Pretexting Nedir?
Yayın: · Son güncelleme:
Pretexting Nedir? Kısaca
Pretexting, saldırganın uydurma ama inandırıcı bir senaryo (bahane) ve sahte bir rol kullanarak hedef kişiden kişisel bilgi, şifre ya da erişim elde etmeye çalıştığı sosyal mühendislik yöntemidir.
Pretexting nedir?
Pretexting, "bahane" anlamındaki pretext kelimesinden gelir ve önceden kurgulanmış bir senaryoyla bilgi koparmayı anlatır. Saldırgan bir rol üstlenir: bilgi işlem destek personeli, denetçi, anket görevlisi ya da yeni işe başlamış bir çalışan. Senaryo, istenen bilginin normal görünmesini sağlar.
Örnek senaryolar
Bir şirkette çalışana "merkez bilgi işlem" diye tanıtan biri telefonla ulaşır ve "sistem göçü yapıyoruz, hesabınızın taşınması için kullanıcı adınızı ve şifrenizi doğrulamamız lazım" der. Konuşma kibardır, teknik terimler kullanılır ve aciliyet hissettirilir. Çalışan yardımcı olmak isterken bilgiyi verir.
Bireysel hayatta da benzer örnekler görülür. "Sigorta şirketinden arıyorum, poliçenizdeki bilgileri güncelliyoruz" ya da "çekilişi kazandınız, kimlik doğrulama için anne kızlık soyadınızı alabilir miyim?" gibi cümleler tipiktir. Pretexting, çoğu zaman vishing ya da e-postayla birlikte kullanılır.
Kendinizi nasıl korursunuz?
Bilgi isteyen kişinin kim olduğunu siz doğrulayın, onun verdiği numarayı aramayın. Kurum içinde bilgi işlem ya da insan kaynaklarından geldiği söylenen talepleri bilinen dahili kanallardan teyit edin. Gerçek destek ekipleri şifrenizi bilmeye ihtiyaç duymaz.
Güvenlik sorularında kullanılan bilgileri, örneğin doğum yeri ya da evcil hayvan adını, sosyal medyada paylaşmamak da önemlidir. Kurumlar için yazılı bir doğrulama prosedürü, çalışanın "kurala göre teyit etmem gerekiyor" diyerek nazikçe geri adım atmasını kolaylaştırır.
Sıkça Sorulan Sorular
Pretexting ile oltalama aynı şey mi?
Pretexting, oltalamanın da içinde yer alabildiği daha geniş bir sosyal mühendislik tekniğidir. Ayırt edici yanı, ayrıntılı bir hikâye ve rol kullanılmasıdır.
Arayan kişi benim hakkımda doğru bilgiler biliyor, gerçek olabilir mi?
Olabilir ama bu tek başına kanıt değildir. Ad, adres ve kimlik numarası gibi bilgiler veri sızıntılarıyla dolaşımda olabilir. Doğrulamayı her zaman kendi bulduğunuz resmî kanaldan yapın.