Sosyal mühendislik: seni kandırmak için seni kullanmak

Nedir bu?

Sosyal mühendislik, bir kişiyi iletişim yoluyla manipüle ederek gizli bilgi vermesini ya da zararlı bir şey yapmasını sağlamaktır. Teknik değil, insan psikolojisine yönelik bir yöntemdir. Kendini farklı biri olarak tanıtmak, aciliyet hissi yaratmak ve güven kazanmak bu yöntemin araçlarıdır.

Örnekler

"Ben okul müdürü asistanıyım, şifreni hemen söyle" ya da "Annen kazandı, adres bilgisini yaz" gibi mesajlar örnek olabilir. Bu tür mesajlar seni acele ettirmeye ve düşünmeden harekete geçirmeye çalışır. Anlık panik, kötü karar almaya yol açar.

Koruma nasıl olur?

Tanımadığın biri senden kişisel bilgi ya da şifre isterse dur. Gerçekten yetkili biri olup olmadığını farklı bir kanaldan doğrula: kurumun resmi numarasını ara, mesajın doğruluğunu sor. "Kimse kimliğimi doğrulamadan şifre istemez" kural gibi benimsenebilir.

Kendin dene

Bir büyüğünle şu senaryoyu konuş: "Sana mesaj geldi, tanımadığın biri telefon tamir şirketi çalışanıyım diyor ve şifreyi soruyor. Ne yaparsın?" Bu sorunun cevabını birlikte tartışın.