İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Baiting Nedir?

Yayın: · Son güncelleme:

Baiting Nedir? Kısaca

Baiting (yemleme), kullanıcıyı merak ya da bedava bir şey vaadiyle zararlı bir dosyayı açmaya, bir cihazı bilgisayarına takmaya ya da bilgi girmeye teşvik eden sosyal mühendislik yöntemidir.

Baiting nedir?
İçindekiler
  1. Baiting nedir?
  2. Fiziksel ve dijital örnekler
  3. Nasıl korunursunuz?

Baiting nedir?

Baiting, Türkçede "yem atma" diye karşılanabilecek bir sosyal mühendislik yöntemidir. Saldırgan cazip bir şey sunar: ücretsiz bir film, kırılmış bir oyun, hediye çeki ya da yerde bulunmuş bir USB bellek. Yemi alan kişi zararlı yazılımı kendi eliyle cihazına taşır.

Fiziksel ve dijital örnekler

Fiziksel baiting'in klasik örneği, şirket otoparkına ya da yemekhaneye bırakılan USB belleklerdir. Üzerinde "Maaş listesi 2026" gibi merak uyandıran bir etiket olabilir. Belleği bilgisayarına takan çalışan, dosyayı açtığında cihaza zararlı yazılım yüklenir.

Dijital baiting daha yaygındır. "Yeni çıkan filmi ücretsiz izle", "oyunun ücretli sürümünü bedava indir" ya da "500 TL hediye çeki için tıkla" gibi teklifler bu kategoriye girer. Crack ve keygen dosyaları, zararlı yazılım taşıma ihtimali yüksek olduğu için baiting'in en bilinen araçlarındandır.

Nasıl korunursunuz?

Bulduğunuz USB belleği bilgisayarınıza takmayın; kurumdaysanız bilgi işlem ekibine teslim edin. Yazılımı yalnız üreticinin sitesinden ya da resmî uygulama mağazalarından indirin. Bedava olması gerçek olamayacak kadar iyi görünen teklifler çoğunlukla tuzaktır.

Kurumlar, harici depolama cihazlarının otomatik çalıştırılmasını kapatabilir ve gerekirse USB kullanımını politika ile sınırlayabilir. Güncel bir güvenlik yazılımı ve çalışan farkındalık eğitimi, kalan riski önemli ölçüde azaltır.

Sıkça Sorulan Sorular

Baiting ile oltalama arasındaki fark nedir?

Oltalama genellikle korku ve aciliyet kullanır. Baiting ise merak ve kazanç duygusuna oynar; kullanıcıya bir şey kazanacağı hissi verilir.

Bulduğum USB belleğin içine bakmak için ne yapmalıyım?

Bakmamak en güvenlisidir. Bazı bellekler dosya açılmadan, takıldığı anda klavye gibi davranarak komut çalıştırabilir. Sahibini bulmak istiyorsanız bulunan eşya birimine teslim edin.

İlgili terimler

Sosyal Mühendislik(Social Engineering)Sosyal mühendislik (Social Engineering), teknik bir açık yerine insan psikolojisini kullanarak kişileri şifre, para ya da bilgi vermeye ikna etme yöntemidir. Oltalama, telefonla dolandırıcılık ve sahte kimlikle güven kazanma en yaygın biçimleridir.Crack(Software Crack)Crack, ücretli bir yazılımın lisans ya da aktivasyon korumasını yetkisiz biçimde devre dışı bırakmak için değiştirilmiş dosya veya araçtır. Kötü amaçlı yazılım bulaştırmanın en yaygın yollarından biridir.Truva Atı(Trojan Horse)Truva atı (trojan), kendini yararlı ya da zararsız bir program gibi gösterip kullanıcıyı kandırarak cihaza yüklenen ve arka planda veri çalma, uzaktan erişim gibi zararlı işler yapan yazılımdır.Korsan Yazılım(Pirated Software)Korsan yazılım, telif hakkı sahibinin izni ve lisansı olmadan kopyalanan, dağıtılan ya da kullanılan yazılımdır. Hem hukuki yaptırım hem de kötü amaçlı yazılım bulaşması gibi güvenlik riskleri taşır.Yazılım(Software)Yazılım, bir bilgisayarın ya da akıllı cihazın ne yapacağını adım adım tarif eden programların, verilerin ve talimatların bütünüdür. Donanım fiziksel parçaları, yazılım ise bu parçaları çalıştıran mantığı ifade eder.KeygenKeygen, ücretli bir yazılım için yetkisiz olarak lisans veya seri anahtarı üreten küçük bir programdır. Sıklıkla kötü amaçlı yazılımla birlikte dağıtılır ve kullanımı telif hakkı ihlali oluşturur.