Sosyal mühendislik saldırılarını tespit etme ve önleme

Sosyal mühendisliğe karşı savunma, öz farkındalık pratiği yapmanızı gerektirir. Bir şey yapmadan veya yanıt vermeden önce daima yavaşlayın ve düşünün. Saldırganlar riskleri düşünmeden önce harekete geçmenizi bekler, bu da tam tersini yapmanız gerektiği anlamına gelir. Size yardımcı olması için, bir saldırıdan şüphelendiğinizde kendinize sormanız gereken bazı soruları aşağıda bulabilirsiniz:

Yükselmiş duygular mı yaşıyorum? Kendinizi özellikle meraklı, korkulu veya heyecanlı bulduğunuzda, eylemlerinizin sonuçlarını değerlendirme yeteneğiniz tehlikeye girebilir. Bu gibi durumlarda, size sunulan durumun meşruiyetini inceleme olasılığınız daha düşüktür. Duygusal durumunuz yükseldiğinde bunu bir Kaynak: https://www.freepik.es/              uyarı işareti olarak kabul etmek önemlidir.

• Yükselmiş duygular mı yaşıyorum? Kendinizi özellikle meraklı, korkulu veya heyecanlı bulduğunuzda, eylemlerinizin sonuçlarını değerlendirme yeteneğiniz tehlikeye girebilir. Bu gibi durumlarda, size sunulan durumun meşruiyetini inceleme olasılığınız daha düşüktür. Duygusal durumunuz yükseldiğinde bunu bir uyarı işareti olarak kabul etmek önemlidir. 
• Mesaj meşru bir göndericiden mi geliyor? Şüpheli bir mesaj aldığınızda e-posta adreslerine ve sosyal medya profillerine yakından bakın. “tom@example.com” yerine ‘torn@example.com’ gibi meşru adresleri taklit edebilecek karakterlerdeki ince değişikliklere dikkat edin. Ayrıca, arkadaşınızın resmini ve diğer ayrıntılarını kopyalayan sahte sosyal medya profillerine karşı da dikkatli olun.
• Arkadaşım bu mesajı gerçekten gönderdi mi? Gönderen kişinin söz konusu mesajı gerçekten gönderip göndermediğini doğrulamak akıllıca olacaktır. İster bir iş arkadaşınız ister ağınızdaki başka biri olsun, mümkünse onlara şahsen veya telefon görüşmesi yoluyla ulaşmayı düşünün. Hacklendiklerinin veya taklit edildiklerinin farkında olmayabilirler.
• Ziyaret ettiğim web sitesinde olağandışı ayrıntılar var mı? URL’deki anormallikler, düşük görüntü kalitesi, eski veya yanlış şirket logoları ve web sayfalarındaki yazım hataları, sahte bir web sitesi şüphesi uyandırabilir. Bu tür tutarsızlıklarla karşılaşırsanız, siteden hemen çıkmanız önerilir.

• Teklif gerçek olamayacak kadar iyi mi görünüyor? Tekliflere, özellikle de verenin tarafında çok az veya hiç kazanç olmadan değerli bir şey vaat edenlere karşı dikkatli olun. Görünüşte zararsız olan talepler bile verilerinizin toplanmasına ve şüpheli reklamcılara satılmasına yol açabileceğinden, bu tür tekliflerin arkasındaki nedenleri sorgulayın.

• Ekler veya bağlantılar şüpheli mi? Bir mesajda bir bağlantı veya dosya adı belirsiz veya yersiz görünüyorsa, tüm iletişimin gerçekliğini yeniden gözden geçirin. Ayrıca, mesajın alışılmadık bir bağlamda veya zamanlamada gönderilip gönderilmediğini veya başka kırmızı bayraklar içerip içermediğini değerlendirin.

• Kişi kimliğini kanıtlayabilir mi? Bir kuruluşa bağlı olduğunu iddia eden birinin kimliğini doğrulayamıyorsanız, dikkatli olun ve talep ettikleri erişimi vermekten kaçının. Saldırganın kimliğini gözden kaçırmak fiziksel ihlallere yol açabileceğinden, bu ilke hem yüz yüze hem de çevrimiçi olarak geçerlidir.