Cyber Security Academy · Ders

Sosyal Mühendislik Taktikleri

Saldırganların insanları nasıl yönlendirdiğini öğrenin

Sosyal Mühendislik Taktikleri, CoddyKit'te ücretsiz bir Cyber Security Academy dersidir. Bu, 4 dersinin 1. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Cyber Security Academy öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Cyber Security Academy kursu toplamda 4 dersten oluşur.

Sosyal Mühendislik Nedir

Sosyal mühendislik, insanları gizli bilgileri vermeye veya güvenli olmayan eylemlerde bulunmaya yönlendirme sanatıdır.

Saldırganlar bilgisayarları değil, insanların güvenini hedef alır. Bu, bir kuruluşa sızmanın çoğu zaman en kolay yoludur.

İnsanlar Neden Hedef Alınır

Güvenlik duvarları ve şifreleme makineleri korur, ancak insanlar baskı altında karar verir.

İnsanlar yardımcı olmak ister
İnsanlar başlarının derde girmesinden korkar
İnsanlar yetkiye ve rutine güvenir

Saldırganlar bu doğal içgüdülerden yararlanır.

Bahane Uydurma

Bahane uydurma, güven kazanmak için inandırıcı bir hikâye (bahane) icat etmek anlamına gelir.

Saldırgan, parolanızı istemek için teknik destekten geldiğini söyleyebilir.

Caller: 'Hi, this is IT support.
We detected an issue with your account.
Can you confirm your password so we can fix it?'

Yemleme

Yemleme, kurbanları cezbedici bir şeyle tuzağa düşürür.

Otoparkta bırakılmış, üzerinde 'Maaşlar 2026' yazan bir USB sürücüsü
Kötü amaçlı yazılım gizleyen ücretsiz bir film indirmesi

Merak, kurbanın kendi makinesine kötü amaçlı yazılım bulaştırmasına yol açar.

Karşılıklılık

Karşılıklılık, 'bir şey karşılığında başka bir şey' anlamına gelir. Saldırgan, bilgi veya erişim karşılığında bir yarar sunar.

Örneğin sahte bir destek görevlisi, uzaktan erişim aracını yüklemeniz karşılığında yavaş bilgisayarınızı düzeltmeyi teklif eder.

Peşine Takılma

Peşine takılma (veya başkasının geçişinden yararlanma), fiziksel bir saldırıdır. Saldırgan, yetkili bir kişinin arkasından güvenli bir kapıdan geçer.

Kutu taşımak veya telefonda konuşuyormuş gibi yapmak, başkalarının nezaketen kapıyı açık tutmasını sağlar.

Yetke ve Aciliyet

Saldırganların kullandığı en güçlü iki tetikleyici şunlardır:

Yetke - CEO, polis veya denetçi gibi davranmak
Aciliyet - 'Hemen işlem yapın, yoksa hesabınız kilitlenecek'

Baskı, insanların eleştirel düşünmesini engeller.

Karşılıklılık ve Hoşlanma

İnsanlar iyiliklere karşılık verir (karşılıklılık) ve hoşlandıkları kişilere evet der.

Sıcakkanlı davranan, küçük bir hediye veren veya ortak bir ilgi alanını paylaşan saldırgan, sizinle yakınlık kurarak dikkatinizin azalmasına neden olur.

Çöp Karıştırma ve OSINT

Suçlular bir saldırıdan önce bilgi toplar.

Çöp karıştırma - belgeleri bulmak için çöpleri aramak
OSINT - sosyal medyadan ve web sitelerinden kamuya açık verileri toplamak

Bu araştırma, bahanelerini çok daha inandırıcı hâle getirir.

Kimliğe Bürünme

Kimliğe bürünme, güvenilen biri gibi davranmaktır: bir tedarikçi, yeni bir çalışan veya teslimat görevlisi.

Sahte bir kimlik kartı veya kendinden emin bir tavır, sorgulanmadan bir binaya girmek için yeterli olabilir.

İnsan Katmanını Savunma

En iyi savunma, sağlıklı şüpheciliktir.

Kimliği, bilinen bir kanal üzerinden doğrulayın
'IT' çalışanlarıyla bile parolalarınızı asla paylaşmayın
Baskı altında hissettiğinizde yavaşlayın

Bir şey ters geliyorsa büyük olasılıkla gerçekten ters giden bir şey vardır.

Hızlı Kontrol

Sosyal mühendislik taktiklerini ne kadar anladığınızı değerlendirin.

Özet

Saldırganların insanları nasıl manipüle ettiğini öğrendiniz:

Bahane uydurma, yemleme, karşılıklılık, peşine takılma
Tetikleyiciler: yetke, aciliyet, karşılıklılık, hoşlanma
Çöp karıştırma ve OSINT yoluyla keşif

Farkındalık ve doğrulama, en güçlü savunmalarınızdır.

Sıkça Sorulan Sorular

“Sosyal Mühendislik Taktikleri” dersi ücretsiz mi?

Evet — “Sosyal Mühendislik Taktikleri” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Cyber Security Academy kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Cyber Security Academy kursu toplamda 4 dersten oluşur.

“Sosyal Mühendislik Taktikleri” dersinde ne öğreneceğim?

Saldırganların insanları nasıl yönlendirdiğini öğrenin Cyber Security Academy ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.

Cyber Security Academy öğrenmeye başlamak için deneyim gerekli mi?

Önceden deneyim gerekmez. CoddyKit'te Cyber Security Academy, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 1. dersidir.

“Sosyal Mühendislik Taktikleri” dersi ne kadar sürer?

Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.

Bu Cyber Security Academy dersinde kod yazıp çalıştırabilir miyim?

Evet. Her Cyber Security Academy dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.

Bu kursun tüm dersleri

← Cyber Security Academy Sayfasına Dön