Merhaba arkadaşlar bugün sizlere Psikolojik Manipülasyon nedir anlatmaya çalışacağım. İlk önce Sosyal Mühendislik ile başlayalım.
Sosyal Mühendislik Nedir ve Ne için Yapılır?
Sosyal mühendislik, saldırganın istediği şekilde davranmanızı sağlayan psikolojik bir saldırı türüdür. Sosyal mühendislik bir çeşit kandırma sanatıdır. İnsanların kararlarını, fikirlerini bir şekilde değiştirmeye yönelik hareketler içerir ve istedikleri bilgiyi almayı sağlar, teknik değildir. Hedefi sistem değil, insanlardır. Bir çeşit güven hilesidir. İkna etme gücünüze bağlıdır. Genellikle bilgi eksikliği yaşayanlar, konuyla bir bağlantısı olmayıp merak edenler, herkese güvenenler, panikleyenler ve bedavacılığın peşine düşmüş kimseler bu saldırılara yenik düşebilir. Para kazanma isteği olan, intikam için yapan veya öğrenip test amacıyla yapan kişiler vardır.
Sosyal Mühendislik Nasıl Yapılır?
Zihninizde ürettiğiniz senaryoyu uygulamanız gerekmektedir. Eğer ki senaryo istediğiniz gibi gerçekleşirse istediğiniz bilgileri ele geçirebilirsiniz. Senaryolara herkesin inanmasını beklemeyiniz, insanlar farklıdır. Form doldurtarak hedefin bilgilerini alabilirsiniz. Tam anlamıyla bir örnek veremiyorum çünkü insanlar farklıdır. Herkes aynı şeyi yemek zorunda değildir.
Sosyal Mühendislikte Kullanılan Yöntemler:
Phishing:
Yemleme anlamına gelen bu saldırı türü hassas verilerin çalınması için kullanılır. Resmi bir kurumdan veya çalıştığınız şirketten gelen bir e-posta gibi gözükür ve sizden bir şeyler ister(kişisel bilgi vs.)sonrasında ise verdiğiniz bilgiler ve daha fazlası çalınmıştır. İnsanları cazibesi altına almayı hedefler.
Smishing:
Smishing e-posta yerine SMS kullanır. Amacı ve kullanılış biçimi aynıdır.
Vishing:
Ses aldatmacası anlamına gelir. Kurbanı - hedefi ses yöntemiyle kandırma biçimidir. Saldırgan kurbanın verilerini yakalamaya ve kendi çıkarları için — genellikle finansal çıkar elde etmek için - kullanmaya çalışır. Bilinen bir kurumdan aradıklarını yemlemeye çalışırlar daha sonrasında sizden kişisel bilgilerinizi isterler.
Whaling:
Büyük şirketlerin CEO'larını hedef alır. İsmine bu sebepten ötürü "Balina Avı" denir . Saldırganın dersine çok daha iyi çalışması lazımdır, çünkü saldıracağı kişiler diğerlerine göre çok daha zordur. Kurban hakkında geçmiş olaylara ve yaşam tarzı vb. şeyler hakkında bilgi toplar. Önemli bilgileri çalmaya çalışırlar.
Pharming:
Pharming saldırısı orijinal bir web sitesinden, sahte bir web sitesine yönlendirmeyi amaçlar. Pharming, kurbanın bilgisayarındaki hosts dosyasını değiştirerek veya DNS sunucusu yazılımındaki bir güvenlik açığından yararlanarak gerçekleştirilebilir. DNS sunucuları, internet adlarını gerçek IP adreslerine çözümlemekten sorumlu bilgisayarlardır. Güvenliği ihlal edinen DNS sunucularına ise zehirlenmiş adı verilir. Bu tekniğe DNS Spoofing adı verilir. Kurban sahte sitede ne kadar uzun vakit geçirirse bu durum saldırgan için o kadar yararlıdır.
Baiting:
Güvenlik önlemlerini tehlikeye sokmak için USB vb fiziksel cihazları kullanır. Kullanılan bu cihazı pc'nize taktığınız anda kötü amaçlı yazılım çalışmaya başlayacaktır.
Pretexting:
Saldırganın, kurbanı savunmasız duruma çekmesiyle ve onları kandırıp normalde vermeyeceği bilgileri almayı hedefleyen bir sosyal mühendislik yöntemidir. Saldırganın istediği içeriğe erişmek için insan zihnini manipüle etmeye dayanması ve teknolojik bir sistemi kesmek zorunda kalmasıdır. Saldırganlar kurban ararken, güvenme yeteneği, düşük tehdit algısı, otoriteye tepki verme ve farklı durumlarda korku veya heyecanla tepki verme duyarlılığı gibi çeşitli özelliklere dikkat edebilirler.
Scareware:
İnsanları sahte veya virüslü web sitelerini ziyaret etmeye veya kötü amaçlı yazılımı indirmeye korkutan bir siber saldırı taktiğidir. Scareware, bir kullanıcının bilgisayarında görünen veya spam e-posta saldırıları yoluyla yayılan pop-up reklamlar şeklinde gelebilir. Scareware, sahtekar güvenlik yazılımı, fidye yazılımı ve kullanıcıları bilgisayarlarına virüs bulaştığına inanmaları için kandıran diğer aldatmaca yazılımlarını içeren bir kötü amaçlı yazılım sınıfının bir parçasıdır ve daha sonra fake olan bu virüsten koruma programını indirmelerini ve bu yazılıma para vermelerini söyler.
Deepfake:
Derin sahtekarlık anlamına gelen bu yöntem, kurban için önemli birinin videolarını, ses kayıtlarını ve fotoğraflarını yapay zekadan faydalanarak kimliğe bürünme aracı amacıyla kullanılır.Bunu farketmek neredeyse imkansızdır.
Psikolojik Manipülasyon Nedir?
İstediği kişiyi - kurumu kendi etki alanına alması ve kendi çıkarı için kullanmasına denir. Kişi manipüle edildiğini farketmez. Kendi düşüncesinin yönlendirdiğini sanar. Karşıdakine istediğini yaptırma sanatıdır.
Psikolojik Manipülasyon Yöntemleri Nelerdir?
Yanlış Yönlendirme
Yönlendiren kişi kurbanının neye kızıp neye güldüğünü ve yaşananlara karşı reaksiyonunu iyi biliyorsa ona göre hareket edip kandırır.
Yalan Söyleme
Yönlendirenler ana dili gibi yalan söylemeyi başaran kimselerdir. Kurbana yalan söyleyip olayları yanlış bir biçimde anlatır.Kurban olayı anlamaya çalışır anlayamaz ise yönlendiren kişi lehine kararlar verir.
Aşağılama
Yönlendiren kimse kurbanın kendisi gibi düşünmesini ister. Kurban yönlendiren gibi düşünüp hareket ederse amacına ulaşmıştır, fakat kurban kendisi gibi düşünmezse yönlendiren kimse onu aşağılar ve cezalandırır.
Saptırma
Yönlendiren kişi konuya direkt olarak cevap vermek yerine farklı konulara değinerek cevap verir. Bu sayede kurbanın aklı karışır ve dilediği cevabı alamaz.
Kurban Rolü
Yönlendiren kişi kendisinin kurban olduğunu inandırıp, acı çektiğini söyleyerek konuyu duygusal hale getirmeyi amaçlar.Kurbanda bir acıma duygusu bırakır ve güvenini sağlar.
Suçlama
Manipülatör, kurbanı sürekli olarak suçlar ve kurbanın kendisini suçlu olarak kabul etmesini sağlayana kadar bu suçlamaya devam eder. Kurbanın yanlış yaptığını, kendisinin doğru yaptığını ve suçsuz olduğunu hissettirir. Kurban bu noktada sadece konuyu kapatmaya çalışır ve normal olarak düşünemez.
Egoyu Tatmin Etme
Çeşitli yalanlarla egonuzu tatmin eder ve sizi sürekli olarak över bu sizi kibirli biri haline getirir.Bu tür düşünceler manipülatör hakkında güzel kararlar vermenize sebebiyet verir.
Son düzenleme:
