono, titolo di lavoro, nome del dipartimento o altri dettagli interni.
Se il mittente sta tentando di farti phishing, la risposta consente loro di adattare meglio i loro phish e determinare se hai visto il pretesto.

In fin dei conti spetta a te pensare al contesto della situazione quando rispondi. Controlla che l'e-mail spedisca lo stesso indirizzo dell'originale (quando fai clic rispondi, riempirà l'e-mail di risposta nel campo "a") e pensi se potresti rivelare involontariamente informazioni su di te.