İnternet ve Telefon Dolandırıcılığı Sosyal Mühendislik Kavram ve Sınıflandırma, Yöntemler Yaşanmış Örnekler, Karşı Tedbirler - Erdal Özkaya, Raif Sarıca, Şükrü Durmaz
Meslekleri, görevleri ve eğitimleri gereği siber güvenlik, siber saldırı ve karşı tedbirleri konularında uzman olan 3 yazarın kaleme aldığı bu eser, yazarların daha önce karşılaştıkları sorunların çözümlerinden, kendilerine gelen sorulardan ve mesleki tecrübelerinden oluşmaktadır. Gelişen teknoloji, yaygınlaşan internet kullanımı ve haberleşme yöntemleri ile kişiler hakkında bilgi edinmek ve bu bilgileri kötüye kullanmak artık çok daha kolay bir hale gelmiştir.
Kitapta, teknolojinin sağladığı imkânları kullanarak insanları kandırmak suretiyle özel veya gizli bir bilgi, para veya başka değerli metaları haksız yere elde edenler, sosyal mühendisler ve kullandıkları teknik, taktik ve yöntemler bütün yönleriyle ele alınmıştır. Bu kapsamda, sosyal mühendislik kavramı içerisinde yer alan tanımlamalar ve sınıflandırmalar yaşanmış örneklerle açıklanarak genel resim ortaya konulmuş, ardından bu tuzaklara düşmemizin arkasında yatan psikolojik hususlar, duygusal zekâ, beden dili ve feraset ilmi anlatılmıştır. Kavramsal bilgilendirmeyi tamamladıktan sonra, kendimizi dolandırıcının yerine koyarak bir sosyal mühendislik saldırısı incelemeci ve öğretici bir yaklaşımla ele alınmış, açık kaynak istihbarat toplama yöntemleri, saldırıda kullanılacak bilgisayar ve diğer araçların hazırlanması, internet üzerinde bıraktığımız izler, dark net dahil internetin tüm katmanları açıklanmış ve son aşamada örnek iki sosyal mühendislik saldırı adım adım anlatılmıştır. Bilişim teknolojisinin kullanıldığı dolandırıcılık yöntemi olan "Sosyal Mühendislik" konusu Türkiye'de ilk defa bu derecede, "geniş, detaylı ve örnekli" olarak, konun uzmanları tarafından bu kitapta anlatılmıştır.
Kitapta Bulunan Konu Başlıkları
Sosyal Mühendisliğe Giriş
Sosyal Mühendislik Saldırısı Aşamaları
Bilgisayar Temelli Sosyal Mühendislik Saldırıları
Telefon Temelli Sosyal Mühendislik Saldırıları
İnsan Temelli Sosyal Mühendislik Saldırıları
İnternet – Sosyal Medya Temelli Sosyal Mühendislik Saldırıları
Sosyal Mühendisliğin Psikolojik Boyutu
İkna, Etkileme ve Hedef Seçimi
Saldırı Hazırlığı ve Sosyal Mühendislik Araçları
Açık Kaynak İstihbaratı
İnternet Katmanları
Tor (The Onion Router)
Dark Web Erişimi
Bilgi Toplama ve Saldırı
Teknik Bilgi Toplama Yöntemleri
Teknik Olmayan Bilgi Toplama Yöntemleri
Sosyal Mühendislik Saldırısı Örnekleri