Sosyal Mühendislik

Evet-evet tekniğinde (yes-yes technique), hedefe üst üste evet yanıtı verme olasılığı yüksek olan sorular sorulur ve asıl talep (ürünü satmak, aday için oy istemek ya da herhangi bir konuda yardım talebinde bulunmak gibi) en sona bırakılır (Larson, 1995: 330). Örneğin, bir sigorta şirketi çalışanı,karşısındaki bireyi üyelik için ikna etmeye çalışırken bu tekniği kullanabilir.

Devamını Oku

Kendini Sevdirme ve Karşılık Bekleme –     Sosyal Mühendislik – Social Engineering

İstekte bulunan kişi kendini sevimli ya da kurbanla ortak ilgi alanları,
inançları ve tavırları olan biri olarak gösterebilirse, insanlarda isteği yerine
getirme eğilimi ortaya çıkar.

Saldırı örnekleri:

Sohbet aracılığıyla saldırgan, kurbanın bir
hobisini ya da ilgi alanını öğrenmeyi başarır ve aynı hobi ya da
ilgi alanına benzer bir ilgi ve hayranlık duyduğunu söyler. Devamını Oku

Etkili Konuşma / SM’ler İçin

•Sosyal Mühendislik ‘te Başarılı veya başarıya azimli bir kimse için hitabet, yani konuşma çok önem taşır. İyi konuşabilen insanlar hayatın her kademesinde başarılı olurlar. İletişim içinde oldukları insanları etkilemeleri ve isteklerini yaptırmaları daha kolaydır.

•Uzmanlara göre konuşma sanatında ilerlemiş biri kendi inisiyatifini daha kolay kullanabiliyor, sosyal temaslarda kendini güvenli hissederek daha başarılı oluyor, daha esnek ve kolay karar verebiliyor, daha iyi bir ekip ruhuna sahip, bütün kararlarını daha başarılı şekilde uygulatabiliyor.

Devamını Oku

Yöntemin Kullanıldığı Alanlar:

Sanalda;
1-web siteleri ( forum,portal vs..)
2-Anında mesajlama programlarında(msn görüşmeleri gibi)
3-facebook gibi sosyal siteler

Reelde;
1-Belli bir söylemi yada itirafı karşı taraftan alma
2-Kişi bilgilerine ulaşma
3-Hafif şiddette yıpratıcı işlemlerde

Yöntemin işleyişi:
Yöntemin işleyişi diğer temel yöntemler gibi olmakla beraber biraz daha odaklanma ve ne istediğini tam olarak bilmekle ilgilidir. Yöntem 4 aşamada hayata geçirilir.

Devamını Oku

Microsoft Diyor ki….

Çevrimiçi suçlular bilgisayarınıza erişmek için karmaşık teknolojiler kullanabileceği gibi çok daha basit ve daha sinsi bir yöntem kullanabilir: sosyal mühendislik.

Sosyal mühendislik , suçluların bilgisayarınıza erişim sağlamasının yollarından biridir. Sosyal mühendisliğin amacı genelde gizlice casus yazılımlar ya da diğer istenmeyen yazılımlar yüklemek veya parolalarınızı ya da önemli mali ve kişisel bilgilerinizi vermeniz için sizi ikna etmektir.

Bazı çevrimiçi suçlular yazılımlarınızdaki zayıf noktaları bulmaya çalışmaktansa, insan doğasındaki zayıflardan yararlanmayı seçer.

Devamını Oku