SOSYAL MÜHENDİSLİK SALDIRILARI

Sosyal Mühendislik; özel bilgi, erişim yada kıymetli varlıklarınızı elde etmek için zaaflarınızdan yararlanan, çeşitli ikna ve kandırma yöntemlerini kullanan bir dolandırıcılık yöntemidir.

Saldırganlar en zayıf noktalarımız olan korku, telaş, güven gibi duygularımızı bize karşı kullanmayı amaçlar. Sosyal mühendislik saldırıları telefon, sosyal medya, dijital araçlar yada yüz yüze iletişim yöntemleri ile yapılabilir.

Şüphe kaslarınızı geliştirerek sizi manipule eden, zorlayan, düşünmeden hareket etmenizi isteyen zorbaları hemen farkedebilir, olası dolandırıcılık girişimlerinin önüne geçebilirsiniz. Şu önerileri dikkate alarak sosyal mühendislik saldırılarına karşı daha hazır olabilirsiniz;

Her zaman tetikte olun ve şüpheci yaklaşın, tanımadığınız kişilerden gelen e-postalara, telefon görüşmelerine ve sosyal medya mesajlarına karşı dikkatli olun. Sosyal mühendislik saldırılarının farklı türlerini ve kullanılan yöntemleri öğrenin. Saldırganların yaygın olarak kullandığı taktikler hakkında bilgi sahibi olmak, tuzağa düşme olasılığınızı azaltacaktır.

Duygusal manipulasyona karşı dikkatli olun. Saldırganlar sizi panik yapmaya veya aceleci davranmaya teşvik etmek isteyeceklerdir. Sakin kalmaya ve mantıklı düşünmeye özen gösterin. İnternet ortamında sizden bilgi isteyen bir kişinin arkadaşınız olup olmadığını anlamanız çok zordur. Üstelik sosyal medyada yeterli güvenlik önlemleri olmayan hesaplar ele geçirilebilir. Bu nedenle arkadaş listenizde olsa bile kimseyle hesap bilgilerinizi, şifrelerinizi paylaşmayın, para transferi yapmayın.

Instagram, Facebook gibi sosyal medya hesaplarını ele geçirerek yakınlarınız adına sizden para talep eden kişilere karşı dikkatli olun. Böyle bir durumla karşılaşırsanız güvenli iletişim yolları üzerinden yakınınıza ulaşın ve durumu teyit edin.

Mobil cihazlarınızın çalınma ihtimaline karşı İnternet Bankacılığı ve Mobil Şube giriş şifreleri ve kullanıcı kodu gibi önemli bilgileri cihazınıza kaydetmeyin, fiziki ortamda başka bir yere yazmayın, cüzdanınızda taşımayın. Bankanızın sizi bu şifre ve kullanıcı kodu ile tanıdığını unutmayın.

Bütün sosyal medya hesaplarınızın "Gizlilik" ve "Güvenlik" ayarlarını kontrol edin. Güvenliğiniz için belirtilen bütün işlemleri yaptığınızdan emin olun. Kontrol işlemini belirli aralıklarla tekrar edin.

Sizinle iletişim kuranların yönlendirmesi ile cihazınıza kaynağından emin olmadığınız güvensiz uygulamaları indirmeyin. Kart aidatı, masraf, sigorta iadesi gibi gerekçelerle sizi arayan kişilerle asla şifrenizi paylaşmayın ve bu kişilerin yönlendirmesi ile cihazınızla herhangi bir işlem yapmayın. Kendilerini polis, hakim, savcı gibi devlet görevlileri olarak tanıtan kişilere itibar etmeyin ve bilgilerinizi paylaşmayın.

Banka veya güvenilir kurumların adını vererek hesabınızdan bilginiz dışında işlem yapıldığını bildiren, sizden bankacılık şifre ve parola bilgilerinizi isteyen kişilerle bilgilerinizi paylaşmayın.

Eğer dünya gündemini takip ediyorsanız ve dikkatliyseniz; bu yöntemleri dolandırıcılık şebekeleri dışında çeşitli örgütler ve hatta kurumlar dahi kullanmaktadır. Sosyal Mühendislik kavram olarak çok geniştir ve çağımızın iletişim koşullarında çok tehlikeli de olabilir.