En g\u00fc\u00e7l\u00fc \u015fifreye, en g\u00fcncel antivir\u00fcs yaz\u0131l\u0131m\u0131na ve en s\u0131k\u0131 g\u00fcvenlik duvar\u0131na sahip olabilirsiniz \u2014 ama bir sald\u0131rgan sizi telefonla aray\u0131p “IT departman\u0131ndan ar\u0131yorum, \u015fifrenizi do\u011frulamam gerekiyor” derse, t\u00fcm bu teknik \u00f6nlemler bir anda anlams\u0131zla\u015fabilir. \u00c7\u00fcnk\u00fc baz\u0131 sald\u0131r\u0131lar sisteme de\u011fil, do\u011frudan insana y\u00f6neliyor. Bu yakla\u015f\u0131ma g\u00fcvenlik d\u00fcnyas\u0131nda sosyal m\u00fchendislik deniyor ve modern siber sald\u0131r\u0131lar\u0131n en etkili y\u00f6ntemlerinden biri.<\/p>\n\n\n\n
Sosyal m\u00fchendislik, bir sald\u0131rgan\u0131n teknik bir a\u00e7\u0131k aramak yerine insan psikolojisini kullanarak hedefini kand\u0131rmas\u0131 anlam\u0131na geliyor. Sald\u0131rgan kendini g\u00fcvenilir biri gibi tan\u0131t\u0131yor \u2014 yeni bir \u00e7al\u0131\u015fan, bir teknik destek g\u00f6revlisi, bir kurye, hatta bazen bir y\u00f6netici gibi davranabiliyor. Ama\u00e7, kurban\u0131n do\u011fal g\u00fcven ve yard\u0131mseverlik e\u011filimini kullanarak, normalde asla payla\u015fmayaca\u011f\u0131 bilgileri kendi eliyle vermesini sa\u011flamak.<\/p>\n\n\n\n
Bu yakla\u015f\u0131m\u0131n en yayg\u0131n bi\u00e7imi olan phishing (oltalama) yaz\u0131m\u0131zda<\/a> e-posta \u00fczerinden yap\u0131lan sahte site sald\u0131r\u0131lar\u0131n\u0131 anlatm\u0131\u015ft\u0131k; sosyal m\u00fchendislik ise bunun \u00e7ok daha geni\u015f bir \u00e7at\u0131s\u0131. Phishing, sosyal m\u00fchendisli\u011fin dijital ve yaz\u0131l\u0131 bir versiyonu; ama sosyal m\u00fchendislik telefon aramalar\u0131ndan, y\u00fcz y\u00fcze konu\u015fmalara kadar \u00e7ok daha fazla kanalda kar\u015f\u0131m\u0131za \u00e7\u0131kabiliyor.<\/p>\n\n\n\n Sosyal m\u00fchendisli\u011fin bu kadar ba\u015far\u0131l\u0131 olmas\u0131n\u0131n temel sebebi basit: insan do\u011fas\u0131, g\u00fcvenmeye ve yard\u0131m etmeye e\u011filimlidir. Bir sald\u0131rgan aciliyet hissi yarat\u0131r (“hesab\u0131n\u0131z 24 saat i\u00e7inde kapat\u0131lacak”), otorite iddia eder (“ben m\u00fcd\u00fcr\u00fcn\u00fcz\u00fcm, hemen \u015fu bilgiyi g\u00f6nderin”) ya da sempati kurar (“yeni ba\u015flad\u0131m, biraz yard\u0131mc\u0131 olur musunuz”) \u2014 bu \u00fc\u00e7 taktik de kurban\u0131n ele\u015ftirel d\u00fc\u015f\u00fcnme s\u00fcrecini devre d\u0131\u015f\u0131 b\u0131rakmay\u0131 hedefliyor. Kurban, “bir \u015feyler tuhaf” diye d\u00fc\u015f\u00fcnmeye f\u0131rsat bulamadan, istenen bilgiyi ya da eri\u015fimi zaten vermi\u015f oluyor.<\/p>\n\n\n\n Bu psikolojik manip\u00fclasyon, asl\u0131nda insan zihninin h\u0131zl\u0131 karar verme e\u011filimini istismar ediyor \u2014 t\u0131pk\u0131 kumarbaz\u0131n yan\u0131lg\u0131s\u0131 yaz\u0131m\u0131zda<\/a> bahsetti\u011fimiz gibi, insan sezgisi bazen istatistiksel ya da mant\u0131ksal ger\u00e7ekli\u011fi do\u011fru okuyam\u0131yor. Sosyal m\u00fchendislik sald\u0131rganlar\u0131 da bu t\u00fcr bili\u015fsel k\u0131sayollar\u0131 \u2014 aciliyet, otorite, sempati \u2014 bilerek tetikliyor.<\/p>\n\n\n\n Sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131 genelde birka\u00e7 kategoride toplan\u0131yor:<\/p>\n\n\n\n Bu y\u00f6ntemlerin ortak noktas\u0131, hepsinin teknik bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan de\u011fil, insan davran\u0131\u015f\u0131ndan beslenmesi.<\/p>\n\n\n\n Sosyal m\u00fchendisli\u011fe kar\u015f\u0131 en etkili savunma, teknik bir ara\u00e7 de\u011fil, bir davran\u0131\u015f al\u0131\u015fkanl\u0131\u011f\u0131: do\u011frulamadan g\u00fcvenmemek. Biri sizden hassas bir bilgi istedi\u011finde \u2014 \u00f6zellikle aciliyet hissi yarat\u0131yorsa \u2014 o ki\u015finin ger\u00e7ekten iddia etti\u011fi ki\u015fi olup olmad\u0131\u011f\u0131n\u0131 ba\u011f\u0131ms\u0131z bir kanaldan do\u011frulamak (\u00f6rne\u011fin \u015firketin resmi numaras\u0131n\u0131 arayarak, e-postadaki linke t\u0131klamak yerine) sald\u0131r\u0131n\u0131n \u00f6n\u00fcne ge\u00e7menin en g\u00fcvenilir yolu.<\/p>\n\n\n\n Bu do\u011frulama al\u0131\u015fkanl\u0131\u011f\u0131, dijital hesaplar\u0131n\u0131zda da ayn\u0131 mant\u0131kla i\u015fliyor. \u0130ki fakt\u00f6rl\u00fc do\u011frulama yaz\u0131m\u0131zda<\/a> anlatt\u0131\u011f\u0131m\u0131z gibi, bir \u015fifre sosyal m\u00fchendislik yoluyla ele ge\u00e7irilse bile, ikinci bir do\u011frulama katman\u0131 olmas\u0131 sald\u0131rgan\u0131n i\u015fini b\u00fcy\u00fck \u00f6l\u00e7\u00fcde zorla\u015ft\u0131r\u0131yor \u2014 sosyal m\u00fchendislik tek bir bilgiyi (\u015fifreyi) elde etmeyi hedefliyor, ama 2FA bu tek bilginin yeterli olmamas\u0131n\u0131 sa\u011fl\u0131yor.<\/p>\n\n\n\n Bu konuda d\u00fcnya genelinde referans al\u0131nan resmi kaynaklardan biri, ABD’nin siber g\u00fcvenlik ve altyap\u0131 g\u00fcvenli\u011fi ajans\u0131. Bu kurum, sosyal m\u00fchendislik ve oltalama sald\u0131r\u0131lar\u0131n\u0131 tan\u0131ma ve bunlardan korunma konusunda d\u00fczenli olarak g\u00fcncellenen, halka a\u00e7\u0131k rehberler yay\u0131nl\u0131yor. Bu rehberi birinci elden incelemek istersen, CISA’n\u0131n (Cybersecurity and Infrastructure Security Agency) sosyal m\u00fchendislik ve oltalama sald\u0131r\u0131lar\u0131ndan korunma sayfas\u0131na<\/a> g\u00f6z atabilirsin.<\/p>\n\n\n\n Sosyal m\u00fchendislik, dijital g\u00fcvenli\u011fin belki de en insani ve en zor savunulan taraf\u0131 \u2014 \u00e7\u00fcnk\u00fc hedef ald\u0131\u011f\u0131 \u015fey bir yaz\u0131l\u0131m a\u00e7\u0131\u011f\u0131 de\u011fil, bizim do\u011fal g\u00fcven ve yard\u0131mseverlik d\u00fcrt\u00fcm\u00fcz. Bir sonraki sefer biri sizden aciliyetle bir bilgi istedi\u011finde, bir an durup “bu ki\u015fi ger\u00e7ekten iddia etti\u011fi ki\u015fi mi?” diye sormak, atabilece\u011finiz en basit ama en etkili savunma ad\u0131m\u0131.<\/p>\n","protected":false},"excerpt":{"rendered":" En g\u00fc\u00e7l\u00fc \u015fifreye, en g\u00fcncel antivir\u00fcs yaz\u0131l\u0131m\u0131na ve en s\u0131k\u0131 g\u00fcvenlik duvar\u0131na sahip olabilirsiniz \u2014 ama bir sald\u0131rgan sizi telefonla aray\u0131p “IT departman\u0131ndan ar\u0131yorum, \u015fifrenizi do\u011frulamam gerekiyor” derse, t\u00fcm bu teknik \u00f6nlemler bir anda anlams\u0131zla\u015fabilir. \u00c7\u00fcnk\u00fc baz\u0131 sald\u0131r\u0131lar sisteme de\u011fil, do\u011frudan insana y\u00f6neliyor. Bu yakla\u015f\u0131ma g\u00fcvenlik d\u00fcnyas\u0131nda sosyal m\u00fchendislik deniyor ve modern siber sald\u0131r\u0131lar\u0131n en … Read more<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-72","post","type-post","status-publish","format-standard","hentry","category-dijital-guvenlik"],"_links":{"self":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts\/72","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=72"}],"version-history":[{"count":1,"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts\/72\/revisions"}],"predecessor-version":[{"id":73,"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts\/72\/revisions\/73"}],"wp:attachment":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=72"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=72"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=72"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Neden Bu Kadar Etkili?<\/h2>\n\n\n\n
En S\u0131k G\u00f6r\u00fclen Sosyal M\u00fchendislik Y\u00f6ntemleri<\/h2>\n\n\n\n
\n
En \u0130yi Savunma: \u015e\u00fcphecilik ve Do\u011frulama<\/h2>\n\n\n\n
Resmi Kaynaklar Ne Diyor?<\/h2>\n\n\n\n
Son S\u00f6z<\/h2>\n\n\n\n