Lamerlerin Sosyal Mühendislik Yöntemleri ...

Sosyal mühendislik mi? İlk defa duyuyorum.Bizim zamanımızda bu tür şeyler yapanlara sahtekar üçkağıtçı falan deniyordu.

Sosyal mühendislik

Kevin David Mitnick'e göre aldatma sanatıdır.Bunun bir sanat olduğunu savunan Mitnick vakti zamanında fbi tarafından en çok arananlar listesine giren ilk hacker'dır.Ve uzunca süre burdaki yerini savunmuş bir arkadaşımızdır.

Mitnick kimdir necidir neyin nesidir bknz

Birde kitap yazmıştır mitnick sosyal mühendislik üzerine göz atmak için tıklayınız.

Sosyal mühendislere karşı savunmayı arttırmak için bir çok yöntem vardır.Bunlardan en önemlisi kişisel bilgilerin korunmasıdır.

Sosyal mühendisler amacladıkları bilgilere ulaşabilmek için bir çok yöntem denerler.Ve bunların coğunluğu bilgisayar tekniği değilde insanların zaaflarına yöneliktir.Yani mitnick'in bahsettiği şu zırvalık ALDATMA sanatı.

İnsanların zaafları


Size yakınlaşırlar sizinle arkadaş kanka olmaya çalışırlar.

İnternet ortamında durduk yere yakın zamanda sizinle birden samimi olan kişilerle şahsi bilgilerinizi paylaşmayın.

Zaten kimse yeni tanıdığı birisine şifresini vesairesini verecek kadar enayileşmedi.Heleki bu aralar kimse kimseye güvenmiyor oda bir gerçek.

Ama şifrelerinizde şahsi bilgilerinizden parçalar var ise bu uyanıklarda sizinle ilgili yeterince bilgi sahibi oldular ise (: yandı gülüm keten helva.

Şifrelerinizi sosyal mühendislerin saldırılarına karşı daha güvenli hale getirmek için aşağıdaki yazıya göz atabilirsiniz.

Sosyal mühendislik


Ve son olarak bu sizin başınıza gelen tam bir sosyal mühendislik atağı değil sizinde tabirinizle lamer atağıdır. Ülkemizde azımsanmayacak bu grubun asıl ismi bana göre ( Bebe belik tayfası ) dır.

Güzel bilgilendirme, teşekkürler .

Ayrıca, çoğu kişi sosyal mühendislik hakkında direk olarak "dolandırıcılık" demiş.
Sosyal mühendisliğin temelinde tabi ki aldatma,kandırma ve dolandırma var fakat bu bildiğimiz üzre internet çeteleri, kontör çeteleri vs gibi illegal bir oluşumdan ziyade ; C|EH , MSCE, CİSCO gibi legal bilgisayar güvenliği eğitimi veren kurumlardan sertifika alabilmek için, görülen derslerin başında geliyor.

Bir bakıma şöyle diyebiliriz ;
Büyük bir bankanın bilgisayarınlarından sorumlu bir personel düşünelim. Eğer bu personel sosyal mühendislik yöntemlerinden hiç haberi yoksa, dolandırıcılıkla ilgili hiç bir yazı,makale vs okumamışsa ve en önemlisi bilgisayarlardan sorumlu olmasına rağmen tutup Hack & Security gibi bilgilerden bi haberse,bilgisayarı her ne kadar güvenli olursa olsun sosyal mühendislerin kolayca alt edebileceği bir hedef olabilir.

Zaten C|EH'in ( Certified Ethical Hacker ) amacı, büyük kurum ve kuruluşların sistem açıklarını bulup kapatmak.

Bunlardan en önemliside dolandırıcılara karşı, sosyal mühendislik olsa gerek.

Ftp hesabı verilmesi gereksiz,istenilen dosya wp-admin den wp-content dizinine upload edilebiliyor.

Bir adam sürekli ftp hesapları ve şifrelerden konu açıp sizden hesap istiyorsa niyeti bellidir.

na şeref diyen arkadaşı esefle kınıyorum :P

Bu kadar düşük bir taktiğe SM [ Sosyal mühendislik ] diyemessiniz ki.
Sosyal mühendislik planlama ister, teşkilatlanma ister, kurgulama ister.
Bende bir aralar SM ile ilgilenmiştim.Bu olayı misyon dahilinde kullanmak + sağlıyabiliyor bazen insana.Tabiki Misyon dahilinde olmak şartıyla.

sosyal mühendislik ile hiç bir alakası yok.

İlk olarak yetki vermeden önce 30 dk empati içerisinde konuşup,özel hayatı telefon numarası ev adresi gibi bilgileri almaya çalışın veya resmini felan. Zaten bu dediklerimi başabildiyseniz el uzatamaz index.php ye

bu kavram sanırım ilk olarak nette warrior kavramını ilk defa kullanıklarını söyleyen warriorforum dan habersiz cy*berwarrior forumlarında kullanılmıştı :| ...