Hikayenin Başlangıcı
Karşınızda dört kişilik bir siber suç çetesi.
Kim bunlar?
Caner: Çetenin lideri bir bakıma kordinatör.
Rıza: Web tasarımcısı eline sermaye verirsiniz istediğiniz siteyi istedğiniz şekilde hazırlar.
Serhat: Çetenin en genç üyesi. Parayı düşündümü kafası iyi çalışır.
Aylin: Bakmayın süslü püslü durduğuna ikna ediciliği tartışılamaz. Vakıfda ki sekreter sanırsınız konuşursunuz bir bakmışsınız banka hesabınız bomboş.
Çete Toplantısı (Pandemi Planı)
Bu çete boş durur mu? Evet durmaz. Şimdi ki planları pandemi.
İlk fikir Rıza'dan insanların iyi niyetini kötüye kullanmak demek Rıza demek.
Aylin vakıf sitesi kurmayı mantıklı buluyor. Evet mantıklı olabilir.
Serhat siteyi kafasında düşünmeye başlamış bile. Sağlam bir trafik demek daha çok kullanıcı ve para demek.
Çete bir işi kafasına koydu şimdi sıra geldi görev dağılımına.
Rıza web sitesini kuyor böylece kurbanlar bu siteye erişicek ve sözde yardımlarını bu siteden yapıcaklar.
Serhat anonim sms göndericek ve trafik çekicek. Kitle olarakta orta yaşı hedef almış. Evet mantıklı olabilir.
Aylin reklam işinde. Bir miktar parayla olur bu iş.
Caner olumlu bakıyor. Rızaya geçen gün yaptıkları bahis dolandırıcılığını soruyor.
Anlaşılan birileri bizim çetenin ekmeğiyle oynamış.
-Aman evlat onlar çok büyük bir ordu. Yakayı Ele vermeyelim.
Caner çetenin ifşa olmasından korkuyor.
-Abi şu keylogger işinde de iyi para var banka hesap bilgilei hemen elimizde olur.
Kurbanların sistemine keylogger yutturmak harika bir fikir. Kişisel bilgiler elinizde.
-Harikasın Serhat. Websitesine girerken keylogger da atarsınız.Tamam haydi göreyim sizi! Rıza oğlum domain'i falan iyi ayarla resmi site gibi olsun para dert değil.
Kurbanları inandırabilmek çok önemli. Bu yüzden alan adı da önemli.
-Tamamdır abi parasına kıyarım gerçekçi bir site hazırlarım. O iş bende!
-Tamamdır. Aylin sende Serhata yardımcı ol birlikte hareket edin.
Aylin ve Serhatın amacı zaten kurbanları yemlemek bu durumda beraber hareket etmeleri daha iyi olucaktır.
1 Hafta Sonra...
-"Yardım kampanyası başladı!...." Çetenin yemleri işe yaramaya başladı.
-"Hmm. Babaaa pandemi yardım kampanyası varmış katılabiliriz."
Yardım kampanyası genç bir kızın ilgisini çekti. Herkes çorbada tuzu olsun ister değil mi?
-"Haklısın kızım bu pandemi sürecinde çoğu insan işsiz kaldı. Sen yardım yap."
Tamamen iyi niyetli insanlar. Tek hataları sitenin kimliğini kontrol etmemek.
-"Tamamdır. Ben ikimiz adına da yardım yaptım. Bu mesajı paylaşıyım daha çok insan yardım etsin."
Kurban sizi hiç uğraştırmadan referans yapıyor. Ve başkalarınında dolandırılmasına sebep oluyor. Bu olayı bir zincirleme olarak görebiliriz.
-"Kızım faturaları ödermisin? Ödemeyi unutmuşum."
Keyloger yutturulan bir sistemde online ödeme. Ve bu durumda banka hesap bilgileri ifşa olucak.
-"Kredi başvurunuz onaylanmıştır....."
Ve kaçınılmaz son. Çete kredi çekti ve bunu kendi hesaplarına transfer etti. Kurban o kadar saf ki işlem geçmişine bile bakmasını bilmiyor.
1 Ay sonra
Çete tekrar toplanıyor.
-"Evet arkadaşlar rapor verin."
-"Hocam yaklaşık 30000 kişi yardımda bulundu."
Dile kolay yaklaşık 30000 kurban. Ve bu insanların iyi niyet altında nasıl dikkatsiz olduklarını gösteriyor.
-"Ve yüksek miktarda bağış yapan kurbanlara keylogger yutturduk."
En mantıklısı budur. Binlerce kişinin banka hesabına erişmek kolay değil.
-"Ve 200 kişinin banka hesabını patlattık."
İpler sizin elinizde olunca bu zor bişey değil.
"-Yazdığımız mesajlar sayesinde herkes birbirine referans oldu ve harika bir trafik sağladık."
Kurbanlar bunu kendi kendilerine yaydılar. İyi niyet bazen en büyük düşmanınız olabilir.
Sosyal mühendislik herşeyden önce mantık işidir.
Empati ister, Sabır ve harika bir iletişim ister. Burada insanların iyi niyet adı altında ne kadar
bilinçsiz olduklarını gördük. İnsanların bu konuda daha bilinçli olması dileğiyle...
Karşınızda dört kişilik bir siber suç çetesi.
Kim bunlar?
Caner: Çetenin lideri bir bakıma kordinatör.
Rıza: Web tasarımcısı eline sermaye verirsiniz istediğiniz siteyi istedğiniz şekilde hazırlar.
Serhat: Çetenin en genç üyesi. Parayı düşündümü kafası iyi çalışır.
Aylin: Bakmayın süslü püslü durduğuna ikna ediciliği tartışılamaz. Vakıfda ki sekreter sanırsınız konuşursunuz bir bakmışsınız banka hesabınız bomboş.
Çete Toplantısı (Pandemi Planı)
Bu çete boş durur mu? Evet durmaz. Şimdi ki planları pandemi.
İlk fikir Rıza'dan insanların iyi niyetini kötüye kullanmak demek Rıza demek.
Aylin vakıf sitesi kurmayı mantıklı buluyor. Evet mantıklı olabilir.
Serhat siteyi kafasında düşünmeye başlamış bile. Sağlam bir trafik demek daha çok kullanıcı ve para demek.
Çete bir işi kafasına koydu şimdi sıra geldi görev dağılımına.
Rıza web sitesini kuyor böylece kurbanlar bu siteye erişicek ve sözde yardımlarını bu siteden yapıcaklar.
Serhat anonim sms göndericek ve trafik çekicek. Kitle olarakta orta yaşı hedef almış. Evet mantıklı olabilir.
Aylin reklam işinde. Bir miktar parayla olur bu iş.
Caner olumlu bakıyor. Rızaya geçen gün yaptıkları bahis dolandırıcılığını soruyor.
Anlaşılan birileri bizim çetenin ekmeğiyle oynamış.
-Aman evlat onlar çok büyük bir ordu. Yakayı Ele vermeyelim.
Caner çetenin ifşa olmasından korkuyor.
-Abi şu keylogger işinde de iyi para var banka hesap bilgilei hemen elimizde olur.
Kurbanların sistemine keylogger yutturmak harika bir fikir. Kişisel bilgiler elinizde.
-Harikasın Serhat. Websitesine girerken keylogger da atarsınız.Tamam haydi göreyim sizi! Rıza oğlum domain'i falan iyi ayarla resmi site gibi olsun para dert değil.
Kurbanları inandırabilmek çok önemli. Bu yüzden alan adı da önemli.
-Tamamdır abi parasına kıyarım gerçekçi bir site hazırlarım. O iş bende!
-Tamamdır. Aylin sende Serhata yardımcı ol birlikte hareket edin.
Aylin ve Serhatın amacı zaten kurbanları yemlemek bu durumda beraber hareket etmeleri daha iyi olucaktır.
1 Hafta Sonra...
-"Yardım kampanyası başladı!...." Çetenin yemleri işe yaramaya başladı.
-"Hmm. Babaaa pandemi yardım kampanyası varmış katılabiliriz."
Yardım kampanyası genç bir kızın ilgisini çekti. Herkes çorbada tuzu olsun ister değil mi?
-"Haklısın kızım bu pandemi sürecinde çoğu insan işsiz kaldı. Sen yardım yap."
Tamamen iyi niyetli insanlar. Tek hataları sitenin kimliğini kontrol etmemek.
-"Tamamdır. Ben ikimiz adına da yardım yaptım. Bu mesajı paylaşıyım daha çok insan yardım etsin."
Kurban sizi hiç uğraştırmadan referans yapıyor. Ve başkalarınında dolandırılmasına sebep oluyor. Bu olayı bir zincirleme olarak görebiliriz.
-"Kızım faturaları ödermisin? Ödemeyi unutmuşum."
Keyloger yutturulan bir sistemde online ödeme. Ve bu durumda banka hesap bilgileri ifşa olucak.
-"Kredi başvurunuz onaylanmıştır....."
Ve kaçınılmaz son. Çete kredi çekti ve bunu kendi hesaplarına transfer etti. Kurban o kadar saf ki işlem geçmişine bile bakmasını bilmiyor.
1 Ay sonra
Çete tekrar toplanıyor.
-"Evet arkadaşlar rapor verin."
-"Hocam yaklaşık 30000 kişi yardımda bulundu."
Dile kolay yaklaşık 30000 kurban. Ve bu insanların iyi niyet altında nasıl dikkatsiz olduklarını gösteriyor.
-"Ve yüksek miktarda bağış yapan kurbanlara keylogger yutturduk."
En mantıklısı budur. Binlerce kişinin banka hesabına erişmek kolay değil.
-"Ve 200 kişinin banka hesabını patlattık."
İpler sizin elinizde olunca bu zor bişey değil.
"-Yazdığımız mesajlar sayesinde herkes birbirine referans oldu ve harika bir trafik sağladık."
Kurbanlar bunu kendi kendilerine yaydılar. İyi niyet bazen en büyük düşmanınız olabilir.
Sosyal mühendislik herşeyden önce mantık işidir.
Empati ister, Sabır ve harika bir iletişim ister. Burada insanların iyi niyet adı altında ne kadar
bilinçsiz olduklarını gördük. İnsanların bu konuda daha bilinçli olması dileğiyle...