ITSupport · Senaryolar · Rehberler · Mülakat testi · Blog
Sosyal mühendislik
Sahte “genel müdür” aramaları, uzak bağlantı kurduran sahte destekçiler ve IBAN değişikliği isteyen sahte tedarikçiler. Rütbe ve aciliyet baskısına rağmen doğrulamadan işlem yapmamayı bu senaryolarda öğrenirsin.
- Baskı altında kimlik doğrulama
- Sahte alan adlarını ve talepleri fark etmek
- Şüpheli durumları bilgi güvenliği ekibine bildirmek
Senaryolar
- Tedarikçiden gelen IBAN değişikliği ve acil ödeme
- "IT destekten arıyorum" diyen biri uzak bağlantı kurdurdu
- Acil parola isteyen "genel müdür yardımcısı"
Rehberler
- Talep sahibinin kimliğini doğrulama — Hesap işlemi yapmadan önce karşındakinin gerçekten o kişi olduğundan nasıl emin olursun?
- Sahte fatura ve IBAN değişikliği dolandırıcılığı — Tedarikçiden geliyormuş gibi görünen banka bilgisi değişikliği taleplerine nasıl yaklaşılır?
- Sahte "IT destek" aramaları — Kullanıcıyı arayıp uzak bağlantı programı kurduran kişilere karşı ne yapılır?