Sosyal Mühendislik Nedir
Sosyal mühendislik, adından da anlaşılacağı gibi, sosyal becerileri kullanarak insan davranışını etkilemektir. Siber suçlular, insanların meraklandıklarında veya hazırlıksız yakalandıklarında çoğu zaman gizli bilgileri gönüllü olarak verdiklerini ya da bağlantılara tıkladıklarını bilerek bundan yararlanır. Duygularımızı, güvenme ve inanma eğilimimizi istismar ederler. Yukarıdaki örnekte dolandırıcı, bir arkadaşa duyulan duygusal bağdan ve bu mesaja hızlıca tepki verme isteğinin artmasından yararlanmaya çalışmıştır.Siber Suçluların Kullandığı Taktikler
Bu yeni bir durum değildir. Suçun ilk çağlarından bu yana insanlar, istediklerini elde etmek için başkalarının güvenini nasıl istismar edeceklerini öğrenmiştir. Ancak taktikler, çağın ruhu değiştikçe değişir. Günümüzde Pandemi, ayaklanmalar ve uzay fırlatmaları gibi konular, insanları e-postalardaki bağlantılara tıklamaya veya eklentileri indirmeye ikna etmek için kullanılmaktadır. Toplumlarımızı yeniden açarken bu temayı daha da fazla istismar etmektedirler. Son istatistikler, siber saldırıların büyük çoğunluğunun bir tür sosyal mühendisliğe dayandığını göstermektedir. Dolandırıcılar telefon, ofis veya çevrimiçi yollarla yaklaşır. Suçluların kullandığı en yaygın taktikler şunlardır:- Pretexting , dikkatimizi çekmek için bir bahane veya yalan kullandıkları yöntemdir; Phishing , güvenilir bir kurumdan geldiği iddia edilen bir e-posta aracılığıyla bizden gizli bilgileri vermemizin istendiği yöntemdir; Vishing , oltalama ile aynıdır ancak telefon üzerinden gerçekleşir; Quid Pro Quo , bilgi karşılığında bize bir fayda vaat edildiği yöntemdir; örneğin bir BT teknisyeninin arayıp bilgisayarımızı onaracağını ancak bunun için parolamıza ihtiyacı olduğunu söylemesi; E-posta ve hesap ele geçirme , yukarıda yaşanan durumun tam olarak kendisidir – bir siber suçlunun bir arkadaşın Facebook hesabına giriş yaparak tüm sosyal medya kişilerini tuzağa düşürmeye çalışması.
Kendimizi Nasıl Koruyabiliriz?
Olası riski azaltmak ve dolandırıcıların kurduğu tuzaklardan kaçınmak için yapabileceğiniz bazı şeyler vardır. Çevrimiçi ortamda güvende kalmak için aşağıdaki kurallara uymanızı öneririz:- Yavaşlayın ve her zaman tetikte olun. Dolandırıcılar harekete geçmeden önce iki kez düşünmenizi istemez. Bu nedenle gönderdikleri mesajlarda veya yaptıkları aramalarda bir aciliyet duygusu vardır. Durmanızda, derin bir nefes almanızda ve şüpheli etkinliği yardım masasına bildirmenizde sakınca yoktur.
- İstenmeyen tüm mesajlara şüpheyle yaklaşın. E-posta tanıdığınız bir şirketten geliyormuş gibi görünüyorsa, şirketin adresini arama motoruna yazarak ve bilinen güvenilir kaynaklar üzerinden bularak web sitesini ziyaret edin.
- Bankanız veya başka bir kuruluş sizi arayıp hesabınızla ilgili önemli bilgileri olduğunu söylerse, telefonu kapatın ve kuruluşu, size ait olduğunu bildiğiniz numaradan arayın .
- Finansal bilgi veya parola isteyen hiçbir talebe asla yanıt vermeyin.
- Bağlantılara tıklamadan önce her zaman kontrol edin , “resmî görünseler” bile.
- Geçerli olduğundan EMİN olmadıkça hiçbir eklentiyi asla açmayın veya indirmeyin, hiçbir bağlantıya da tıklamayın .
- Bir şey kazandığınızı tebrik eden veya size bedava bir şey vaat eden mesajlara asla inanmayın . Maalesef bu asla gerçek değildir.
- Tüm cihazlarınıza iyi bir antivirüs yazılımı yükleyin ve güncel tutun. Spam filtrelerinizi yüksek seviyeye ayarlayın.
- Ne yapacağınızdan emin değilseniz BT ve güvenlik ekiplerinize danışın !
- Eğitim alın, eğitim alın, eğitim alın! Sosyal mühendislik hakkında ne kadar çok şey bilirseniz o kadar tetikte ve güvende olursunuz. Dolandırıcılar tekniklerini değiştiriyor ve şu anda da giderek daha kurnaz hâle geliyor; bu nedenle bilginizi düzenli olarak tazelemeniz ve en güncel bilgilere sahip olmanız önemlidir.