Sosyal mühendislik, bir kişinin güvenini, alışkanlıklarını veya karar verme sürecini istismar ederek bilgiye ya da yetkisiz işleme ulaşma girişimidir. Saldırganın mutlaka yazılım açığı kullanması gerekmez; bazen sahte bir yönetici mesajı veya acil ödeme talebi yeterli olabilir.
Yaygın Teknikler ve Kontrol Noktaları
| Teknik | Nasıl görünebilir? | Doğrulama |
|---|---|---|
| Phishing | Sahte giriş veya dosya paylaşım mesajı | Hizmeti bilinen adresten açın |
| Vishing | Destek ekibi gibi davranan arama | Bilinen destek numarasını kendiniz arayın |
| Pretexting | İşlem için bilgi gerektiği iddiası | Kimlik ve iş gerekçesini bağımsız kanaldan kontrol edin |
| Tailgating | Yetkili kişinin ardından kontrollü alana giriş | Kurumun ziyaretçi ve erişim sürecini izleyin |
Aciliyet ve Otorite Neden Önemli?
“Hemen yapmazsanız hesap kapanır” veya “Yönetim istiyor” gibi ifadeler, kişiyi kontrol adımlarını atlamaya yönlendirebilir. Mesajın dili akıcı olabilir; yazım hatası bulunmaması güvenilirlik ölçütü değildir. Gerçek bir yönetici de olsa ödeme ve veri paylaşımı için kurumun onay süreci uygulanmalıdır.
Temsili Ödeme Talebi Senaryosu
Bir tedarikçinin banka hesabının değiştiği e-postayla bildirildiğini düşünün. Bu eğitim amaçlı örnekte, yalnızca mesajdaki telefon numarasını aramak yeterli doğrulama değildir. Daha önce kayıtlı iletişim kanalından tedarikçiyle görüşün ve değişikliği kurumun çift onay sürecinden geçirin.
Bireyler İçin Korunma
- Parola ve MFA kodlarını telefon veya mesajla paylaşmayın.
- Beklenmeyen dosya veya erişim isteğini bağımsız kanaldan doğrulayın.
- Kişisel ve iş hesaplarını ayırın; uygulama izinlerini gözden geçirin.
- Şüpheli talepte işlem yapmayı durdurup ilgili destek kanalına başvurun.
Kurumlar İçin Kontroller
Kolay bildirim kanalı, ödeme değişikliklerinde bağımsız doğrulama, erişim onayı ve rol bazlı eğitim birlikte uygulanmalıdır. MFA hesap erişimini güçlendirir ancak sosyal mühendisliği tamamen ortadan kaldırmaz. Eğitimde yalnızca saldırıyı tanımayı değil, şüphe oluşunca ne yapılacağını da öğretin.
Kaynak
IBM: Sosyal mühendislik. Ödeme senaryosu ve doğrulama tablosu bu rehber için hazırlanmış örneklerdir.
İlgili Rehberler
