Hile Riski Açısından Sosyal Mühendislik

Yıl 2019, Cilt: 1 Sayı: 2, 281 - 306, 31.12.2019

Duygu Anıl Keskin Samet Gözenman

Öz

İnsan sosyal bir varlıktır. İnsanlar, hayatın her anında dış çevre ile birebir ya da dolaylı yollardan etkileşim halindedir ve insanlığın doğuşundan itibaren dış çevreden gelebilecek tehlike ve tehditlerle her zaman karşı karşıyadır. Bu çalışma; güvenlik zincirinin en zayıf halkası ve oluşan bu tehditlerin ana kaynağı insan unsuru olduğu varsayımı altında, insanları birebir ya da dolaylı yollardan etkileyen insanları aldatma sanatı olarak adlandırılan sosyal mühendislik yöntemini farklı yönleriyle incelemektedir. Çalışmanın amacı, sosyal mühendislerin bireyler ve kurumlar açısından oluşturduğu tehditleri, bu tehditlerde kullanılan sosyal mühendislik yöntemlerini ve bu tehditlere karşı bireylerin ve kurumların alabileceği güvenlik önlemlerini ele alarak, aynı zamanda, sosyal mühendislik hakkında farkındalık yaratarak, bilgi sağlamaktır.

Anahtar Kelimeler

SOSYAL MÜHENDİSLİK, GÜVENLİK, DOLANDIRICILIK, SOSYAL MÜHENDİSLİK YÖNTEMLERİ, GÜVENLİK ÖNLEMLERİ

Social Engineering in Terms of Fraud Risk

Öz

Human is a social entity. People are always interacting with the external environment in every moment of life, and are always encountered to the dangers and threats that may arise from the begining of humanity. This work; under the assumption that it is the weakest link in the security chain and that the main source of these threats is the human element, it examines different aspects of the social engineering method called art of deceiving people who are influenced by individuals or indirect ways. The social engineers' threats towards individuals and institutions, the social engineering methods used in these threats, and the security measures that individuals and institutions can take against these threats. It provides information by creating awareness about social engineering.

Anahtar Kelimeler

social engineering, fraud, security, social engineering methods, security measures

Kaynakça

• Basaran, A. (2016, 02 07). Sosyal Mühendislik Saldırıları. 11 28, 2017 tarihinde www.slideshare.net: https://www.slideshare.net/AlperBasaran/sosyal-muhendislik-saldrlar
• blog.trendmicro.com.tr. (2019, 12 04). http://blog.trendmicro.com.tr/siber-saldirganlar-kalbimizi-calmaya-hazirlaniyor
• Karabulut, Y. (2010, 5 4). Sosyal Mühendislik – “Evet-Evet” Tekniği. 10 10, 2017 tarihinde www.karabulut.co: http://www.karabulut.co/sosyal-muhendislik-evet-evet-teknigi
• Karabulut, Y. (2010, 3 28). Sosyal Mühendislik / Moonlight Yöntemi. 10 10, 2017 tarihinde www.karabulut.co: http://www.karabulut.co/sosyal-muhendislik-moonlight-yontemi
• Karabulut, Y. E. (2010, 5 4). 10 10, 2017 tarihinde www.karabulut.co: http://www.karabulut.co/sosyal-muhendislik-evet-evet-teknigi
• Karabulut, Y. E. (2010, 6 17). “Önce Ver Sonra Geri Al” Tekniği / SM. 10 10, 2017 tarihinde www.karabulut.co: http://www.karabulut.co/once-ver-sonra-geri-al-teknigi-sm
• Mengi vd., B. T. (2013, 12 04). Yatırım Hileleri. Öneri, 31-39
• TBB. (2015). TBB. www.tbb.org.tr: https://www.tbb.org.tr/Content/Upload/Dokuman/7328/TBB-Dolandiricilik-Eylemleri-ve-Korunma-Yontemleri.html
• teknochain.com. (2017, 05 28). 10 10, 2017 tarihinde teknochain.com: https://teknochain.com/ponzi-saadet-zinciri-nedir-dikkat-etmeniz-gerekenler
• terramedusa. (2013, 9 16). 11 25, 2017 tarihinde terramedusa.com: https://terramedusa.com/man-in-the-browser-tehditi
• trendmicro.com.tr. (2019, 12 04). http://blog.trendmicro.com.tr/siber-saldirganlar-kalbimizi-calmaya-hazirlaniyor
• www.trendmicro.com.tr. (2017). 10 17, 2017 tarihinde www.trendmicro.com.tr: https://www.trendmicro.com.tr/media/resource_lib/social/5-reasons-why-social-engineering-tricks-work-tr.pdf
• Yılmaz, A. (2015). Türkiye’deki Dolandırıcılık Tipolojileri: Dolandırıcılık Olaylarının Kategorik Tasnifi ve Yapılış Şekilleri.
• Dr.Yılmaz,Abdurrahman ,"Türkiye’deki Dolandırıcılık Tipolojileri: Dolandırıcılık Olaylarının Kategorik Tasnifi ve Yapılış Şekilleri", İstanbul,2015.