Sosyal Mühendislik Girişimini Fark Ettim: Ne Yapmalıyım?

Bir telefon görüşmesi, bir e-posta ya da beklenmedik bir mesaj - ve içgüdünüzün bir şeylerin ters gittiğini söylediği o an. Sosyal mühendislik girişimlerinin büyük çoğunluğu tam bu noktada, şüphe duyduğunuz hâlde devam etme tercihiyle sonuçlanır. Fark etmek, zinciri kırmak için yeterince güçlü bir adımdır; fark ettikten sonra ne yapacağınız ise gerçek farkı yaratır.

Sosyal mühendislik (social engineering), teknik sistemleri değil insanları hedef alır. Saldırgan bir yazılım açığı aramak yerine sizi bir bağlantıya tıklatmaya, bir parola paylaşmaya ya da para transferi yapmaya ikna etmeye çalışır. Araç; aciliyet duygusu, otorite taklidi, korku ya da güven sömürüsüdür. Banka çalışanı gibi davranan bir ses, tanıdık görünen bir e-posta adresi, bir "IT destek" talebi - hepsinin ortak noktası, sizi düşünmeden hareket ettirmeye yöneliktir. Bu girişimlerin teknik bir karmaşıklığı yoktur; güç, insan psikolojisini kullanmaktan gelir.

Girişimi fark ettiğiniz an, sizi koruyacak bir pencere açılır. O pencere hızla kapanabilir: verilen bilgi yayılır, erişim sağlanır, işlem gerçekleşir. İletişimi kesmek, kanıtı kaydetmek ve o kanalda kullanılan parolayı değiştirmek aynı saatte yapılır; raporlama sonra gelir.

İletişimi durdurun, kanıtı kaybetmeyin

Telefon görüşmesini kesmek, mesaja yanıt vermemek, e-postayı kapatmak - bunlar küçük görünebilir ama bu noktadan itibaren her ek saniye saldırgana bilgi verebilir. İletişimi hemen kesin. Karşı tarafa fark ettiğinizi söylemek ya da onları "uyarmak" isteyebilirsiniz; bunu yapmayın. Saldırgan bu bilgiyi taktiğini değiştirmek için kullanır ve sizi meşgul etmeye devam eder.

Kapatmadan önce ya da kapatır kapatmaz kanıtı saklayın. Telefon görüşmelerinde arayan numarayı not edin; çağrı geçmişinde hâlâ görünüyorsa ekran görüntüsü alın. E-posta veya SMS geliyorsa gönderici adresini, mesaj metnini ve alınma saatini kaydedin. Mesajlaşma uygulamasından gelen girişimlerde sohbet ekranının tamamını görüntüleyin; ilerleyen mesajlar silinebileceğinden ekran görüntüsünü hemen alın. Web üzerinden bir bağlantıya tıklanmışsa adres çubuğundaki tam URL'yi de kaydedin; sahte siteler gerçek alan adından genellikle yalnızca bir veya iki karakter farkıyla ayrılır ve bu ayrıntı ilerleyen bildirim ya da inceleme sürecinde önemli bir ipucu olabilir. Eğer telefon görüşmesini kaydeden bir uygulamanız varsa kaydın silinmediğinden emin olun.

Bu kayıtlar ilerleyen adımlarda biricik belgelerinizdir. Bildirim yapacaksanız veya kurum güvenlik ekibini arayacaksanız, elinizdeki kanıt gücünüzü artırır. Silmeyin, iletmeyin, değiştirmeyin.

Hangi bilgiyi paylaştığınızı hemen saptayın

Fark etmek her zaman sıfır hasar anlamına gelmez. Girişimi konuşmanın sonunda mı fark ettiniz, başında mı? Bu sorunun yanıtı, sonraki adımlarınızı doğrudan belirler.

Paylaşmış olabileceğiniz bilgileri sıralayın:

Her kalem için ayrı düşünün; çoğu zaman insanlar birkaç zararsız görünen parçayı verdikten sonra asıl hedefin bu parçaları birleştirmek olduğunu anlıyor. Tek başına bir isim az şey ifade eder; telefon numarasıyla, kimlik numarasıyla ve doğum tarihiyle birleşince tablo değişir. Saldırganlar bu veri parçalarını başka kaynaklardan elde ettikleri bilgilerle de eşleştirebilir; sosyal medyada kamuya açık bıraktığınız bilgiler, sizin farkında olmadan bu mozaiğin eksik parçasını tamamlıyor olabilir. Hiçbir şey paylaşmadıysanız bile güvenlik adımlarına geçin; denemeler genellikle tekrarlanır ve farklı bir kanal üzerinden yeniden gelir. Paylaştığınız bilgilerin kısa bir listesini tarihiyle birlikte saklayın; bu kayıt, bankanızı ararken ya da resmi bildirim aşamasında süreci somutlaştırır ve gereksiz tekrarların önüne geçer.

Hesaplarınıza hemen bakın

Parola, güvenlik kodu veya hesap bilgisi verdiyseniz ilk 30 dakika belirleyicidir. Parolayı değiştirmek için o hesaba hemen giriş yapın. Aynı parolayı başka hesaplarda kullandıysanız orada da değiştirin; parola tekrarı, tek bir sızıntının zincirleme hesap ele geçirmesine zemin hazırlar.

İki aşamalı doğrulama (2FA) etkin değilse bu fırsatta etkinleştirin. Kimlik doğrulama uygulaması kullanmak, SMS tabanlı doğrulamaya kıyasla daha sağlam bir koruma sunar; saldırgan telefon numaranıza erişim sağlamış olabileceği için SMS kodları tek başına yetersiz kalabilir. Google Authenticator, Microsoft Authenticator veya Aegis gibi uygulamalar bu iş için uygundur.

Parolayı değiştirdikten sonra hesabın oturum geçmişini de inceleyin. Çoğu e-posta ve sosyal medya platformu, son giriş yapılan cihazları ve konumları listeler; tanımadığınız bir cihaz ya da beklenmedik bir coğrafi konum görüyorsanız tüm oturumları tek seferde sonlandırın. Banka veya ödeme hesabı bilgisi paylaştıysanız parolayı değiştirmek yetmez; bankanın müşteri hizmetlerini arayın, olası sahtekarlık işlemlerine karşı hesabı izleme altına aldırın ya da kartınızı geçici olarak durdurun.

OTP kodu verdiyseniz tablo farklıdır

Tek kullanımlık doğrulama kodu (OTP) paylaşmak, paroladan çok daha hızlı sonuç doğurur. OTP kodu gerçek zamanlı kullanılır; saldırgan o kodu aldığı anda işlemi tamamlar, hesaba girer ya da transferi başlatır.

Hemen hareket edin. Banka veya finans uygulamasına giriş yapın ve son işlemleri kontrol edin. Yetkisiz bir işlem görürseniz bankayı arayın; çoğu banka bu tür durumlarda itiraz süreci işletir. Hesabın şifresini değiştirin ve 2FA ayarlarını gözden geçirin. Birden fazla hizmette aynı numarayı veya e-postayı kullanıyorsanız diğer hesaplarda da oturum geçmişini inceleyin.

Geç kaldım diye düşünmeyin. OTP ile yapılan yetkisiz girişlerin bir kısmı bankaların güvenlik sistemleri tarafından şüpheli olarak işaretlenir ve otomatik olarak askıya alınır. Bankanızı aramak her durumda yapmanız gereken ilk adımdır.

Kurumsal bilgi veya erişim söz konusuysa

Kişisel bilgiler değil de iş yerine ait veriler - sistem parolası, dahili belge, müşteri kaydı, VPN erişimi - söz konusuysa tablo farklı bir boyut kazanır. Yalnızca kendinizi değil çalışanlarınızı, müşterilerinizi ve kurumunuzu koruma altına almak durumundasınız.

Bilgi güvenliği veya IT ekibini bilgilendirin. Geciktirmeyin. Olayın kurumsal güvenlik sürecine dahil edilmesi, bireysel olarak aldığınız önlemlerden daha geniş kapsamlı koruma sağlar; erişim kayıtları incelenebilir, etkilenen sistemler izole edilebilir, benzer girişimlere karşı diğer çalışanlar uyarılabilir. Yaşananları BT ekibinden saklama eğilimi yaygındır; ancak bu, olayın büyümesine zemin hazırlar.

Kurumsal bir olaydaysa kişisel sorumluluktan korkmak nedeniyle geç bildirim yapmak, genellikle erken bildirimin getireceği sonuçtan daha ağır bir tablo doğurur. Güvenlik ekipleri bu tür olayları kişisel bir başarısızlık olarak değil, sistemik risk olarak ele alır.

Bildirim ve şikayet: kimle iletişime geçmelisiniz?

Girişim başarısız olmuş olsa bile rapor etmek önemlidir; raporlanan veriler aynı saldırganın başkalarını hedef almasını engelleyebilir ya da bir soruşturmanın parçasına dönüşebilir.

Finansal dolandırıcılık girişimiyse bankanızın sahtekarlık hattını arayın. Telefon dolandırıcılığıysa Bilgi Teknolojileri ve İletişim Kurumu'na (BTK) www.btk.gov.tr üzerinden veya 444 0 188 numaralı hattı arayarak bildirim yapabilirsiniz. E-posta üzerinden gelen kimlik avı (phishing) girişimlerini, taklit edilen markanın veya kurumun resmi güvenlik ekibine iletmek de faydalıdır; birçok bankanın bu amaçla özel bir e-posta adresi bulunur. Resmi kurum veya devlet adına taklit girişimiyse Cumhurbaşkanlığı İletişim Merkezi'ne (CİMER) da başvurabilirsiniz.

Kişisel verilerinizin ifşa edildiğini ya da izinsiz kullanıldığını düşünüyorsanız Kişisel Verileri Koruma Kurumu'na (KVKK) başvurmak bir seçenektir. Somut bir zarara uğradıysanız savcılığa suç duyurusunda bulunabilirsiniz; belgelerinizi önceden derlemiş olmanız bu süreçte işinizi önemli ölçüde kolaylaştırır.

Bir kez hedef oldunuz - bu devam edebilir

Hedef listesine girdiniz. Bu ciddi bir olasılık.

Sosyal mühendislik saldırılarının önemli bir bölümü, aynı kişiyi farklı kanallar ve farklı kimliklerle yeniden hedef alır. İlk girişimde elde edilen kısmi bilgi - adınız, telefon numaranız veya şirketiniz - bir sonraki girişimi daha inandırıcı kılar. "Geçen hafta aradık, şimdi e-posta gönderiyoruz" kalıbı buna iyi bir örnektir.

Bilinmesini istemediğiniz kişisel bilgiler sosyal medyada görünür durumdaysa gözden geçirin. Telefon numaranızı gereksiz yere paylaştığınız platformlarda gizlilik ayarlarını güncelleyin. Aynı kullanıcı adı ve parola kombinasyonunu birden fazla yerde kullananlar için parola yöneticisi (password manager) kullanmaya başlamak bu dönemi iyi bir başlangıç noktasına dönüştürür. Parola yöneticisiyle her hesap için özgün ve uzun dizeler oluşturabilirsiniz; bu şekilde tek bir servisteki sızıntı, aynı parolayı kullanan diğer hesaplara taşınmaz ve zincir kırılmış olur.

Çevrenizi uyarmak da değer taşır. Aynı saldırgan ya da grup, size ulaştığı yöntemle iş arkadaşlarınıza, aile üyelerinize veya aynı kurumun diğer çalışanlarına ulaşmış ya da ulaşmayı deneyebilir. Kısa bir mesaj ya da uyarı, bir başkasının aynı hatayı yapmasını önleyebilir.

Fark etmeniz bir başarıdır - ama yalnızca harekete geçilmesiyle anlam kazanır. Kanıtı korumak, paylaşılan bilgiyi tespit etmek, hesapları güvence altına almak ve yetkili taraflara bildirmek: bunlar sıralanmış değil, eş zamanlı düşünülmesi gereken adımlardır. Zamanın önemi var; sonraki girişimin daha gelişmiş ve daha kişiselleştirilmiş gelebileceğini de aklınızın bir köşesinde tutun.