Social Engineering Hakkında Bilinmesi Gerekenler [PART 1] (1 Viewer)

​

Bir bilgisayar korsanının en önemli ve güçlü silahı zekasıdır. İnsanları ve halkı iyi tanıyan ve onların psikolojileri hakkında bilgi sahibi iseniz, bu özelliğinizi kullanarak sistemin ya da kullanıcının lokal veya web üzerinden el koyabilirsiniz.

Sistemde hiçbir yetkisi olmayan saldırgan zekasını kullanarak önemli bilgileri (şifre, kullanıcı adı gibi) ikna etme, kandırma, etkileme ve minnet altında bırakma gibi faktörlerle ele geçirilebilir. İşte buna sosyal mühendislik diyoruz. Kişinin çıkarlarına hareket eder gibi davranabilir (örn: çarına 100 nakit yatıracam).

Sosyal Mühendislik yöntemi siber güvenlikteki savunulması en zor olan saldırıdır. Çünkü hedef direkt olarak insandır. Örneğin bir sitenin açığını bulan korsanı küçük bir güvenlik yaması ile geri püskürtebilirsiniz. Fakat iş bu konuya gelince o kadar o kolay olmuyor. Hedef direkt insan olunca, iş çok daha zorlaşabiliyor...