Yorum: #1Yeni başlayanlar için sosyal mühendislikte dikkat edilmesi gerekenler

Empty Empty

Uzman üye
2 Kas 2012
1,033
0
Merhaba arkadaşlar

Bilindiği üzere saldırı amaçlı yaptığımız bir çok yöntem bulunmakta.Genellikle ’’Son saldırı’’ diye adlandırabileceğimiz Sosyal Mühendislik ciddi olmayı ve hedef için belirlenen role uymayı gerektirmektedir.Yapılan en küçük hata/yanlış kurbanın olumsuz düşünmesine sebep olucaktır.Bunun gibi hatalar yapmamak için en çok yapılan hataları sizler için araştırdım.Konu uzadıkça uzayabilirdi ancak sıkıcı olmaması ve netlik açısından kısa kısa hatalara değineceğim.

Kısaca en çok yapılan hatalarımızdan bazılarını gösterelim.

1-Hazırlık yapmamak: Çoğu kişi ’’Sosyal Mühendislik nedir?’’ dendiği zaman ’’bilgi toplamak-araştırmak’’ diye cevap verir ve bunların yeterli olacağını sanıp başlar 2-3 araştırmaya.Ancak yapılan çalışmaların yetersizliği,bilgi toplayamamak hedefe yaklaştırmaktan çok bizleri hedeften uzaklaştırmaktadır.Hep söylediğim bir söz vardır; ’’Sosyal Mühendislik bir adım atmadan diğer adımı düşünmeyi gerektirir’’.Bu mantık ile ilerleyerek hep bir sonraki adımı düşünmeli ve olaya kurbanın gözüyle bakmayı öğrenmeliyiz.

2-Cümle kurarken şaşırmak: Kurban ile iletişim halindeyken kurulan cümleler ve iletişim şekli çok önemlidir.Cümleleriniz kısa ve öz olmalıdır.Cümleleri yanlış kurmak,hata yapmak şüphe uyandırabilir.Bu hata çok yapılmaktadır.

3-Yetersiz etki: Sosyal Mühendislik konusunda uzman bir kişi her zaman karşısındaki kişiyi(kurbanı) etkilemeye çalışır.Eğer karşıdaki kişinin gözünde iyi bir etki oluşturursanız hedefe çok yaklaşmış olacaksınız.Ancak yapılan hatalardan biriside tam burda oluşmaktadır.Kişiyle kurulan yetersiz diyaloglar tam bir etki oluşturmamızı ciddi anlamda engellemektedir.Kişinin gözünde iyi bir etkiye sahip olmak bize kişinin güvenini kazandıracaktır.

4-Bilmediği halde konuşmak,yorumlamak: Kurbanla iletişim halindeyken yapılan en büyük hatalardan biriside bilmediğimiz konular hakkında sık sık düşüncelerimizi dile getirmek ve karşımızdaki kişiyle paylaşmaktadır.Böyle durumlar bizi zor duruma sokmakla kalmaz kurbanın gözünde bir güven problemi oluşmasını sağlayacaktır.Böyle hataları önlemek için araştırmalarımızı derinleştirmek gerekmektedir.

5-Karşı tarafı sıkmak-sıkıcı olmak: Eğer etkili konuşabiliyor ve dinleyiciyi düşündürebiliyorsanız bu size +10 puan kazandırmaktadır.Çünkü etkili konuşmak karşımızdaki kişinin bizi dinlemesini ve güvenmesini sağlamaktadır.Örneğin eve bir ürünü tanıtmak için gelen kişileri hatırlayın.O kadar akıcı-net konuşurlar ki dediklerine 1-2 dakika içerisinde inanırsınız.İşte yapmamız gereken budur.Ancak bunu hataya dönüştürenlerimizin sayısı oldukça fazladır.Akıcı olmak yerine yavaş konuşmak,anlaşılır olmak varken cümlelerimizi uzatmak,düşündüreyim derken abartmak kişinin sıkılmasına sebep olmaktadır.

6-Bilgi yetersizliği: Hedefe yaklaşmak için bir yolumuz olması lazım.Bu yolu oluşturan şey bilgidir.Yapılan büyük hatalardan bir diğeri ise bilgi yetersizliğidir.Hazırlık aşamasında gerekli olabilecek tüm bilgiler toplanmalı ve bir plan dahilinde kullanılmalıdır.

Evet arkadaşlar bunlar her aceminin yaşadığı belli sorunlardı.Bu hataları bir yere kaydetmeniz sizin yararınıza olucaktır.Yeniyseniz ve öğrenmek istiyorsanız hatalarınızı mutlaka fark ediniz ve mutlaka bir yol haritası hazırlayınız.Bunları sizi hatalardan koruyacaktır.

Elimden geldiğince kısa ve net bir yazı hazırlamaya çalıştım.Umarım acemi arkadaşlarımıza faydalı olur.İleri seviye Sosyal Mühendislik konusu için hazırlıklara başladım.Şimdilik bu konuyla ufak bir giriş yaptık.

Herkese kolay gelsin.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.