Sosyal dolandırıcılık, hacker'ların çok sık başvurduğu bir yöntem.
Risk:
Bilgisayar kullanıcıları da tehlikelerden başka biridir. Kevin Mitnick saldırılarının birçoğunu "Social Engineering" olarak anılan yöntem ile gerçekleştirmiştir.
"Social Engineering" kavramı, kullanıcıların güvenlik bilgilerini onları kandırarak elde etmek olarak özetlenebilir. Doğru şekilde sorulduğunda veya baskı altına alındığında kullanıcının güvenlik bilgilerini ağzından kaçırması çok muhtemeldir. Adım adım ilerleyerek ulaşılan bu bilgilerle saldırganlar amaçlarına ulaşırlar.
İstatistiksel olarak da bu yöntemle saldırganların kullanıcı adı ve parola oluşturan algoritmalara göre daha başarılı oldukları kanıtlanmıştır.
Çözüm:
Bu konuda yapabileceğiniz tek şey telefonla veya e-posta ile hiçbir bilginizi dışarıya vermemektir. Size ne kadar baskı da yapılsa, ricalarda da bulunulsa, inadınızdan vazgeçmeyin. Gerektiğinde güvenebileceğiniz bir uzmana danışmaktan asla çekinmeyin.
Risk:
Bilgisayar kullanıcıları da tehlikelerden başka biridir. Kevin Mitnick saldırılarının birçoğunu "Social Engineering" olarak anılan yöntem ile gerçekleştirmiştir.
"Social Engineering" kavramı, kullanıcıların güvenlik bilgilerini onları kandırarak elde etmek olarak özetlenebilir. Doğru şekilde sorulduğunda veya baskı altına alındığında kullanıcının güvenlik bilgilerini ağzından kaçırması çok muhtemeldir. Adım adım ilerleyerek ulaşılan bu bilgilerle saldırganlar amaçlarına ulaşırlar.
İstatistiksel olarak da bu yöntemle saldırganların kullanıcı adı ve parola oluşturan algoritmalara göre daha başarılı oldukları kanıtlanmıştır.
Çözüm:
Bu konuda yapabileceğiniz tek şey telefonla veya e-posta ile hiçbir bilginizi dışarıya vermemektir. Size ne kadar baskı da yapılsa, ricalarda da bulunulsa, inadınızdan vazgeçmeyin. Gerektiğinde güvenebileceğiniz bir uzmana danışmaktan asla çekinmeyin.
