Sosyal mühendislik ve kullanıcıları aldatma

Taktik

Açıklama

Kullanıcıyı bir bağlantıya tıklamaya veya bir sayfayı açmaya teşvik etme

Saldırganlar tıklama tuzağı başlıklar ve yanıltıcı içerikler kullanır.

Olası dolandırıcılık senaryoları:

• Yalan haberlerle bir haber sitesi kılığına girmek.
• Arkadaşlık sitesi veya online piyango taklidi.
• Ücretsiz/ucuz mal ve hizmetler, hediyeler veya ödüller sunan bir web sitesi oluşturma.
• Sahte platformlarda kolay para fırsatları vaatleri.

Güvenli veya güvenilir bir web sitesi görünümü yaratmak

Bunu yapmak için saldırganlar:

• Resmi bir siteyi taklit etmek için benzer alan adları, arayüz öğeleri ve içerik kullanmak.
• Sahte olumlu yorumlar veya doğru olmayan bilgiler paylaşmak.

Gizli veri toplama

Saldırganlar sahte sayfalar veya formlar kullanarak oluşturabilir:

• Ödeme sayfaları, kullanıcıdan banka kartı bilgilerini girmesini istendiği sayfalar.
• Yetkilendirme pencereleri ve hesap kurtarma formları.
• Kullanıcıya bir içeriğe veya kaynağa erişim vaat edildiği ancak kullanıcı bilgilerini verdikten sonra erişemediği, telefon numarası veya banka kartı ayrıntıları isteyen giriş formları. Bu aynı zamanda, kullanıcıyı abonelik şartları hakkında bilgilendirmeyen, gizli ödemeli aboneliği otomatik yenileme özelliğiyle etkinleştiren formları da içerebilir.