"SMS" ve "kimlik av\u0131n\u0131n" birle\u015fimi olan Smishing, bireyleri hassas bilgileri if\u015fa etmeleri veya k\u0131sa mesajlar (SMS) veya di\u011fer mesajla\u015fma platformlar\u0131 arac\u0131l\u0131\u011f\u0131yla belirli eylemleri ger\u00e7ekle\u015ftirmeleri i\u00e7in kand\u0131rmaya y\u00f6nelik doland\u0131r\u0131c\u0131l\u0131k giri\u015fimlerini i\u00e7eren bir siber su\u00e7 bi\u00e7imidir. T\u0131pk\u0131 \u00f6ncelikli olarak e-posta kullan\u0131c\u0131lar\u0131n\u0131 hedef alan kimlik av\u0131 sald\u0131r\u0131lar\u0131 gibi, smishing de mobil cihazlara ve mesajla\u015fma uygulamalar\u0131na olan artan g\u00fcveni hedef al\u0131yor; doland\u0131r\u0131c\u0131l\u0131k yapmak, ki\u015fisel verileri \u00e7almak veya k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m da\u011f\u0131tmak i\u00e7in \u015f\u00fcphelenmeyen kullan\u0131c\u0131lar\u0131n g\u00fcvenini suiistimal ediyor.<\/p>\n
SMS'in k\u00f6keni, cep telefonu kullan\u0131m\u0131n\u0131n yayg\u0131nla\u015ft\u0131\u011f\u0131 ve insanlar\u0131n ortak bir ileti\u015fim arac\u0131 olarak k\u0131sa mesajlar\u0131 kullanmaya ba\u015flad\u0131\u011f\u0131 2000'li y\u0131llar\u0131n ba\u015flar\u0131na kadar uzan\u0131yor. "Smishing" terimi, 2000'li y\u0131llar\u0131n ortalar\u0131nda siber su\u00e7lular\u0131n SMS mesajlar\u0131n\u0131 kimlik av\u0131 sald\u0131r\u0131lar\u0131 i\u00e7in bir ara\u00e7 olarak kullanmaya ba\u015flamas\u0131yla \u00f6n plana \u00e7\u0131kt\u0131. \u015eifrelemeyle ilgili ilk kayda de\u011fer s\u00f6zler, g\u00fcvenlik uzmanlar\u0131n\u0131n ve medya kurulu\u015flar\u0131n\u0131n bireyleri aldatmay\u0131 ve ki\u015fisel bilgilerine yetkisiz eri\u015fim sa\u011flamay\u0131 ama\u00e7layan aldat\u0131c\u0131 metin mesajlar\u0131 olaylar\u0131n\u0131 bildirmeye ba\u015flad\u0131\u011f\u0131 2005 y\u0131l\u0131 civar\u0131na kadar uzan\u0131yor.<\/p>\n
Smishing, geleneksel kimlik av\u0131 sald\u0131r\u0131lar\u0131yla ayn\u0131 prensiplerle \u00e7al\u0131\u015f\u0131r, ancak daha geni\u015f bir a\u011f olu\u015fturmak ve daha geni\u015f bir potansiyel kurban yelpazesini hedeflemek i\u00e7in k\u0131sa mesaj g\u00f6ndermenin rahatl\u0131\u011f\u0131ndan ve pop\u00fclerli\u011finden yararlan\u0131r. Sald\u0131rganlar, al\u0131c\u0131lar\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 ba\u011flant\u0131lara t\u0131klamak, vir\u00fcsl\u00fc dosyalar\u0131 indirmek veya \u015fifreler, kredi kart\u0131 bilgileri veya sosyal g\u00fcvenlik numaralar\u0131 gibi hassas bilgileri sa\u011flamak gibi belirli eylemleri ger\u00e7ekle\u015ftirmeye y\u00f6nlendirmek i\u00e7in \u00e7e\u015fitli sosyal m\u00fchendislik taktiklerini kullan\u0131r.<\/p>\n
Tipik bir smishing sald\u0131r\u0131s\u0131nda siber su\u00e7lu, bankalar, devlet kurumlar\u0131 veya tan\u0131nm\u0131\u015f \u015firketler gibi me\u015fru kaynaklardan geliyormu\u015f gibi g\u00f6r\u00fcnen b\u00fcy\u00fck miktarda k\u0131sa mesaj g\u00f6nderir. Bu mesajlar genellikle acil veya endi\u015fe verici i\u00e7erik i\u00e7erir ve al\u0131c\u0131lar\u0131 h\u0131zl\u0131 bir \u015fekilde ve uygun incelemeye gerek kalmadan harekete ge\u00e7meye zorlar. Mesajlar\u0131n daha ger\u00e7ek\u00e7i g\u00f6r\u00fcnmesini sa\u011flamak i\u00e7in smisher'lar, g\u00f6nderenin telefon numaras\u0131n\u0131 sayg\u0131n bir kurulu\u015fun telefon numaras\u0131yla e\u015fle\u015fecek \u015fekilde taklit edebilir.<\/p>\n
Smishing sald\u0131r\u0131lar\u0131n\u0131n ba\u015far\u0131s\u0131, sistem veya cihazlardaki teknik zay\u0131fl\u0131klardan ziyade insan psikolojisinden ve g\u00fcvenlik a\u00e7\u0131klar\u0131ndan yararlanmaya dayan\u0131r. Bir smishing sald\u0131r\u0131s\u0131n\u0131n i\u00e7 yap\u0131s\u0131 birka\u00e7 temel unsuru i\u00e7erir:<\/p>\n
Mesaj i\u00e7eri\u011fi<\/strong>: SMS mesajlar\u0131n\u0131n i\u00e7eri\u011fi aciliyet, korku veya merak uyand\u0131racak \u015fekilde \u00f6zenle haz\u0131rlanm\u0131\u015ft\u0131r. Bu mesajlar genellikle al\u0131c\u0131n\u0131n hesab\u0131n\u0131n ele ge\u00e7irildi\u011fini, bir i\u015flemin ger\u00e7ekle\u015fti\u011fini veya ciddi sonu\u00e7lardan ka\u00e7\u0131nmak i\u00e7in acilen baz\u0131 kritik eylemlerin gerekli oldu\u011funu iddia eder.<\/p>\n<\/li>\n Sahte G\u00f6nderen Bilgileri<\/strong>: Al\u0131c\u0131lar\u0131 aldatmak i\u00e7in smishing mesajlar\u0131 tan\u0131nm\u0131\u015f bir banka, devlet kurumu veya pop\u00fcler \u00e7evrimi\u00e7i hizmet gibi me\u015fru bir kaynaktan geliyormu\u015f gibi g\u00f6r\u00fcnebilir. Bu, g\u00f6nderenin telefon numaras\u0131n\u0131 sayg\u0131n kurulu\u015fun telefon numaras\u0131yla e\u015fle\u015fecek \u015fekilde de\u011fi\u015ftiren sahtecilik teknikleri yoluyla ger\u00e7ekle\u015ftirilir.<\/p>\n<\/li>\n K\u00f6t\u00fc Ama\u00e7l\u0131 Ba\u011flant\u0131lar veya Ekler<\/strong>: Smishing mesajlar\u0131, me\u015fru siteleri taklit eden sahte web sitelerine ba\u011flant\u0131lar i\u00e7erebilir. Al\u0131c\u0131lar bu ba\u011flant\u0131lara t\u0131klad\u0131klar\u0131nda, hassas bilgiler toplamak veya k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m da\u011f\u0131tmak i\u00e7in tasarlanm\u0131\u015f sahte web sayfalar\u0131na y\u00f6nlendirilirler. Alternatif olarak smisher'lar, indirildikten sonra al\u0131c\u0131n\u0131n cihaz\u0131n\u0131 tehlikeye sokan k\u00f6t\u00fc ama\u00e7l\u0131 ekler i\u00e7erebilir.<\/p>\n<\/li>\n Sosyal m\u00fchendislik<\/strong>: Smisher'lar, al\u0131c\u0131larda aciliyet ve panik duygusu uyand\u0131rmak ve onlar\u0131 ele\u015ftirel d\u00fc\u015f\u00fcnmeden an\u0131nda harekete ge\u00e7meye motive etmek i\u00e7in sosyal m\u00fchendislik tekniklerini kullan\u0131r. Yayg\u0131n taktikler aras\u0131nda hesap kapatma uyar\u0131lar\u0131, yakla\u015fmakta olan yasal i\u015flemler veya kazan\u00e7l\u0131 \u00f6d\u00fcl f\u0131rsatlar\u0131 yer al\u0131r.<\/p>\n<\/li>\n<\/ol>\n Smishing'in temel \u00f6zellikleri a\u015fa\u011f\u0131daki gibi \u00f6zetlenebilir:<\/p>\n Aciliyet<\/strong>: G\u00fclen mesajlar \u00e7o\u011fu zaman an\u0131nda harekete ge\u00e7ilmesini gerektirir ve al\u0131c\u0131lar\u0131, mant\u0131kl\u0131 d\u00fc\u015f\u00fcnme \u015fans\u0131 bulamadan harekete ge\u00e7meye zorlar.<\/p>\n<\/li>\n Duygulara Hitap Etmek<\/strong>: Smisher'lar, al\u0131c\u0131lar\u0131 istenen eylemleri ger\u00e7ekle\u015ftirmeye y\u00f6nlendirmek i\u00e7in korku, merak veya heyecan gibi duygusal tetikleyicilere g\u00fcvenirler.<\/p>\n<\/li>\n SMS'in \u0130\u00e7sel G\u00fcveni<\/strong>: Bir\u00e7ok ki\u015fi, me\u015fru kaynaklardan geldiklerini varsayarak SMS mesajlar\u0131na do\u011fas\u0131 gere\u011fi g\u00fcvenir, bu da onlar\u0131 smishing sald\u0131r\u0131lar\u0131na kar\u015f\u0131 daha duyarl\u0131 hale getirir.<\/p>\n<\/li>\n URL K\u0131salt\u0131c\u0131lar\u0131n Kullan\u0131m\u0131<\/strong>: Smisher'lar ba\u011flant\u0131lar\u0131n ger\u00e7ek hedefini gizlemek i\u00e7in s\u0131kl\u0131kla URL k\u0131salt\u0131c\u0131lar kullan\u0131r, bu da al\u0131c\u0131lar\u0131n ba\u011flant\u0131n\u0131n g\u00fcvenli olup olmad\u0131\u011f\u0131n\u0131 anlamas\u0131n\u0131 zorla\u015ft\u0131r\u0131r.<\/p>\n<\/li>\n<\/ol>\n Smishing sald\u0131r\u0131lar\u0131, her birinin kendine \u00f6zg\u00fc hedefleri ve teknikleri olan \u00e7e\u015fitli bi\u00e7imlerde olabilir. \u0130\u015fte baz\u0131 yayg\u0131n smishing t\u00fcrleri:<\/p>\nSmishing'in temel \u00f6zelliklerinin analizi<\/h2>\n
\n
Smishing T\u00fcrleri<\/h2>\n