# Sosyal Mühendislik (Social Engineering)

Kaynak: https://bg.gen.tr/sosyal-muhendislik · Yayın: 2026-06-16

> Teknik açık yerine insan psikolojisini kullanarak insanları kandırıp bilgi veya erişim elde etme.

**Sosyal mühendislik** (social engineering), teknik bir açıktan yararlanmak yerine insan psikolojisini hedef alarak kişileri kandırıp bilgi, erişim ya da para elde etme yöntemidir. Saldırgan, sistemleri değil insanları "hackler"; doğrudan kurbanı, normalde yapmayacağı bir şeyi yapmaya ikna eder.

Bu saldırılar belirli psikolojik tetikleyicileri kullanır: otorite (bir yetkiliymiş gibi davranmak), aciliyet ("hemen harekete geçmelisin"), korku ("hesabın tehlikede"), merak ("şu ilginç dosyaya bak") ve güven (tanıdık biri gibi görünmek). Oltalama, sesli oltalama (vishing), bahane uydurma (pretexting) ve yem bırakma (baiting) gibi pek çok teknik bu temele dayanır.

En güçlü teknik savunmalar bile, kandırılan tek bir kullanıcı yüzünden aşılabildiğinden, en değerli koruma farkındalıktır. "Dur, düşün, doğrula" alışkanlığı — yani beklenmedik veya baskı kuran talepleri sorgulamak ve göndereni ayrı bir kanaldan teyit etmek — sosyal mühendisliğe karşı en etkili bireysel savunmadır.