- Puan
- 28
- Yaş
- 118
Merhaba arkadaşlar,
Bu konuda siber güvenliğin en etkili saldırı yöntemlerinden biri olan Sosyal Mühendislik (Social Engineering) hakkında bilgi vereceğim. Birçok kişi siber saldırıları yalnızca teknik açıklıklar üzerinden düşünse de, çoğu zaman en zayıf halka insan faktörüdür.
Bu yöntemlerde genellikle teknik sistemler değil, insanlar hedef alınır.
Amaçlar:
Örnek:
Hedef hakkında önceden araştırma yapılır ve kişiye özel içerik hazırlanır.
Saldırgan:
Örnek:
"Hesabınız bloke edildi. Giriş yapmak için bağlantıya tıklayın."
Örneğin kendisini şirket denetçisi veya yeni çalışan olarak tanıtabilir.
Örnek:
Kaynaklar:
Unutmayın: En güçlü güvenlik sistemi bile bilinçsiz bir kullanıcı nedeniyle aşılabilir.
Bu konuda siber güvenliğin en etkili saldırı yöntemlerinden biri olan Sosyal Mühendislik (Social Engineering) hakkında bilgi vereceğim. Birçok kişi siber saldırıları yalnızca teknik açıklıklar üzerinden düşünse de, çoğu zaman en zayıf halka insan faktörüdür.
Sosyal Mühendislik Nedir?
Sosyal mühendislik, insanların psikolojik zaaflarını kullanarak bilgi elde etme, erişim sağlama veya belirli eylemleri yaptırma sanatıdır.Bu yöntemlerde genellikle teknik sistemler değil, insanlar hedef alınır.
Amaçlar:
- Şifre elde etmek
- Hassas bilgi toplamak
- Kurum içi verilere ulaşmak
- Yetkisiz erişim sağlamak
- Finansal dolandırıcılık yapmak
Sosyal Mühendisliğin Temel Prensipleri
Saldırganlar genellikle şu psikolojik faktörlerden yararlanır:Otorite
Kendini yönetici, teknik destek personeli veya resmi kurum çalışanı olarak tanıtabilir.Aciliyet
"Hesabınız kapanacak", "ödeme başarısız oldu" gibi baskı oluşturur.Merak
İnsanların dikkatini çekecek içerikler kullanılır.Korku
Mağdurun panikle düşünmeden hareket etmesi hedeflenir.Güven
Uzun süreli iletişim kurularak güven ilişkisi oluşturulur.Yaygın Sosyal Mühendislik Teknikleri
Phishing
Sahte e-postalar veya web siteleri kullanılarak kullanıcı bilgileri ele geçirilmeye çalışılır.Örnek:
- Banka bildirimi
- Kargo takibi
- Hesap doğrulama isteği
Spear Phishing
Belirli bir kişiyi hedef alan daha gelişmiş phishing türüdür.Hedef hakkında önceden araştırma yapılır ve kişiye özel içerik hazırlanır.
Vishing
Telefon üzerinden gerçekleştirilen sosyal mühendislik saldırılarıdır.Saldırgan:
- Banka çalışanı
- Polis
- Teknik destek görevlisi
Smishing
SMS yoluyla gerçekleştirilen oltalama saldırılarıdır.Örnek:
"Hesabınız bloke edildi. Giriş yapmak için bağlantıya tıklayın."
Pretexting
Saldırganın sahte bir hikâye oluşturarak bilgi toplamaya çalışmasıdır.Örneğin kendisini şirket denetçisi veya yeni çalışan olarak tanıtabilir.
Baiting
İnsanların merakını kullanır.Örnek:
- Ücretsiz hediye
- Çekiliş
- Ücretsiz yazılım
- USB bellek
Sosyal Mühendislik Saldırı Aşamaları
1. Bilgi Toplama
Hedef hakkında açık kaynaklardan bilgi elde edilir.Kaynaklar:
- Sosyal medya
- Haber siteleri
- Forumlar
- Şirket web siteleri
2. Hedef Analizi
Toplanan bilgiler incelenir.3. Güven Oluşturma
Saldırgan kendini güvenilir biri olarak gösterir.4. İstismar
Bilgi talep edilir veya hedef belirli bir eyleme yönlendirilir.5. Sonuçlandırma
Amaçlanan bilgi veya erişim elde edilmeye çalışılır.Kurumlarda En Sık Görülen Hatalar
- Güçlü parola kullanılmaması
- MFA kullanılmaması
- Personelin bilinçsiz olması
- Bilinmeyen bağlantılara tıklanması
- Telefon doğrulaması yapılmaması
- Hassas bilgilerin kolay paylaşılması
Korunma Yöntemleri
- Çok faktörlü kimlik doğrulama kullanın.
- Şüpheli bağlantılara tıklamayın.
- Telefonla gelen bilgi taleplerini doğrulayın.
- Hassas bilgileri paylaşmadan önce kimlik doğrulaması yapın.
- Kurumsal farkındalık eğitimleri alın.
- Aciliyet hissi oluşturan mesajlara karşı dikkatli olun.
Sonuç
Siber güvenlik yalnızca güvenlik duvarları ve antivirüslerden ibaret değildir. Günümüzde birçok saldırı, teknik açıklıklardan önce insan faktörünü hedef almaktadır. Bu nedenle sosyal mühendislik yöntemlerini tanımak ve farkındalık geliştirmek hem bireysel hem de kurumsal güvenlik açısından büyük önem taşır.Unutmayın: En güçlü güvenlik sistemi bile bilinçsiz bir kullanıcı nedeniyle aşılabilir.
