Sosyal Mühendislik Erdal Özkaya

Meslekleri, görevleri ve eğitimleri gereği siber güvenlik, siber saldırı ve karşı tedbirleri konularında uzman olan 3 yazarın kaleme aldığı bu eser, yazarların daha önce karşılaştıkları sorunların çözümlerinden, kendilerine gelen sorulardan ve mesleki tecrübelerinden oluşmaktadır.
Gelişen teknoloji, yaygınlaşan internet kullanımı ve haberleşme yöntemleri ile kişiler hakkında bilgi edinmek ve bu bilgileri kötüye kullanmak artık çok daha kolay bir hale gelmiştir.
Kitapta, teknolojinin sağladığı imkânları kullanarak insanları kandırmak suretiyle özel veya gizli bir bilgi, para veya başka değerli metaları haksız yere elde edenler, sosyal mühendisler ve kullandıkları teknik, taktik ve yöntemler bütün yönleriyle ele alınmıştır.
Bu kapsamda, sosyal mühendislik kavramı içerisinde yer alan tanımlamalar ve sınıflandırmalar yaşanmış örneklerle açıklanarak genel resim ortaya konulmuş, ardından bu tuzaklara düşmemizin arkasında yatan psikolojik hususlar, duygusal zekâ, beden dili ve feraset ilmi anlatılmıştır. Kavramsal bilgilendirmeyi tamamladıktan sonra, kendimizi dolandırıcının yerine koyarak bir sosyal mühendislik saldırısı incelemeci ve öğretici bir yaklaşımla ele alınmış, açık kaynak istihbarat toplama yöntemleri, saldırıda kullanılacak bilgisayar ve diğer araçların hazırlanması, internet üzerinde bıraktığımız izler, dark net dahil internetin tüm katmanları açıklanmış ve son aşamada örnek iki sosyal mühendislik saldırı adım adım anlatılmıştır.
Bilişim teknolojisinin kullanıldığı dolandırıcılık yöntemi olan "Sosyal Mühendislik" konusu Türkiye'de ilk defa bu derecede, "geniş, detaylı ve örnekli" olarak, konun uzmanları tarafından bu kitapta anlatılmıştır.
Kitabın Konu Başlıkları
.
Sosyal Mühendisliğe Giriş
.
Sosyal Mühendislik Saldırısı Aşamaları
.
Bilgisayar Temelli Sosyal Mühendislik Saldırıları
.
Telefon Temelli Sosyal Mühendislik Saldırıları
.
İnsan Temelli Sosyal Mühendislik Saldırıları
.
İnternet – Sosyal Medya Temelli Sosyal Mühendislik Saldırıları
.
Sosyal Mühendisliğin Psikolojik Boyutu
.
İkna, Etkileme ve Hedef Seçimi
.
Saldırı Hazırlığı ve Sosyal Mühendislik Araçları
.
Açık Kaynak İstihbaratı
.
İnternet Katmanları
.
Tor (The Onion Router)
.
Dark Web Erişimi
.
Bilgi Toplama ve Saldırı
.
Teknik Bilgi Toplama Yöntemleri
.
Teknik Olmayan Bilgi Toplama Yöntemleri
.
Sosyal Mühendislik Saldırısı Örnekleri