-
MrDev
DOLANDIRICI
SOSYAL MÜHENDİSLİK NEDİR
sosyal mühendislik bir kişinin yada gurubun düşüncelerini davranışlarını veya kararlarını manipule etmek için piskolojik teknikler ve stretejiler kulanan bir yöntemdirir.
genelikle bilgisayar güvenliği ve dolandırıcılık bağlamında kulanılsada bu kavram geniş bir yelpazeye sahiptir ve insanların güvenini kötüye kulanarak bilgi edinme
ve belirli bir amaca ulaşma amacı taşır. sosyal mühendislik doğrudan teknolojiye dayalı olmayan bir maniplasyon türüdür daha çok insan piskolojisini hedef alır.
SOSYAL MÜHENDSLİK TÜRLERİ
phishing (oltalama saldırısı )
bu en yaygın sosyal mühendislik türlerinden biridir kişiyi güvenli olmayan bir bağlantıya tıklama veya sahte bir e posta ile kişisel bilgilerini (şifre kredi kartı bilgisi vb vb )
vermeye ikna etmek amacıyla kulanılır. örnek bir bankadan geldiği idda edilen e posta kulanıcının bankacılık bilgilerine girererek sahte bir siteye yönlendirilmesi .
PRETEXİNG (ÖNCEDEN HAZIRLIK YAPMA )
bu türde saldırgan belirli bir amacı gerçelştirmek bir hikaye yada kimlik yaratır hedef kişiyi güven duygusu oluşturarak bilgi edinmeye ikna etmeye çalışır.
örnek bir kişi başaka birinin adına telefon açıp kişisel veya gizli bilgileri talep edebilir .
BATİNG (YEMLEME)
saldırgan kişiyi çekici bir teklif yada ödül sunarak hedef alır bu teklif genelikle zarar verici bir yazılım yüklemeyi veya kişisel bilgilerinizi vermeyi içerir
örnek bir usb bellek veya indirme linki aracılığıyla zararlı yazılım bulaştırmak.
sosyal mühendislik bir kişinin yada gurubun düşüncelerini davranışlarını veya kararlarını manipule etmek için piskolojik teknikler ve stretejiler kulanan bir yöntemdirir.
genelikle bilgisayar güvenliği ve dolandırıcılık bağlamında kulanılsada bu kavram geniş bir yelpazeye sahiptir ve insanların güvenini kötüye kulanarak bilgi edinme
ve belirli bir amaca ulaşma amacı taşır. sosyal mühendislik doğrudan teknolojiye dayalı olmayan bir maniplasyon türüdür daha çok insan piskolojisini hedef alır.
SOSYAL MÜHENDSLİK TÜRLERİ
phishing (oltalama saldırısı )
bu en yaygın sosyal mühendislik türlerinden biridir kişiyi güvenli olmayan bir bağlantıya tıklama veya sahte bir e posta ile kişisel bilgilerini (şifre kredi kartı bilgisi vb vb )
vermeye ikna etmek amacıyla kulanılır. örnek bir bankadan geldiği idda edilen e posta kulanıcının bankacılık bilgilerine girererek sahte bir siteye yönlendirilmesi .
PRETEXİNG (ÖNCEDEN HAZIRLIK YAPMA )
bu türde saldırgan belirli bir amacı gerçelştirmek bir hikaye yada kimlik yaratır hedef kişiyi güven duygusu oluşturarak bilgi edinmeye ikna etmeye çalışır.
örnek bir kişi başaka birinin adına telefon açıp kişisel veya gizli bilgileri talep edebilir .
BATİNG (YEMLEME)
saldırgan kişiyi çekici bir teklif yada ödül sunarak hedef alır bu teklif genelikle zarar verici bir yazılım yüklemeyi veya kişisel bilgilerinizi vermeyi içerir
örnek bir usb bellek veya indirme linki aracılığıyla zararlı yazılım bulaştırmak.
