Sosyal Mühendislik Nedir?

Sosyal mühendislik, saldırganın istediği şekilde davranmanızı sağlayan psikolojik bir saldırı türüdür. İnsanların tanımadıkları biri için yapmayacakları şeyleri yapmalarını sağlama sanatıdır. Teknoloji kullanımından çok insanların hile ile kandırılarak bilgi elde edilmesidir.

İnsanlar kandırılma ihtimalinin çok düşük olduğunu düşünür. Bu ortak inancın farkında olan saldırganlar, isteklerini çok akıllıca sunarak hiç kuşku uyandırmadan kurbanların güvenini sömürürler.

Aldatmak, kandırmak, dolandırmak gibi kavramlar binlerce yıldır var olmuş kavramlardır. Ancak saldırganlar bu tekniği dijital ortamda kullanmanın da son derece etkili olduğunu keşfetmiştir.

Kendilerini “polis”, “asker”, “savcı” olarak tanıtırlar.

Ödül Kazandınız gibi mesajlar göndererek insanlardan bilgi ya da para talep ederler

Sosyal Mühendislik; basit tarifiyle dolandırıcılığa benzese de, genelde bilgi sızdırmak veya bir bilişim sistemine sızmak için kullanılabilen bir yöntemdir. Bu yöntemde genel olarak saldırgan mağdur ile yüz yüze gelmez. Kötüye kullanılan unsur ise sistem zafiyetleri değil insan zafiyetleridir.

Zafiyetlerden yola çıkarak örneklendirmek gerekirse, kurumların ya da kişilerin çöplerinde bulunabilecek imha edilmemiş dokümanlar üzerinde bulunan ve geçerliliğini yitirmemiş bilgiler sayesinde kurumlar ve kişiler hakkında önemli bilgilere ulaşılabileceğinden bahsedilebilir.

• Bilginiz başkalarının eline geçebilir.
• Bağlı olduğunuz kurum veya kuruluşun onuru, toplumdaki imajı zarar görebilir.
• Donanım, yazılım, veri ve kurum çalışanları zarar görebilir.
• Önemli verilere erişim engellenebilir, parasal kayıplar ve vakit kaybı yaşanabilir.

Eline sağlık..
Sadelik güzeldir ancak bu aşıra kaçmış gibi.
Renklendirme yapıp görseller eklersen daha güzel olur diye düşünüyorum.

Konu alıntı galiba bir çok yere gördüm gibi geldi, alıntı ise , zahmet olmadığından dolayi, daha uzun tutulursa daha güzel olabilir, Sosyal mühendislik adında roman tarzı kalın kitaplara anca sığdırılarak anlatılmış çünkü

Eline sağlık