İnternet, ortaya çıktığı günden bu yana pek çok güvenlik ihlali yaşadı ve bunların neredeyse tamamı tek bir güvenlik açığına, yani insan hatasına bağlanabilir. Evet, doğru; bizler, istismar edilmeyi bekleyen bir güvenlik açığıyız. Siber suçlular, bu güvenlik açığını tek bir saldırı yöntemiyle istismar ediyor: Sosyal mühendislik. Bu teknik, bir kişiyi kandırarak gizli ve hassas bilgileri vermeye ikna etmek için güvene dayalı manipülasyonları içerir. Çoğu zaman, saldırgan sizin güveninizi kazanmak için az bilinen bilgileri kullanır.
Siber suçlular sosyal mühendisliği nasıl uygular?
Siber suçlular sosyal mühendisliği nasıl uygular?Sosyal mühendislik, internet kullanılmasa bile pek çok şekilde gerçekleştirilebilir. Saldırganların bu tekniği uyguladıkları başlıca yöntemler şunlardır:
- Oltalama – Bu , sosyal mühendisliğin en yaygın ve en başarılı biçimidir. Oltalama sırasında siber suçlular, genellikle e-postalar yoluyla bir kişiyi sahte bir siteye yönlendirerek gizli bilgileri ele geçirmeye çalışır. Bu e-postaların çoğu şüpheli görünmez. Oltalama, "spear phishing" ve "vishing" dahil olmak üzere çeşitli şekillerde gerçekleştirilebilir. Spear phishing, belirli bir kişiyi veya şirketi hedef alır. Vishing ise telefon görüşmesi yoluyla yapılan oltalama türüdür. Vishing de yaygın bir yöntemdir ve sonuçta, kandırılan kişiler sosyal güvenlik numaraları gibi bilgileri ifşa edebilirler.
- Pretexting – Bu, çoğunlukla yalanlara başvurarak güven kazanmayı ve ardından kişinin kimliğini doğrulamak için kullanılabilecek bilgileri elde etmeyi amaçlayan bir tekniktir. Saldırganlar bu tekniği kullanırken empati uyandırmaya bile çalışabilirler. Örneğin, saldırganlar hastane faturalarını ödemek için yardıma ihtiyaçları varmış gibi davranabilirler. Siz yardımda bulunduğunuzda, bilgilerinize ulaşmış olurlar.
- Karşılıklı menfaat – Bu yöntem, bir şey elde etmek için bir şey vermeyi içerir. İnterneti sık kullanıyorsanız, bir PS4 kazandığınızı söyleyen, ancak ödülünüzü alabilmek için telefon numaranız, sosyal güvenlik numaranız ve diğer hassas bilgiler gibi bazı bilgileri girmenizi gerektiren reklamlarla karşılaşmış olabilirsiniz.
- Yemleme – Bu teknikte, siber suçlular genellikle ücretsiz bir hizmet sunarak bir kişiyi tuzağa çeker. Örneğin, saldırganlar ücretsiz yazılım, oyun, film, müzik ve diğer dosyaları barındırabilir, ancak bunların içine kötü amaçlı yazılım gizlemiş olabilirler. Bir kullanıcı bu dosyalardan herhangi birini indirdiğinde, kötü amaçlı yazılımı tetikler ve sistemi virüs bulaşır.
Saldırı, gelen kutusundan ziyade ağdan başlıyorsa, IPBurger VPN bu kolay giriş yolunu ortadan kaldırır.
Sosyal mühendislik saldırılarından kaçınma
Siber güvenlik bilinci
Bu, güvenlik ve gizlilik risklerini anlamayı, bu riskleri azaltmayı ve önlemeyi içerir. Bu bilgileri edindiğinizde, kimlik avı, tuzak kurma ve diğer sosyal mühendislik saldırılarıyla nasıl başa çıkacağınızı öğreneceksiniz.
Kime güveneceğinize dikkat edin
İnternette, özellikle de çevrimiçi kurumsal formları doldururken daha az kişisel bilgi verin. Günümüzde saldırganlar, hassas bilgiler gerektiren kurumsal e-postaları ve diğer kurumları taklit etme konusunda ustalaşmış durumdadır. Ayrıca, sosyal medya hesaplarınızda daha az hassas bilgi paylaşın.
İki faktörlü kimlik doğrulamayı (2FA) kullanın
Güçlü şifreler kullanmanın yanı sıra, hassas hesaplarınızda iki aşamalı kimlik doğrulamayı (2FA) etkinleştirdiğinizden emin olun. Bu, bir şekilde şifrenizi ele geçirmeleri durumunda bile verilerinizin yanlış ellere geçme riskini en aza indirir. Ayrıca, tüm hesaplarınızda aynı şifreyi kullanmaktan kaçının.
Biyometrik kimlik doğrulamayı kullanın
Bu, özellikle finansal işlemler söz konusu olduğunda iki aşamalı kimlik doğrulama (2FA) kullanılamadığında yararlıdır. Parmak izi gibi biyometrik yöntemler, kimlik hırsızlığını önleyerek dolandırıcılığın azaltılmasına büyük ölçüde yardımcı olabilir. Mümkünse bu kimlik doğrulama yönteminden yararlanın.
VPN kullanın
VPN, güvenlik ve gizlilik sağlayarak sosyal mühendislik saldırılarını daha gerçekleşmeden azaltmaya ve hatta önlemeye yardımcı olabilir. VPN kullandığınızda, bilgileriniz meraklı gözler tarafından ele geçirilmez; ayrıca bazı VPN’ler siber güvenliğinizi artıran özellikler sunar. Buna ek olarak, VPN kullandığınızda geride bıraktığınız veri izi o kadar azdır ki, saldırganlar bu izi takip etseler bile sonuçta VPN’in kapısına varırlar.
