sosyal mühendislik

Bir sosyal mühendis ne yan bakar, ne dik bakar. Karşısındaki insanın ne dost diyerek başına nede düşman diyerek ayağına bakar. Bunların arasında kalan ince bir çizgide bakar ki almak istediğini alabilsin ve hedefine ulaşabilsin. Sosyal Mühendis amaçları doğrultusunda hareket ederken
tanıştığı insanların hemen hepsini aynı mesafede yakın tutar kendine ve samimiyetini buna göre ayarlar. Zor bir hedef üzerinde çalışıyorsa süreç uzun olacağından bu ilişkilerini kesmemesi adına bakış açısı hep hedefine giden yolda bilgi edineceği insanların ayrıntılı özelliklerindedir. Çünkü insanların hoşuna gidecek bir şey yapacaksa, bunun onların hoşlandığı küçük detaylarda yattığını bilir.

Bunlar bazen çok küçük önemsiz görünen bazense gizli kalmış detayların ortaya çıkarılmasıyla sosyal mühendisin işine yarar. Örnek verecek olursak, bir kıza kıyafetinin yakıştığını söylemek, o gün sürdüğü ojenin renginden hoşlandığını ya da dünden farklı bir küpe taktığında bunun farkına varmak diyebiliriz. Ciddiyetinden ödün vermeden ama esprili tarafını da insanlardan saklamadan ilerlemektedir sosyal mühendis. Bazen bir arkadaşının esprisini kullanarak ona atıfta bulunur ve sempatisini kazanır, bazense yaptığı işlere arkadaşlarını da dahil ederek yükünü hafifletir ve aynı zamanda dostluk ilişkilerini güçlendirir. Gücünü yakınındakilerin yararına kullanmaktan kaçınmaz. Sorumluluk almaktan kaçmaz, hırsı sorumluklarını yerine getirmesinin en iyi tetikleyicisidir. Bazen kendisi lider konumundadır ve çevresini yönlendirir ama yeri geldiğinde bir liderin arkasında durmaktan destek olmaktan korkmaz. Devamını Oku

Gecenin bu saatinde (3:00) Bruno Mars ‘ın Just The Way You Are şarkısıda son bulmuşken, beynim tetikledi ellerim kaşındı duramadım yazayım dedim. Üniversite ‘de yurt hayatı ve bilişimle olan sıkı muhabbetimden dolayıdır diye kendime söylüyorum ki televizyondan çok uzaklaştım. Hatta son bir kaç aydır sadece gürültü can sıkıcı olarak algılamaya başladım. Ne evde olduğum zamanlarda nede kafe,kantin vs yerlerde izleyesim gelmiyor. Sorun bende mi ? İki yıl oldu dizi takip etmiyorum. Arasıra baktığımda sürekli dizi reklamları görüyorum. Var olan diziler yetmiyormuş gibi birde sürekli “Yeni Dizi” reklamlarının “Yakında” başlayacak haberlerinin ardı arkası kesilmiyor. Çok söylenilen birşey varya artık eskisi gibi yabancı diziler alıp dublaj yapmıyoruz aksine dışarıya dizi ihrac ediyoruz. Ne başarı ama ! İhrac ettiğimiz diziler bizi mi anlatıyor ? O diziden bu diziye hergün izleyecek bir dizisi olan toplum halindeyiz. Dizilere bakış açımız malum; duygusal, dramatik, heyecanla yorumlayan, kendini dizi kahramanlarının yerine koyan vs.. gider böyle. Sosyal Mühendislik konularında kafa patlattığımdan ben bu şekilde bakamıyorum. Devamını Oku

Biraz polisiye ve macera romanı okuduktan ve dünya gündemini şöyle bir değerlendirdikten sonra aklıma evrensel boyutta sosyal mühendislik başlığı geldi.  Sosyal mühendislik nedir? Dediğimizde herkes iyi kötü bir tanım yapacaktır. Sanal bazda hacking, dolandırıcılık boyutunda bilinirken reel ve kişisel bazda aldatma, ikna etme yöntemlerinin hepsi sosyal mühendislik kavramının içine girmektedir. Öyle ki dünyanın gelmiş geçmiş en etkili hackerlerinden biri olan Kevin Mitnick Aldatma Sanatı adlı kitabında tecrübe ettiği birçok SM yöntemini bizlerle paylaşıyor.  En büyük güvenlik açığı olan “insan” dan bu derece faydalanan bir alan olan SM ‘nin şimdi birazda evrensel boyutta neler yaptığına bakalım. Devamını Oku

Sosyal Mühendislik Kimlik Avı

Kimlik avı internet üzerinde işlemlerinizi yaparken (alışveriş, havale, fatura ödeme vs) kimlik bilgilerinizin üçüncü şahıs veya şahıslar tarafından çalınmasıdır. Kredi kartı bilgileriniz, hesap şifrelerinizi elde etmek amacıyla aldatma yöntemleri kullanılmaktadır. Bunu yaparken genellikle tanınmış bir firma, banka, alışveriş sitesi taklit edilir ve bilgileriniz çalınmaya çalışılır. Kimlik avcısı sosyal mühendis rasgele yüzlerce maile sahte bir email gönderir. Bu emailde tanındık bir sayfayı, bankayı referans göstererek sizi sahte bir bağlantıya yönlendirir. Bu bağlantıdan tanıdık bir firmanın, bankanın sitesinin kopyası karşınıza çıkar ve sizden bilgilerinizi girerek işlem yapmanızı ister. Bu aşama avcının kurbanı ağa düşürdüm dediği ve avuçlarını ovduğu aşamadır. Siz bilgilerinizi girdiğinizde ( kimlik numarası, kredi kartı bilgileri, hesap şifreniz vs ) avcı bu bilgileri otomatik olarak bir email yoluyla elde edecektir. Devamını Oku

Sorunları Yönetmek başlığını  Sosyal Mühendislik kategorisine seçmiştim aslında ancak sonradan karar değiştirdim. Direk SM ile ilgili olmasın 🙂 Evet sorunları yönetmek nedir hayatta ? Ne demektir ? Bir kaç gündür bunu düşünüyorum. Sosyal varlıklar olarak iş hayatı, ev hayatı, arkadaş ilişkileri vs derken bir çok sorunlar ayrı zamanlarda yada birkaçıyla aynı zaman diliminde mücadele etmek durumunda kalabiliyoruz. Geçirdiğim son bir ayda ard arda gelen problemlerle karşılaştığımdan ” Sorunları Yönetmek ” başlığı oluştu kafamda. Devamını Oku