Ders 1.18: Sosyal mühendisliğin psikolojisi
Sosyal mühendislik makinelere değil insanlara saldırır: normal insan tepkilerini kullanarak birinin tıklamasını, ödemesini, anlatmasını ya da kurmasını sağlar. Saldırganların tekrar tekrar kullandığı kaldıraçlar (otorite, aciliyet, kıtlık, korku, merak, ödül, yardımseverlik, sosyal kanıt) ve kaldıracı tanımanın göndereni tanımaktan neden daha güvenilir olduğu. Laboratuvarda çalışanların bu hafta bildirdiği beş mesajı her birinin kullandığı baskıya göre sıralıyor ve gerçek olanı buluyorsun.
15 dk
Bu derste öğreneceklerin
- Sosyal mühendisliği tanımlamak
- Ana psikolojik kaldıraçları saymak
- Bir mesajdaki baskı ipuçlarını fark etmek
- Başka bir kanaldan doğrulamanın neden işe yaradığını açıklamak
- Gerçek mesajları manipülasyondan ayırmak
Temel terimler
- Sosyal mühendislik
- İnsanları bir saldırgana yardım eden eylemlere ya da açıklamalara yönlendirmek için manipüle etmek.
- Oltalama
- Alıcının tıklamasını, açmasını, ödemesini ya da bir şeyi açıklamasını sağlamaya çalışan sahte mesajlar.
- İş e-postası ele geçirme (BEC)
- Ödemeleri yönlendirmek ya da veri elde etmek için yöneticileri, tedarikçileri ya da ortakları taklit eden dolandırıcılık.
- Bahane (pretext)
- Bir isteği normal gösteren uydurma hikâye.
- Bant dışı doğrulama
- Bir isteği, geldiği kanaldan farklı, bilinen bir kanaldan kontrol etmek.
← Çekirdek, kabuk ve terminal · Tüm dersler · Ağ cihazları: ağ kartı, switch, yönlendirici ve erişim noktası →