Telephone Social Engineering

İlgimi çeken telefon sm yöntemleri ilgimi çekti sizlerle paylaşmak istedim.

1. Seneryo:

Hacker: Alo, iyi günler. Ben bilgi işlem bölümünden arıyorum. Sizin bilgisayarınızda bir sorun olduğu görünüyor. Sorunu çözmek için de yardımınıza ihtiyacımız var..
Kullanıcı: Aaa öylemi? Peki nasıl yardımcı olabilirim?
Hacker: Lütfen kullanıcı isminizi ve şifrenizi söyler misiniz?
Kullanıcı: Tabii, kullanıcı ismim X, şifrem de 12345.

2. Seneryo:

Hacker: İyi günler. Ben X internet hizmetlerinden (Superonline, Turk.net, E-kolay.net...) arıyorum. Bilgi işlem yetkilisiyle görüşebilir miyim?
Yetkili: Ben bilgi işlem şefi X X, Buyurun...
Hacker: X Bey bildiğiniz gibi son zamanlarda hızla artan virusler internet ve ağ güvenliğini ciddi bir şekilde tehdit eder hale geldi. Biz de bu tehlikeden hem kendimizi hem de siz müşterilerimizi korumak istiyoruz. Bu amaçla e-posta yoluyla gelen virüslere karşı bir önlem olarak, tüm müşterilerimizin e-postalarını taramak istiyoruz. Kesinlikle e-postaların içeriğine bakılmayacak ve bu hizmet için ekstra ücret istenmeyecektir. Bu konuda sizin fikrinizi almak istiyoruz.
Yetkili: Gerçekten çok güzel bir olay. Tabii ki biz de bu hizmetten yararlanmak isteriz..
Hacker: Güzel, X Bey öncelikle bizdeki bilgilerinizi doğrulamak için lütfen şu sorulara cevap veriniz. Doğum yeriniz, doğum tarihiniz ve annenizin kızlık soyadı?
Yetkili: X, XX.XX.XXXX, X
Hacker: Tamam, kullanıcı isminiz ve şifreniz?
Yetkili: X, X.

3. Senaryo:

Hacker: Alo, iyi günler. Ben şirketin reklam bölümünde bugün işe başladım. Bilgisayara girebilmem için bir kullanıcı ismine ve şifreye ihtiyacım var. Bana yardımcı olabilirmisiniz?
Yetkili: Tabii, adınızı söyler misiniz?
Hacker: X X.
Yetkili: Peki X Hanım, kullanıcı isminiz X, şifrenizde X

------------------------------------------------------
1. senaryoya benzer olarak
SM : xxx@xxx.com sahibi xxx.com kullanıcısı ile mi görüşüyorum?
Kişi: Evet .Buyrun?
SM: E-mail adresinizden virüslü mailler gönderiliyor ve sistemimize saldırı yapılıyor.
Kişi:Hayır nasıl olur ya?
Bu sırada bi bahane ile kişinin şifresi alınabilir..



2. senaryo gayet güzel
Bide şöyle düşünelim şu an aklıma geldi.
SM: İyi günler Türk Telekomdan arıyorum.Sistemimizdeki bir arızadan dolayı bilgiler silinmiştir.Bilgi güncellemediğiniz takdirde hattınız geçici bi süre kapatılacaktır.(ADSL için de kullanılabilir)Bu konuşmanın kaba taslağı istediğiniz şekilde düzenleyip kişiyi kandırabilirsiniz.