SOSYAL MEDYA ARAÇLARI II

Sosyal medyanın, bloglar ve mikrobloglar (Twitter vb.), içerik
paylaşım siteleri (YouTube, Daily Motion, Imagr,
Tumblr, FlickR vb.) sosyal ağ siteleri (MySpace,
Facebook, Linkedln vb.), ortak projeler/sözlükler/
vikiler (Wikipedia vb.) ve sanal dünyalar (Whyville.net, Second Life vb.) gibi bir çok farklı platformu vardır. Doğru yanıt A şıkkıdır.

Sosyal medyayı, içeriğinin çoğuna şirketlerin karar verdiği geleneksel web
sayfalarından farklı kılar. Sosyal medya, temel olarak kullanıcı tarafından oluşturulan içeriğe dayanırSosyal medya sitelerini (platformlarını) bireylerin (1) sınırlı bir sistem içinde herkese
açık veya yarı açık profil oluşturmalarına,
(2) bağlantı kurmak istedikleri kişilerin listelerini oluşturmalarına, (3) paylaşımlarını
ya da başkaları tarafından yapılan paylaşımları görüntülemelerine olanak tanıyan web
tabanlı hizmetler şeklinde tanımlayabiliriz.

nallarına ve uygulamalarına dayandığı ve klasik
medyanın aksine; yayınları gerçekleştirmek için
kapsamlı kaynaklara ve işletim süreçlerine ihtiyaç
duymadığı için yazılı basın, radyo veya televizyon
gibi geleneksel kitle iletişim araçlarından farklıdır.
Aşılması kolay giriş engelleri içermediğinden kullanıcılara karmaşık olmayan işlem süreçleri, düşük
maliyet, kolay erişim ve dağıtım olanakları sağlar
(Schlesinger, 2014: 21). Dolayısıyla çok küçük bir
maliyetle; internet erişimine ve bir bilgisayar ya da
mobil cihaza sahip herkes, sosyal medyada faaliyet
yürütebilir. Bu durum sosyal medyayı bir yandan
herkesin kullanımına açarken diğer yandan da denetlemesi zor; başka bir ifadeyle de riskli bir mecra
hâline getirmektedir. Doğru yanıt C şıkkıdır.

Sosyal mühendislik, insanların hassas veya kişisel bilgileri açıklamasını sağlamak veya onları bir
şeyler yapmaya teşvik etmek amacıyla çeşitli tekniklerin kullanılmasıdır. Sosyal medya kullanıcılarının zayıflıklarından yararlanan sosyal mühendisler, hedef seçtikleri kullanıcının kişisel bilgilerini,
çeşitli yöntemler kullanarak teknolojik yollarla
veya erişilebilir hâale getirilen belgeler aracılığıyla
elde etmeye çalışır. Doğru yanıt D şıkkıdır.

Çöp karıştırma olarak da bilinen teknik, bir
saldırıda faydalı olabilecek bilgileri bulmak için
çöplükleri karıştırmayı içerir (Ciampa, 2018: 80).
Amaç bireysel çöplüklerin ve şirket çöplüklerinin
karıştırılması yoluyla hedeflenen bilgilerin elde
edilmesidir. Dumpster dalış tekniğiyle çöplüklerden ve çöp kutularından kişi ve kuruluşlara ait
sosyal güvenlik numaraları, önemli kişisel kayıtlar,
banka hesap numaraları ve bilgisayar korsanlarına
ağın kilidini açmak için ihtiyaç duydukları anahtarları veren kişisel ve işle ilgili bilgilerin bir listesi toplanabilmektedir. Doğru yanıt E şıkkıdır.

En temel anlamıyla omuz sörfü, ne yaptığını görmek için birinin omzunun üzerinden bakmaktır. Kişinin parolalarını yazarken veya e-posta
oluştururken klavyesine gizlice bakılması, omuz
sörfünün en klasik örneğidir. Bazı programlar yardımıyla kullanıcının bilgisayarından, tıpkı kullanıcının omzunun üzerinden bakan bir video kamera
gibi ekran resimlerinin alınması da bu omuz sörfü
kapsamında değerlendirilebilir. Bu tür casus yazılımlar, çoğu zaman hedef seçilen kullanıcının bilgisayarına fiziksel erişim sağlamayı bile gerektirmez. Doğru yanıt A şıkkıdır.

Tuzak donanım saldırılarına benzer özellikler
gösterir ancak ondan farklı olarak bu tür bir sosyal mühendislik saldırılarında bilgi karşılığında,
teknik bir hizmet fırsat olarak sunulur. Saldırgan,
bir bilgi teknolojisi temsilcisini taklit edebilir ve
teknik zorluklar yaşayan mağdurlara yardım edebilir. Saldırganın hedefi kullanıcının sistemine kötücül amaçlı bir yazılım yüklemektir (Conteh ve
Schmick, 2016: 32). Sosyal mühendislerin en sık
kullandığı yöntemlerden birisi de kullanıcı girişi
yapması karşılığında kişiye bir süreliğine ücretsiz
bir hizmet vaat (film izleme, kitap indirme, müzik
dinleme, antivirüs programı vb.) edilmesidir. Doğru yanıt B şıkkıdır.

Zıpkınla kimlik avında belirli bir kişi ya da
grup; çoğu zaman da bilinen ya da hakkında bilgi sahibi olunan kişi ya da kurumlar hedef alınır.
Normal kimlik avı saldırılarında toplu e-postalar
gönderilirken mızrak kimlik avında sadece belirli
kişilere ya da gruplara özel e-postalar gönderilir.
Daha küçük bir grubu hedef alan zıpkınla kimlik
avı saldırıları, belirli bir kişiye ya da gruba yönelik
olarak hazırlandığından dikkatle planlanır. Zıpkınla kimlik avında kullanılan e-postalar, mesajın yasal
ve inandırıcı görünmesini sağlamak için alıcılara
adları ve kişisel bilgileri de dahil olmak üzere özelleştirilerek gönderilir.

Herhangi bir e-posta adresinin, istenmeyen e-postaların düştüğü spam veya junk klasörüne
baktığımızda yatırım teklifleri, ucuz ilaç reklamları,
alıcının çekiliş sonucu milyonlarca dolarlık ikramiye kazandığını belirten mesajlar, yine alıcının çok
düşük faizli cazip kredi kullanabileceğini belirten
mesajlar gibi türlü türlü e-postalar görmek mümkündür. Bu e-postalar, genellikle alıcıya küçük bir
yatırım karşılığında cazip kazançlar vaat ederler ve
kişiyi ikna etmek için farklı yöntemler kullanırlar. Doğru yanıt D şıkkıdır.

Hedef seçilmiş bir kişiye zarar verme tehdidi içeren, saldırgan, korkutucu ve aşırı derecede rahatsız
edici mesajların sürekli olarak gönderilmesidir (Baştürk Akça ve Sayımer, 2017: 6). Sosyal medya, siber
saldırganların bir kişiyi izlemesi ve takip etmesi için mükemmel bir araçtır. Sosyal ağ siteleri, bir kişinin
nerede çalıştığı, konumu, kimlerle ilişkilendirildiği, beğendiği ve sevmediği hakkında bilgi sağlayabilir.
Siber zorbalar sosyal medya platformlarında kullanılan bilgileri kullanarak bir kişinin belirli bir zamanda
nerede olduğunu belirleyebilir, onlarla yüz yüze tanışabilir veya çevrimiçi ortamda etkileşimde bulunabilir. Doğru yanıt E şıkkıdır.

Sosyal mühendislik

Lookout

Kötücül Yazılımlar

Omuz sörfü

Hootsuite

Digi.me

Nimble

Zıpkınla Kimlik Avı

Karalama

İfşa Etme