Günümüzde dolandırıcılar sadece virüs ya da sahte sitelerle değil, doğrudan insanları kandırarak da bilgi çalmaya çalışmaktadır. İşte bu yönteme sosyal mühendislik denir.

Sosyal mühendislik saldırılarında amaç; kişinin güvenini kazanmak, panik oluşturmak ya da acele ettirerek şifre, kart bilgisi, SMS kodu veya özel verilere ulaşmaktır. Yani burada hedef bilgisayar değil, insanın kendisidir.

Dolandırıcılar kendilerini çoğu zaman:

• banka görevlisi,
• teknik servis çalışanı,
• kargo firması,
• resmi kurum,
• şirket yöneticisi

gibi tanıtabilirler.

En sık kullanılan yöntemler nelerdir?

1) Telefon ile dolandırıcılık

“Bankanızdan arıyoruz”, “Hesabınız risk altında” gibi ifadelerle kullanıcı korkutulur ve bilgi vermesi sağlanır.

2) SMS ile dolandırıcılık

“Kargonuz teslim edilemedi”, “Hesabınız askıya alındı” gibi mesajlarla sahte bağlantılara yönlendirme yapılır.

3) Sahte teknik destek

“Kullandığınız sistemde güvenlik açığı var” denilerek uzaktan bağlantı programı kurdurulabilir.

4) Sahte ödül ve kampanyalar

“Çekiliş kazandınız”, “Hediye kazandınız” gibi mesajlarla kişisel bilgiler alınmaya çalışılır.

Sosyal mühendislik saldırısı nasıl anlaşılır?

Aşağıdaki durumlarda dikkatli olunmalıdır:

• Sizden şifre, kart bilgisi veya SMS kodu isteniyorsa
• Karşı taraf sizde panik ve acele oluşturmaya çalışıyorsa
• Gelen mesaj veya bağlantı size şüpheli geldiyse
• “Hemen işlem yapın, yoksa hesabınız kapanacak” gibi baskı kuruluyorsa

Unutmayın:

Hiçbir banka, kurum veya kuruluş sizden e-posta, SMS ya da telefon üzerinden şifre ve doğrulama kodu istemez.

Korunmak için neler yapılmalı?

• Şifrelerinizi kimseyle paylaşmayın.
• Her hesapta farklı şifre kullanın.İki adımlı doğrulamayı aktif edin.
• Şüpheli linklere tıklamayın.
• Telefonda sizden istenen kodları paylaşmayın.
• Resmî sitelere linkten değil, adresi kendiniz yazarak girin.

Sosyal mühendislik saldırılarına karşı korunmanın en etkili yolu dikkatli, bilinçli ve şüpheci olmaktır.

Çünkü bazen en tehlikeli saldırı,
en normal görünen mesajın içindedir.

Bir sonraki yazımda ele almamı istediğiniz konuları yorumlarda yazabilirsiniz.