insanlar arasındaki iletişimde ve insan davranışlarındaki açıkları tanıyıp bunlardan faydalanarak güvenlik süreçlerini atlatma yöntemine dayanan ve genellikle başkalarının kimliklerine bürünerek yapılan müdehalelere verilen isimdir.
Kısacası hassas bilgiye ulaşmak için, kişinin hassasiyetini kullanan bir yöntemdir.
Sosyal mühendislik sürecinde, karşı taraf öncelikle size nasıl erişeceği hakkında bilgi toplar ve en zayıf noktadan sizinle iletişime geçer. Bu bazen telefon üzerinden, bazen e-posta yolu ile veya sosyal medya siteleri, anlık mesajlaşma sistemleri üzerinden olabilir.
Sosyal mühendislik en net ifade ile hedefteki neyse, ona ulaşmak adına sizleri teknoloji aracılığı ile istismar eder.
Sosyal mühendislik genel olarak sahte senaryolar uydurma üzerine kurulu bir kavramdır. Saldırgan hedefine uygun bir senaryo uydurur, bu senaryoyu kurbandan istediği bilgiyi alabileceği şekilde kurbana sunar ve kurban buna inanarak tuzağa düşer.
Güvenilir bir kaynak olduğuna ikna etmek de diğer bir sosyal mühendislik yöntemidir. Saldırgan genellikle güvenilir ve otoriter bir kaynakmış gibi davranarak kurbanı inandırır. Hedef, kurbanın bilgi vermek zorunda hissetmesi ya da saldırganın istediği hareketi yapmasıdır. Ne yazık ki ülkemizde defalarca örneği yaşanmış ve yaşanmaya da devam eden yöntemdir. Falanca emniyet müdürlüğünden arayıp hesabınızdan PKK'ya nakit aktarımı var derler ve oyun başlamış olur.
Güvenilir bilgi karşılığında yardım, para, eşantiyon ve hediye önermek de bir diğer yöntemdir. Bu yöntem, e-mail günümüzde bu kadar yaygınlaşmadan önce kapıya gelen dolandırıcılar tarafından kullanılırdı. Şimdi ise e-posta ya da telefon aracılığı ile gerçekleştirilmektedir. Herhalde hepimize x adresinden "telefon kazandınız" şeklinde bir mail gelmiştir. Sitemize üye olarak sürpriz hediyelerden kazanma fırsatı derler ve sizden kimlik numaranızı isterler.
Duygusal açıdan zaafları kullanılarak da kurbanın güveni sağlanarak yavaş yavaş bilgi alınabilir. Ülkemizde o kadar çok mal vardır ki bu aşamalar jet hızıyla geçer.
