Sosyal Mühendislik

Sosyal mühendislik, bilgisayara değil insana yapılan bir saldırıdır. Kimse parolanızı kırmaz, sizden ister ve vermeniz için iyi bir gerekçe sunar, gerisini de korku, acele ve nezaket halleder.

İşte gerçek bir senaryo, neredeyse kelimesi kelimesine. Telefon perşembe günü dört buçukta çalar ve sakin bir ses şöyle der: “İyi günler, bankanızın dolandırıcılık biriminden arıyorum. Hesabınızdaki iki ödemeyi durdurduk ve iptal etmek için az önce telefonunuza gelen altı haneli kodu söylemeniz gerekiyor.” Kod tam o konuşurken gelir, çünkü aynı anda hesaba giriş yapmaktadır ve masadaki kişi kodu yüksek sesle okur. Para beşten önce çıkar.

Aynı oyun yalnızca kılık değiştirir. Bilinmeyen bir numaradan gelen WhatsApp mesajı müdürünüzün adını ve fotoğrafını taşır ve müdürün toplantıda olduğunu, bir tedarikçiye bugün ödeme yapılması gerektiğini söyler. Koridorda elinde merdiven tutan bir teknisyen ise kartı araçta kaldığı için kapıyı tutmanızı ister. E-posta ile gelen saldırıların kendi adı bile vardır, oltalama, ama altındaki yöntem aynı kalır.

Tek bir alışkanlık bunun neredeyse tamamını durdurur, o da geri aramaktır. Banka kartınızın üstündeki numarayı ya da kendi personel listenizdeki dahili numarayı arayın, sizi arayan numarayı veya mesajdaki numarayı asla değil. Gerçek bir görevli siz kontrol ederken bekler, hırsız ise tartışır veya hattı sessizliğe bırakır. Tüm ekibe telefonu kapatmanın serbest olduğunu ve kimsenin bundan sorumlu tutulmayacağını söyleyin.

Çoğu işletme sahibini şaşırtan şey, kimin seçildiğidir. Seçilen kişi mali işler müdürü değil, yeni gelen ön büro görevlisi, şoför ya da yaz stajyeridir, yani yardımsever olan ve henüz kimin kim olduğunu bilmeyen kişilerdir. Linkysoft bir güvenlik incelemesi yaparken tek bir sunucuya dokunmadan önce ön büroyu arar ve ön büro genelde kaybeder. Kimse cezalandırılmaz, çünkü amaç açığı henüz ucuzken bulmaktır.

Ödeme kuralını tek bir sayfaya yazın ve paranın yönetildiği yere asın ki bir banka hesabındaki her değişiklik, önceden bildiğiniz bir numara üzerinden sesli olarak ve ikinci bir kişi tarafından doğrulansın. Bunun hiçbir maliyeti yoktur ve Linkysoft'un bir müşteriye verdiği en ucuz tavsiyedir.