Sosyal m\u00fchendislik yeni de\u011fildir, ancak teknoloji ile birlikte geli\u015fmi\u015ftir.<\/p>\n
Kodlar\u0131 k\u0131rmaya veya sistemleri hacklemeye ihtiya\u00e7 duymayan bir hacker d\u00fc\u015f\u00fcn\u00fcn. Bunun yerine, hassas bilgilere eri\u015fmek i\u00e7in bir \u015firketin \u00e7al\u0131\u015fanlar\u0131n\u0131 manip\u00fcle ediyor.<\/p>\n
Bu yakla\u015f\u0131m g\u00fcveni, merak\u0131 ve hatta korkuyu istismar eder.<\/p>\n
Birisi sizden hassas bilgiler istedi\u011finde veya sizi sahte bahanelerle \u015f\u00fcpheli bir ba\u011flant\u0131ya t\u0131klamaya davet etti\u011finde bir sosyal m\u00fchendislik giri\u015fimini tan\u0131yabilirsiniz.<\/p>\n
Kimlik av\u0131 e-postalar\u0131, doland\u0131r\u0131c\u0131l\u0131k ama\u00e7l\u0131 telefon aramalar\u0131 ve sosyal medya payla\u015f\u0131mlar\u0131 yayg\u0131n y\u00f6ntemlerdir.<\/p>\n
Kendinizi ve \u015firketinizi korumak i\u00e7in her zaman tetikte olmak, bilgi taleplerini her zaman do\u011frulamak ve talep edenin ger\u00e7ekli\u011finden tamamen emin olmadan asla hassas verileri payla\u015fmamak \u00e7ok \u00f6nemlidir.<\/p>\n
\u015eirketlerde g\u00fcvenlik a\u00e7\u0131\u011f\u0131 vakalar\u0131<\/strong><\/h2>\n\n- \u00c7al\u0131\u015fanlar\u0131 hedef alan kimlik av\u0131<\/strong>: B\u00fcy\u00fck bir \u015firket, bir bilgisayar korsan\u0131n\u0131n BT direkt\u00f6r\u00fc k\u0131l\u0131\u011f\u0131nda birka\u00e7 \u00e7al\u0131\u015fana e-posta g\u00f6ndermesiyle sald\u0131r\u0131ya u\u011frad\u0131. E-postada \u00e7al\u0131\u015fanlardan sahte bir sitedeki \u015fifrelerini de\u011fi\u015ftirmeleri istenmi\u015f, bu da bilgisayar korsan\u0131n\u0131n \u015firket hesaplar\u0131na eri\u015fmesine olanak sa\u011flam\u0131\u015ft\u0131r.<\/li>\n<\/ol>\n
<\/p>\n
\n- Kimlik av\u0131 sald\u0131r\u0131s\u0131<\/strong>Ba\u015fka bir \u015firkette, bir bilgisayar korsan\u0131 \u015firketin d\u00fczenli tedarik\u00e7isi gibi davranm\u0131\u015f ve \u00f6demeler i\u00e7in banka hesab\u0131n\u0131n de\u011fi\u015ftirilmesini talep etmi\u015ftir. \u015eirket doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n fark\u0131na varmadan \u00f6nce hacker'\u0131n hesab\u0131na b\u00fcy\u00fck miktarda para aktarm\u0131\u015ft\u0131r.<\/li>\n<\/ol>\n
<\/p>\n
\n- Sosyal a\u011flar arac\u0131l\u0131\u011f\u0131yla sosyal m\u00fchendislik<\/strong>: Bir \u00e7al\u0131\u015fan yapt\u0131\u011f\u0131 i\u015fin ve kulland\u0131\u011f\u0131 sistemlerin detaylar\u0131n\u0131 sosyal medyada payla\u015ft\u0131. Bir hacker bu bilgileri \u015firketin teknik destek departman\u0131n\u0131 kand\u0131rmak ve \u00e7al\u0131\u015fan\u0131n hesaplar\u0131na eri\u015fim sa\u011flamak i\u00e7in kulland\u0131.<\/li>\n<\/ol>\n
Sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131n\u0131 \u00f6nleyen \u015firketlerin ba\u015far\u0131 hikayeleri<\/strong><\/h2>\n1. Kimlik av\u0131 giri\u015fimi personel fark\u0131ndal\u0131\u011f\u0131 ile durduruldu<\/strong><\/h3>\nHackerlar\u0131n denedi\u011fi \u015fey:<\/strong> Bir grup siber su\u00e7lu, birka\u00e7 \u00e7al\u0131\u015fana kimlik av\u0131 e-postalar\u0131 g\u00f6ndererek bir finansal hizmetler \u015firketine sald\u0131rmaya \u00e7al\u0131\u015ft\u0131. E-postalar \u015firketin finans m\u00fcd\u00fcr\u00fcnden gelmi\u015f gibi g\u00f6r\u00fcn\u00fcyor ve \u00e7al\u0131\u015fanlardan kimlik bilgilerini \u015firketin giri\u015f sayfas\u0131n\u0131 taklit eden bir web sitesine girmelerini istiyordu. Ama\u00e7, \u00e7al\u0131\u015fan hesaplar\u0131na eri\u015fim sa\u011flamak ve dahili sistemleri tehlikeye atmakt\u0131.<\/p>\nBunu nas\u0131l \u00f6nlediler:<\/strong> Devam eden siber g\u00fcvenlik e\u011fitim program\u0131 sayesinde \u00e7al\u0131\u015fanlardan biri e-postan\u0131n \u015f\u00fcpheli oldu\u011funu fark etti. Ba\u011flant\u0131ya t\u0131klamak yerine \u015firketin g\u00fcvenlik ekibini bilgilendirdi. Bu ekip e-postay\u0131 analiz edebildi ve bunun bir kimlik av\u0131 giri\u015fimi oldu\u011funu do\u011frulad\u0131. Ard\u0131ndan t\u00fcm kurulu\u015fu uyard\u0131lar ve g\u00fcvenlik \u00f6nlemlerini g\u00fc\u00e7lendirerek sald\u0131r\u0131n\u0131n ba\u015far\u0131l\u0131 olmas\u0131n\u0131 engellediler.<\/p>\n2. Titiz do\u011frulama ile kimli\u011fe b\u00fcr\u00fcnme engellenir<\/strong><\/h3>\nHackerlar\u0131n denedi\u011fi \u015fey:<\/strong> Bir ba\u015fka \u00f6rnekte, bir bilgisayar korsan\u0131 bir imalat \u015firketinin d\u00fczenli tedarik\u00e7isi gibi davranm\u0131\u015f ve \u00f6demelerin yap\u0131ld\u0131\u011f\u0131 banka hesab\u0131nda de\u011fi\u015fiklik talep eden bir e-postay\u0131 bor\u00e7lu hesaplar departman\u0131na g\u00f6ndermi\u015ftir. Bilgisayar korsan\u0131n\u0131n plan\u0131, b\u00fcy\u00fck miktarda paray\u0131 kendi kontrollerindeki bir hesaba aktarmakt\u0131.<\/p>\nBunu nas\u0131l \u00f6nlediler:<\/strong> \u015eirket politikas\u0131, \u00f6deme bilgilerindeki herhangi bir de\u011fi\u015fiklik talebinin tedarik\u00e7iyle do\u011frudan telefon g\u00f6r\u00fc\u015fmesi yap\u0131larak do\u011frulanmas\u0131n\u0131 gerektiriyordu. Talebi do\u011frulamaya \u00e7al\u0131\u015fan bor\u00e7 hesaplar\u0131 departman\u0131, de\u011fi\u015fiklik talebinde bulundu\u011funu reddeden ger\u00e7ek tedarik\u00e7iyle ileti\u015fime ge\u00e7ti. Bu durum k\u0131rm\u0131z\u0131 bir bayrak olu\u015fturdu ve kimli\u011fe b\u00fcr\u00fcnme giri\u015fimi herhangi bir para transferi yap\u0131lmadan \u00f6nce engellendi.<\/p>\n3. Proaktif izleme ile bozulan sosyal a\u011flar arac\u0131l\u0131\u011f\u0131yla sosyal m\u00fchendislik<\/strong><\/h3>\nHackerlar\u0131n denedi\u011fi \u015fey:<\/strong> Bir s\u0131zma giri\u015fiminde, bilgisayar korsanlar\u0131 bir teknoloji \u015firketinin bir \u00e7al\u0131\u015fan\u0131n\u0131 sosyal a\u011flar\u0131 arac\u0131l\u0131\u011f\u0131yla tespit etti. Daha sonra sahte bir profil olu\u015fturmak ve onun kimli\u011fine b\u00fcr\u00fcnmek i\u00e7in \u00e7al\u0131\u015fan\u0131n payla\u015ft\u0131\u011f\u0131 bilgileri kulland\u0131lar. Plan, \u015firketin teknik deste\u011fiyle ileti\u015fime ge\u00e7mek ve eri\u015fim sorunlar\u0131 oldu\u011funu iddia ederek \u015fifre s\u0131f\u0131rlama talebinde bulunmakt\u0131.<\/p>\n
<\/p>\n
- \n
- Kimlik av\u0131 sald\u0131r\u0131s\u0131<\/strong>Ba\u015fka bir \u015firkette, bir bilgisayar korsan\u0131 \u015firketin d\u00fczenli tedarik\u00e7isi gibi davranm\u0131\u015f ve \u00f6demeler i\u00e7in banka hesab\u0131n\u0131n de\u011fi\u015ftirilmesini talep etmi\u015ftir. \u015eirket doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n fark\u0131na varmadan \u00f6nce hacker'\u0131n hesab\u0131na b\u00fcy\u00fck miktarda para aktarm\u0131\u015ft\u0131r.<\/li>\n<\/ol>\n
<\/p>\n
- \n
- Sosyal a\u011flar arac\u0131l\u0131\u011f\u0131yla sosyal m\u00fchendislik<\/strong>: Bir \u00e7al\u0131\u015fan yapt\u0131\u011f\u0131 i\u015fin ve kulland\u0131\u011f\u0131 sistemlerin detaylar\u0131n\u0131 sosyal medyada payla\u015ft\u0131. Bir hacker bu bilgileri \u015firketin teknik destek departman\u0131n\u0131 kand\u0131rmak ve \u00e7al\u0131\u015fan\u0131n hesaplar\u0131na eri\u015fim sa\u011flamak i\u00e7in kulland\u0131.<\/li>\n<\/ol>\n
Sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131n\u0131 \u00f6nleyen \u015firketlerin ba\u015far\u0131 hikayeleri<\/strong><\/h2>\n
1. Kimlik av\u0131 giri\u015fimi personel fark\u0131ndal\u0131\u011f\u0131 ile durduruldu<\/strong><\/h3>\n
Hackerlar\u0131n denedi\u011fi \u015fey:<\/strong> Bir grup siber su\u00e7lu, birka\u00e7 \u00e7al\u0131\u015fana kimlik av\u0131 e-postalar\u0131 g\u00f6ndererek bir finansal hizmetler \u015firketine sald\u0131rmaya \u00e7al\u0131\u015ft\u0131. E-postalar \u015firketin finans m\u00fcd\u00fcr\u00fcnden gelmi\u015f gibi g\u00f6r\u00fcn\u00fcyor ve \u00e7al\u0131\u015fanlardan kimlik bilgilerini \u015firketin giri\u015f sayfas\u0131n\u0131 taklit eden bir web sitesine girmelerini istiyordu. Ama\u00e7, \u00e7al\u0131\u015fan hesaplar\u0131na eri\u015fim sa\u011flamak ve dahili sistemleri tehlikeye atmakt\u0131.<\/p>\n
Bunu nas\u0131l \u00f6nlediler:<\/strong> Devam eden siber g\u00fcvenlik e\u011fitim program\u0131 sayesinde \u00e7al\u0131\u015fanlardan biri e-postan\u0131n \u015f\u00fcpheli oldu\u011funu fark etti. Ba\u011flant\u0131ya t\u0131klamak yerine \u015firketin g\u00fcvenlik ekibini bilgilendirdi. Bu ekip e-postay\u0131 analiz edebildi ve bunun bir kimlik av\u0131 giri\u015fimi oldu\u011funu do\u011frulad\u0131. Ard\u0131ndan t\u00fcm kurulu\u015fu uyard\u0131lar ve g\u00fcvenlik \u00f6nlemlerini g\u00fc\u00e7lendirerek sald\u0131r\u0131n\u0131n ba\u015far\u0131l\u0131 olmas\u0131n\u0131 engellediler.<\/p>\n
2. Titiz do\u011frulama ile kimli\u011fe b\u00fcr\u00fcnme engellenir<\/strong><\/h3>\n
Hackerlar\u0131n denedi\u011fi \u015fey:<\/strong> Bir ba\u015fka \u00f6rnekte, bir bilgisayar korsan\u0131 bir imalat \u015firketinin d\u00fczenli tedarik\u00e7isi gibi davranm\u0131\u015f ve \u00f6demelerin yap\u0131ld\u0131\u011f\u0131 banka hesab\u0131nda de\u011fi\u015fiklik talep eden bir e-postay\u0131 bor\u00e7lu hesaplar departman\u0131na g\u00f6ndermi\u015ftir. Bilgisayar korsan\u0131n\u0131n plan\u0131, b\u00fcy\u00fck miktarda paray\u0131 kendi kontrollerindeki bir hesaba aktarmakt\u0131.<\/p>\n
Bunu nas\u0131l \u00f6nlediler:<\/strong> \u015eirket politikas\u0131, \u00f6deme bilgilerindeki herhangi bir de\u011fi\u015fiklik talebinin tedarik\u00e7iyle do\u011frudan telefon g\u00f6r\u00fc\u015fmesi yap\u0131larak do\u011frulanmas\u0131n\u0131 gerektiriyordu. Talebi do\u011frulamaya \u00e7al\u0131\u015fan bor\u00e7 hesaplar\u0131 departman\u0131, de\u011fi\u015fiklik talebinde bulundu\u011funu reddeden ger\u00e7ek tedarik\u00e7iyle ileti\u015fime ge\u00e7ti. Bu durum k\u0131rm\u0131z\u0131 bir bayrak olu\u015fturdu ve kimli\u011fe b\u00fcr\u00fcnme giri\u015fimi herhangi bir para transferi yap\u0131lmadan \u00f6nce engellendi.<\/p>\n
3. Proaktif izleme ile bozulan sosyal a\u011flar arac\u0131l\u0131\u011f\u0131yla sosyal m\u00fchendislik<\/strong><\/h3>\n
Hackerlar\u0131n denedi\u011fi \u015fey:<\/strong> Bir s\u0131zma giri\u015fiminde, bilgisayar korsanlar\u0131 bir teknoloji \u015firketinin bir \u00e7al\u0131\u015fan\u0131n\u0131 sosyal a\u011flar\u0131 arac\u0131l\u0131\u011f\u0131yla tespit etti. Daha sonra sahte bir profil olu\u015fturmak ve onun kimli\u011fine b\u00fcr\u00fcnmek i\u00e7in \u00e7al\u0131\u015fan\u0131n payla\u015ft\u0131\u011f\u0131 bilgileri kulland\u0131lar. Plan, \u015firketin teknik deste\u011fiyle ileti\u015fime ge\u00e7mek ve eri\u015fim sorunlar\u0131 oldu\u011funu iddia ederek \u015fifre s\u0131f\u0131rlama talebinde bulunmakt\u0131.<\/p>\n
- Sosyal a\u011flar arac\u0131l\u0131\u011f\u0131yla sosyal m\u00fchendislik<\/strong>: Bir \u00e7al\u0131\u015fan yapt\u0131\u011f\u0131 i\u015fin ve kulland\u0131\u011f\u0131 sistemlerin detaylar\u0131n\u0131 sosyal medyada payla\u015ft\u0131. Bir hacker bu bilgileri \u015firketin teknik destek departman\u0131n\u0131 kand\u0131rmak ve \u00e7al\u0131\u015fan\u0131n hesaplar\u0131na eri\u015fim sa\u011flamak i\u00e7in kulland\u0131.<\/li>\n<\/ol>\n
![\"Otomasyon](\"https:\/\/i0.wp.com\/masterbase.com\/es\/es\/es\/wp-content\/uploads\/2024\/01\/image-1-300x138.png?resize=517%2C238&ssl=1\")
<\/a><\/p>\n