Kısaca Sosyal Mühendislik Nedir? :
-İnsanların zaaflarından,dikkatsizliklerinden yararlanılarak,
belli bir amaca yönelik yapılan saldırılar diğer tabiriyle "kişiyi hackleme"
Saldırının İşleyişi {Kendi senaryomu oluşturup anlatmaya çalıştım}:
Öncelikle yapacağımız saldırı türünü belirliyoruz.(İnsan tabanlı-Teknoloji tabanlı)
*Senaryomun işleyişi "Teknoloji Tabanlı Saldırı" üzerine olacak*
Saldırı türünü belirledik amacımız finansal gelir sağlamak.
Öncelikle hedef arayışına çıkıyoruz.Bize finansal gelir sağlayacak insanları
aramaya başlıyoruz.(Sosyal Medya - Linkedİn v.b)
Arayışlarımız sonucunda "Tolga" isimli kullanıcıya ulaşıyoruz.
Tolga Hakkında detaylı bilgi toplamaya başlıyoruz.
(daha önceden sosyal mühendislik ile ilgili eğitim almış mı ,teknoloji ile
ne kadar haşırneşir ,gündelik hayatında nelerle uğraşıyor ,en yoğun olduğu
günler ve saatler neler ,psikolojisi nasıl(Yardımsever-inatçı v.b) ,çalıştığı yerden
veya çalıştığı insanlardan memnun mu?)
Bize fayda sağlayacak tüm bilgileri topladığımızı varsayalım.
Bilgileri sınıflandırıyoruz.(Çalışma saatleri-arkadaşları-çalıştığı yer)
Sonuçta elde ettiğimiz bilgiler:
(-Tolga insanlarla gezmeyi ,dolaşmayı ,sohbet etmeyi çok seviyor.
-Babası "x" firmasının kurucusu ve tolga üniversite öğrencisi
-Tolga telefonunu sosyal medyada zaman geçirirken,paylaşım yaparken
kullanıyor ve dizi-film izlemeyi seviyor.)
-Tolga tam aradığımız tipte bir hedef.(Cana yakın ,sevecen ,hayatı güzellik üzerine kurulu)
Tolganın sosyal medya hesaplarına ulaşıyoruz
--Sosyal mühendislikte amaç uğruna yapılan herşey mübahtır..
Şimdi Tolga hakkında yeterli bilgiye ulaştık ve sosyal medya hesaplarını bulduk.
Kendimize planlar hazırlıyoruz.Planlarımıza göre hareket ederek istediğimiz bilgilere ulaşıcaz.(Olabilecek her türlü duruma karşı ek plan bulundururuz.)
--Senaryoda biz bir bayanız..
Senaryo:
-Tolganın en çok vakit geçirdiği "i" platformundan üyelik açıyoruz.
Tolga sosyal medyada çok vakit geçirdiği için bizi "fake" hesap olarak
algılamaması adına açtığımız üyeliği uzun süre bekletiyoruz ve bu arada
hesabımızdan belli aralıklarla fotoğraflarımızı paylaşıyoruz.
-Uzun bir aradan sonra yavaş yavaş tolganın iletişim içinde olduğu insanlara
takip isteği atıyoruz.(tolganın fotoğraflarını beğenenler,yorum atanlar,tolganın yorumlarını
beğendiği ve takip ettiği hesaplar.) ve sonuçta bizde "i" platformunda hesabımızı
genişletmiş oluyoruz.(takip ve takipçi sayısı)
-Tolgaya daha fazla yakınlaşmış olduk ve Tolgaya takip isteği yolladık.Ortak
arkadaşlarımızı gören tolga bizi takip etmeye başladı..
-Sıra Tolga ile yakınlık kurma ve güvenini kazanmada.
-Günler sonra tolga ile iletişime geçiyoruz ve muhabbet başlatıyoruz.
(takipten sonra tolganın yazma ihtimalide olabilir.Çünkü tolga sevecen ve cana
yakın biriydi!)
-Birbimizi tanımaya girişiyoruz ve hayatımızı tolgaya anlatmaya başlıyoruz.Tolganın çok cana yakın biri olduğunu göz önünde bulundurarak ona ailemizin vefat ettiğini diğer aile üyelerinin uzak diyarlarda yaşadığını şuan tek başımıza modellik yaparak geçindiğimizi acındırarak anlatıyoruz.Bundan sonra her konuşmamızda tek olduğumuzu ailemizin vefat ettiğimizi yineliyoruz.
-Bunun üzerine Tolga bize "x günü" akşam yemeği ayarlamak istediğini daha yakından görüşmek istediğini söylüyor fakat farklı şehirlerde olduğumuzu patronumuzun izin vermeyeceğini söylüyoruz ancak bizimde onu görmekten hoşlanacağımızı belirtiyoruz.(Tolga onu görmek istememizi heyecanla karşılayacak ve bu fırsatı değerlendirmek isteyecektir.Çünkü bize acıdı ve oltamıza düştü,artık aklının bir köşesindeyiz.)Tolga bize peki ne yapabiliriz? gibi sorularla gelecektir ve bizde oyunumuzu başlatıyoruz...
-İş yerimizin her sene çalışan ve ailelerine özel düzenlediği bir organizasyon olduğunu ve isterse ona kefil olup bu organizasyona dahil edebileceğimizi söylüyoruz.(Tabi bizim oltamıza düşen Tolga bu fırsatı kaçırmak istemeyecek)
-Tolga teklifimizi kabul edicek o an bizimle ilk buluşmasını düşünüp mutluluk duyarken bizde bu arada
tolgaya özel bir davet formu hazırlıyoruz ve ona bu formu doldurması gerektiğini söylüyoruz.Mutluluk duygusu içinde olan Tolga forumu hiç okumadan dolduracaktır.Forumda Tolgadan yalnızca mail ve isim alıyoruz..(Buluşma gününe kadar muhabbetlerimize normal bir şekilde devam ediyoruz.(Her konuşmamızda yalnız olduğumuzu yineliyoruz.))
-Buluşma tarihinin 1-2 gün öncesinde Tolgaya başka bir form gönderiyoruz fakat bu sefer formu
"i" platformundan değilde öğrenmiş olduğumuz mail'den işyeri adına gönderiyoruz.
-Tolga artık tamamen elimizde.Tolganın özel bilgilerine forum yerine trojan atarak erişebiliriz veya iş yerimize özel promosyondan yararlanmak için şunları alınız diyerek kredi kartı bilgilerini alabiliriz..
-Bu senaryo uzatılabilir.Ancak sizlere burada sosyal mühendisliğin
ne kadar emek istediğini ,sabrın önemini ,kullanılan zamanı anlatmak istedim.