Sosyal mühendislik hücumları, daima gelişen siber güvenlik tehditleri ortamında hem bireyler hem de kuruluşlar için en değerli tasa kaynağı olmaya devam ediyor. Siber güvenlik şirketi ESET’in hazırladığı ve antivirus.com.tr web sitesinden fiyatsız olarak yayımladığı kitapçık, kimlik avı hücumlarına yönelik farkındalık çalışmalarına dayanak olmayı hedefliyor. Teknoloji dijital güvenlikte kıymetli bir rol oynasa da insan ögesi kritik bir faktör olmaya devam ediyor. Verizon 2023 Bilgi İhlali Araştırmaları Raporu’na nazaran, ihlallerin yüzde 74’ü toplumsal mühendislik hücumları, yanılgılar ve berbata kullanımı içeren insan ögesini içeriyor. Bu veriler, çalışanları çeşitli akın cinsleri ve muhafaza yolları hakkında eğitmenin değerini vurguluyor. ESET Türkiye Eser ve Pazarlama Müdürü Can Erginkurban ESET Türkiye olarak artan kimlik avı akınlarını göz önüne alarak hazırladıkları el kitapçığı ile farkındalık çalışmalarına katkı sunmayı ve toplumsal bir yarar yaratmayı hedeflediklerini söyledi. Siber hatalıların kullandıkları toplumsal mühendislik teknikleri hakkında bilgi vererek dijital güvenlik altyapısının güçlendirilmesine yönelik ipuçlarını paylaştı. Vishing: Telefonla toplumsal mühendislik“Sesli oltalama “nın kısaltması olan Vishing, dolandırıcıların telefon aramalarını yahut sesli iletileri kullanarak bireyleri hassas bilgileri ifşa etmeleri yahut hileli ödemeler yapmaları için kandırmalarını içerir. Bu akınların karmaşıklığı, insan taklidi yapanlardan otomatik robocall’lara kadar değişmektedir. Birtakım dolandırıcılar, aldatmacalarını geliştirmek için yasal telefon numaralarını kullanarak davet sahteciliği bile yapmaktadır. Vishing’in en son versiyonu, daha da inandırıcı hale getirmek için yapay zekâ araçlarını kullanarak belli bir kişinin sesini taklit edebilen deepfake aramaları içerir.Smishing: SMS ile toplumsal mühendislikSmishing yahut “SMS phishing”, kurbanları belli hareketleri gerçekleştirmeye yönlendirmek için metin yahut iletileşme uygulamaları aracılığıyla hileli iletiler göndermek manasına gelir. Bildiriler çoklukla alıcıları makûs niyetli web sitelerine, giriş sayfalarına yahut uygulamalara yönlendiren temaslar içerir. Bu kanallara erişildiğinde, ödeme kartı bilgileri de dahil olmak üzere şahsî bilgiler alınabilir yahut kurbanın aygıtına makûs emelli yazılım bulaştırılabilir.Phishing: E-posta yoluyla toplumsal mühendislikŞirketlerde çalışanlar phishing, yani oltalama hakkında bir şeyler duymuştur, ama kavramın bilinmesi tehlikesini azaltmıyor. Bilakis, oltalama e-postaları, saldırganların muteber varlıklar üzere davranarak bireyleri; parolalar, kredi kartı bilgileri yahut ferdî kimlik bilgileri üzere hassas bilgileri ifşa etmeleri için kandırmaya çalıştıkları en üretken siber kabahat teknikleri ortasında yer almaya devam ediyor. Ekseriyetle, yasal kuruluşları yahut şahısları taklit eden web sitelerine temaslar içeren düzmece e-postalar üzere aldatıcı taktikler kullanırlar. Sosyal mühendislik çeşitlerine karşı korumak için beş yöntem Duraklayın, düşünün ve sonra harekete geçin: Dolandırıcılar kurbanları manipüle etmek için aceleye güvenirler. Talepleri pahalandırmak için vakit ayırın ve telaşlı davranmaktan kaçının. Kısa bildirilerdeki kontaklara tıklamaktan kaçının ve irtibatın meşruiyetini doğrulamak için kuruluşun resmi web sitesini ziyaret edin.Bilinmeyen numaralara karşı kuşkucu olun: Tanıdık olmayan yahut kuşkulu numaralardan gelen aramaları yahut kısa bildirileri doğrulayın. Rastgele bir şahsî bilgiyi ifşa etmekten yahut bildirilerdeki bilinmeyen ilişkilere tıklamaktan kaçının. Bu, bu tıp dolandırıcılıkların kurbanı olma olasılığınızı en aza indirmenize yardımcı olur.Kişisel bilgilerinizi zımnî tutun: Hesap numaraları, kimlik numaraları, parolalar yahut Çok Faktörlü Kimlik Doğrulama (MFA) kodları üzere hassas bilgileri asla bilinmeyen şahıslara telefonda yahut bir iletiyle açıklamayın. Legal kuruluşlar bu cins bilgileri istenmeyen aramalar yahut bildiriler yoluyla talep etmez.Kimliği doğrulayın: Bir şirketi yahut devlet kurumunu temsil ettiğini sav eden birinden ileti alırsanız, direkt etkileşime girmekten kaçının. Bunun yerine, web sitelerinde bulunan resmi irtibat bilgilerini kullanarak kuruluşla bağlantıya geçerek gerçekliğini bağımsız olarak doğrulayın.Güçlü güvenlik tedbirlerini aktifleştirin: Hesaplarınızı korumak için güçlü ve eşsiz parolalar kullanın. Uzun ve karmaşık parolalar yahut parolalar oluşturmak ve bunları inançlı bir biçimde saklamak için parola oluşturucuları ve yöneticileri kullanmayı düşünün. Ekstra bir muhafaza katmanı eklemek için mümkün olduğunda Çok Faktörlü Kimlik Doğrulama (MFA) kullanın. Kaynak: (BYZHA) Beyaz Haber Ajansı
