Sosyal Mühendislik

Sosyal mühendislik, bilgisayara değil insana yapılan bir saldırıdır. Kimse parolanızı kırmaz. Sizden ister ve vermeniz için iyi bir gerekçe sunar. Korku, acele ve nezaket gerisini halleder.

İşte gerçek bir senaryo, neredeyse kelimesi kelimesine. Telefon perşembe günü dört buçukta çalar. “İyi günler, bankanızın dolandırıcılık biriminden arıyorum. Hesabınızdaki iki ödemeyi durdurduk. İptal etmek için az önce telefonunuza gelen altı haneli kodu söylemeniz gerekiyor.” Kod tam o konuşurken gelir, çünkü o sırada hesaba giriş yapmaktadır. Masadaki kişi kodu yüksek sesle okur. Para beşten önce çıkar.

Aynı oyun kılık değiştirir. Bilinmeyen bir numaradan gelen bir WhatsApp mesajı müdürünüzün adını ve fotoğrafını taşır. Müdür toplantıdaymış ve bir tedarikçiye bugün ödeme yapılmalıymış. Ya da koridorda elinde merdivenle duran, kartı araçta kaldığı için kapıyı tutmanızı isteyen bir teknisyen vardır. E-posta ile gelen saldırıların kendi adı vardır, oltalama, ama altındaki yöntem aynıdır.

Tek bir alışkanlık bunun neredeyse tamamını durdurur. Geri arayın. Sizi arayan numarayı değil, mesajdaki numarayı da değil. Banka kartınızın üstünde yazan numarayı ya da kendi personel listenizdeki dahili numarayı arayın. Gerçek bir görevli bekler. Hırsız tartışır ya da hat sessizleşir. Tüm ekibe telefonu kapatmanın serbest olduğunu ve kimsenin bundan sorumlu tutulmayacağını söyleyin.

Çoğu işletme sahibini şaşırtan şey, kimin seçildiğidir. Mali işler müdürü değil. Yeni gelen ön büro görevlisi, şoför, yaz stajyeri; yardımsever olan ve henüz kimin kim olduğunu bilmeyen kişiler. Linkysoft bir güvenlik incelemesi yaparken tek bir sunucuya dokunmadan önce ön büroyu arar ve ön büro genelde kaybeder. Kimse cezalandırılmaz. Amaç, açığı henüz ucuzken bulmaktır.

Ödeme kuralını tek bir sayfaya yazın ve paranın yönetildiği yere asın. Bir banka hesabındaki her değişiklik, önceden bildiğiniz bir numara üzerinden sesli olarak ve ikinci bir kişi tarafından doğrulanır. Hiçbir maliyeti yoktur ve bu, Linkysoft'un bir müşteriye verdiği en ucuz tavsiyedir.