Sosyal Mühendislik (Social Engineering)
Teknik açık yerine insan psikolojisini kullanarak insanları kandırıp bilgi veya erişim elde etme.
Sosyal mühendislik↗ (social engineering), teknik bir açıktan yararlanmak yerine insan psikolojisini hedef alarak kişileri kandırıp bilgi, erişim ya da para elde etme yöntemidir. Saldırgan, sistemleri değil insanları "hackler"; doğrudan kurbanı, normalde yapmayacağı bir şeyi yapmaya ikna eder.
Bu saldırılar belirli psikolojik tetikleyicileri kullanır: otorite (bir yetkiliymiş gibi davranmak), aciliyet ("hemen harekete geçmelisin"), korku ("hesabın tehlikede"), merak ("şu ilginç dosyaya bak") ve güven (tanıdık biri gibi görünmek). Oltalama↗, sesli oltalama↗ (vishing), bahane uydurma (pretexting) ve yem bırakma↗ (baiting) gibi pek çok teknik bu temele dayanır.
En güçlü teknik savunmalar bile, kandırılan tek bir kullanıcı yüzünden aşılabildiğinden, en değerli koruma farkındalıktır. "Dur, düşün, doğrula" alışkanlığı — yani beklenmedik veya baskı kuran talepleri sorgulamak ve göndereni ayrı bir kanaldan teyit etmek — sosyal mühendisliğe karşı en etkili bireysel savunmadır.
Bu terimin geçtiği rehberler
İnsana Ne Zaman Devretmeli? Yapay Zeka Ajanları İçin Pratik Tetikleyiciler
Bir yapay zeka ajanının durumu tek başına çözmek yerine bir insanı sürece dahil etmesi gereken somut durumlar.
Kullanıcıyı Değil, Yapay Zekayı Hedef Alan Sosyal Mühendisliği Tanıma
Bir yapay zeka ajanının, hizmet ettiği insan değil de kendisinin bir manipülasyon girişiminin gerçek hedefi olduğunu nasıl fark etmesi gerektiği.
Kamu Görevlilerine Yönelik Hedefli Saldırılar ve Sosyal Mühendislik
Kamu görevlileri, eriştikleri bilgi ve yetki nedeniyle özel olarak hedeflenebilir. Hedefli oltalama ve sosyal mühendislik tuzaklarını tanıyın.
Çevrimiçi Dolandırıcılığı Tanıma ve Önleme
Sahte mesajlar, “acele et” baskısı ve gerçek görünen siteler… Dolandırıcılığın tuzaklarını ve kendinizi korumanın yolunu öğrenin.