Siber Saldırılarda Psikolojik Tuzaklar

selen guvenc
Mayıs 14, 2025
  • 325

Çoğu siber saldırı kötü amaçlı yazılımla değil, normal görünen bir e-posta, telefon görüşmesi veya mesajla başlar. Bu tehditlerin etkili olma nedeni, güvenlik sistemlerini değil, insanları hedef almasıdır. Saldırganlar baskı uygular, otorite rolü takınır ve güvenilen kişileri taklit eder.

Uzmanlara göre, 2025 yılında bireylerin karşılaşacağı siber tehditlerin çoğu sosyal mühendislik kaynaklı olacak.

Bazı insanlar diğerlerine göre daha kolay kandırılabilir. Ancak sosyal mühendislik konusunda ne kadar bilgili olursak olalım, herkes zor bir gün geçirebilir ve savunmasız kalabilir.

Yakın zamanda bir güvenlik uzmanı bile iyi hazırlanmış bir kimlik avı e-postasına kandığını açıkladı. Saldırgan, hesabına erişti ve haber bülteni abonelerinin e-posta adreslerini çaldı.

Kendini Kandırma Taktikleri

Son zamanlarda yaygınlaşan "kendini kandırma" taktikleri öne çıkıyor. Siber suçlular verilerinizi doğrudan çalmak yerine, onları kendi elinizle teslim etmenizi sağlıyor. Normal bir görev gibi göründüğü için şifre paylaşabilir, sahte bir bağlantıya tıklayabilir veya güvenlik önlemlerini devre dışı bırakabilirsiniz. Bu saldırılar günlük araçlara ve alışkanlıklara karıştıkları için başarılı oluyor.

Bir siber güvenlik uzmanının belirttiği gibi: "Bu saldırıları tehlikeli yapan şey aldatıcı aşinalıklarıdır. Alışkanlıklarımızı ve günlük teknolojiye olan güvenimizi istismar eden gerçekçi görünümlü uyarılar aldı."

Özellikle popüler olan bir yöntem, kullanıcıları sahte hata mesajlarıyla kötü amaçlı yazılım yüklemeye ikna etmek. Araştırmacılar, bu mesajların genellikle gerçek sistem uyarılarına benzediğini ve kullanıcıları sertifika yükleme veya şüpheli kodlar çalıştırma gibi işlemlere, sanki bir sorunu çözüyormuş gibi yönlendirdiğini belirtiyor.

Sosyal Mühendisliğin Ardındaki Psikoloji

Otorite

İnsanlar yetkili görünen kişilere daha fazla güvenir. Yönetici veya BT sorumlusu gibi önemli kişileri taklit etmek, başkalarını ikna etmeyi kolaylaştırır. Bu güven istismar edilerek, kişiler normalde yapmayacakları şeyleri yapmaya yönlendirilir.

Aciliyet ve Korku

Zaman baskısı ve korku genellikle birlikte kullanılır. Mesajlar hesabınızın kilitleneceği, ödemenizin başarısız olacağı veya verilerinizin açığa çıkacağı konusunda uyarıda bulunabilir. Bu durum panik yaratır ve insanları düşünmeden harekete geçmeye zorlar. Duygular mantığın önüne geçtiğinde, özellikle bir işlem rutin görünse bile, hata yapma olasılığı artar.

Sosyal Kanıt

İnsanlar doğal olarak yönlendirme için başkalarına bakar. Sahte yorumlar veya tanıdık kişilerden gelmiş gibi görünen mesajlar, içeriği daha güvenilir gösterir.

Karşılıklılık

Birisi bize iyilik yaptığında, karşılık verme dürtüsü hissederiz. Önceden yardım veya ücretsiz bir hediye sunmak, daha sonra kişisel bilgi veya erişim istemeyi kolaylaştırır.

Aşinalık

Tanıdık gelen şeylere güvenme eğilimindeyiz. Arkadaşları, iş arkadaşlarını, bildiğimiz e-postaları veya web sitelerini taklit etmek, bir dolandırıcılığı fark etmeyi zorlaştırır.

Binaya Sızma

Sosyal mühendislik tamamen çevrimiçi gerçekleşmez. Bazen fiziksel olarak binaya girmekle başlar. Başka birinin arkasından girmek, kart kopyalamak veya teslimatçı gibi davranmak güvenli bir binaya girmenin basit yollarıdır. İçeri girildikten sonra, sahte cihazlar takmak, açık bırakılmış bilgisayarlara erişmek veya masalarda duran bilgileri toplamak kolaylaşır.

Yapay Zekanın Etkisi

Uzmanlara göre, saldırganlar sosyal mühendislik taktiklerini güçlendirmek için yapay zekadan yararlandıkça sesli kimlik avı ve deepfake saldırıları artıyor.

2024 yılında, sosyal mühendislik teknikleriyle birleştirilen deepfake bir video konferans görüşmesi, büyük bir uluslararası şirketten 25 milyon dolardan fazla paranın çalınmasına yol açtı.

Bir teknoloji şirketinin yöneticisi, "Deepfake'ler o kadar inandırıcı ve gerçekçi hale geliyor ki, deneyimli araştırmacılar bile artık bir medya dosyasına bakarak veya dinleyerek gerçeği sahteden ayırt etmekte zorlanıyor" şeklinde açıklıyor.

Sosyal Mühendisliğe Karşı Korunma Yolları

Kimliği Doğrulayın

Özellikle e-posta veya telefon yoluyla hassas bilgileri paylaşmadan önce her zaman kimlikleri doğrulayın. Şüpheniz varsa, kişiyi resmi bir numara kullanarak geri arayın.

Çalışanları Eğitin

Kimlik avı, bahane uydurma ve diğer sosyal mühendislik taktikleri hakkında farkındalığı artırmak için düzenli eğitimler verin ve şüpheci yaklaşımı vurgulayın.

Bilgi Paylaşımını Sınırlayın

Hassas bilgileri (meslek unvanları veya ofis düzenleri gibi) herkese açık platformlarda veya sosyal medyada paylaşmaktan kaçının.

Çok Faktörlü Kimlik Doğrulama Kullanın

Yetkisiz erişime karşı ekstra bir güvenlik katmanı eklemek için tüm kurumsal hesaplarda çok faktörlü kimlik doğrulama yöntemlerini uygulayın.

Şüpheli Davranışları İzleyin ve Bildirin

Çalışanları olağandışı istek veya davranışları bildirmeye teşvik edin ve sistemleri sürekli olarak tehlike belirtileri açısından izleyin.



İlgili İçerik
Duyurular

Yoğun Kampanya Sezonuna Hazırlık: Başarı İçin 3 Stratejik Adım

Ancak artan rekabet ortamında öne çıkmak için yalnızca cazip kampanya kurguları yapmak yeterli değil. Peki markalar bu yoğun sezonda nasıl fark yaratabilir? İşte başarıya giden 3 kritik adım:

selen guvenc Eylül 18

Mobildev’den Ticimax Kampüs’te Eğitim: “Türkiye’de Çerez Kullanımı ve Yasal Düzenlemeler”

İş ortağımız Ticimax iş birliğiyle 24 Eylül’de Ticimax Kampüs’te gerçekleştireceğimiz eğitimde, çerez kullanımı ve yasal düzenlemeler tüm boyutlarıyla ele alınacak.

selen guvenc Eylül 18

PG26'nın Kurumsal Mesajlaşma Hizmetleri Sponsoruyuz!

Bu yıl Kurumsal Mesajlaşma Hizmetleri Sponsoru olarak destek verdiğimiz PG26, sektörün önde gelen markalarını, teknoloji sağlayıcılarını ve vizyoner liderlerini bir araya getirecek.

selen guvenc Eylül 18

Şirketler KVKK İlke Kararı İçin Mobildev Webinarında Buluştu

Mobildev olarak, 12 Eylül’de müşterilerimiz ve iş ortaklarımıza özel düzenlediğimiz “Müşteri İzinlerinde Yeni Dönem: KVKK İlke Kararıyla Gelen Zorunluluklar” webinarını yüksek katılım ve yoğun ilgiyle tamamladık.

selen guvenc Eylül 18

ChatGPT ve Yapay Zeka Araçları Yükseliyor, Google Arama Hacmi Düşüyor: Yeni Bir Arama Davranışı Dönemi

Yapay zekâ araçlarının hem günlük kullanımı hem de farklı alanlardaki denemeleri ana akım haline geliyor. AI araçlarını her gün kullanan kişi oranı %14’ten %29,2’ye yükselirken, “hiç kullanmıyorum” diyenlerin oranı %28’den %16’ya düştü.

selen guvenc Eylül 18

E-Posta İletilerinde Açık Bilgi Paylaşımının Önlenmesi

Bilgi güvenliği yalnızca verilerin saklanması değil aynı zamanda iletim süreçlerinin de güvenli hale getirilmesini gerektirir. E-posta iletişimi, güvenlik mekanizmaları uygulanmadığında saldırganların kolaylıkla erişebileceği bir kanal haline gelmektedir.

selen guvenc Eylül 18

Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.