Adli Bilişim ve Siber Güvenlik Phishing, Social Engineering ve Kimlik Avı Saldırıları

Phishing (kimlik avı) ve social engineering (sosyal mühendislik) saldırıları, günümüz siber tehditlerinin en yaygın ve en etkili türleri arasında yer almaktadır. Teknik açıklar yerine insan zaaflarını hedef alan bu saldırılar, hem bireysel kullanıcılar hem de kurumsal yapılar için ciddi riskler oluşturur. Bu makalede, saldırı türlerini, kullanılan yöntemleri, adli analiz yaklaşımlarını ve korunma yollarını detaylı biçimde ele alıyoruz.

1. Phishing ve Social Engineering Nedir?
Phishing (Kimlik Avı)

Kurbanı kandırarak:

- Kullanıcı adı / şifre
- Kredi kartı bilgisi
- Kurumsal erişim bilgileri

elde etmeyi amaçlayan saldırılardır.

Social Engineering (Sosyal Mühendislik)

İnsan psikolojisini manipüle ederek:

- Güven kazanma
- Panik yaratma
- Aciliyet hissi oluşturma

üzerinden bilgi sızdırmayı hedefler.

2. En Yaygın Kimlik Avı Türleri

Email Phishing – Sahte e-postalar
Spear Phishing – Hedefli saldırılar
Whaling – Üst düzey yöneticileri hedef alan saldırılar
Smishing – SMS üzerinden kimlik avı
Vishing – Telefonla dolandırıcılık

3. Saldırı Aşamaları (Kill Chain)

1 - Hedef tespiti (OSINT)
2 - İkna senaryosu oluşturma
3 - Sahte altyapı kurulumu
4 - Kurban etkileşimi
5 - Veri toplama
6 - İzleri silme

1OSINT → Fake Domain → Fake Mail → Fake Login → Credential Capture

4. Sahte Domain ve URL Teknikleri

Sık kullanılan yöntemler:

Homograph saldırıları: paypaI.com (L yerine I)
Alt domain aldatmacası: login.bank.com.fake-site.net
Kısa link servisleri

1Gerçek: https://bank.com/login
2
3Sahte : https://bánk.com/login

5. Sahte Giriş Sayfası (Fake Login Page) Mantığı

Saldırganlar:

- Gerçek sitenin HTML/CSS’ini kopyalar
- Form verilerini kendi sunucularına gönderir

1<form action="steal.php" method="POST">
2<input name="user">
3<input name="pass">
4</form>

6. Adli Bilişim Açısından Phishing Analizi

İncelenen başlıca deliller:

- Email header
- Alan adı WHOIS kayıtları
- DNS logları
- Web sunucu erişim kayıtları
- TLS sertifika bilgileri

7. Gerçek Dünya Senaryosu

Olay:
Bir çalışan, “Microsoft Güvenlik Ekibi” adına gelen e-postadaki linke tıklayıp giriş yaptı.

Bulgular:

Domain: micros0ft-login[.]com
SPF/DKIM: fail
IP: Yurt dışı VPS
TLS: Let’s Encrypt (tek günlük sertifika)

8. Korunma Yöntemleri ve İpuçları

- MFA (çok faktörlü kimlik doğrulama) kullan
- Mail gateway filtreleri uygula
- URL sandbox kullan
- Kullanıcı farkındalık eğitimi ver
- Domain typo monitoring uygula

9. Teknik Tespit Yöntemleri

1# Şüpheli domain kontrolü
2whois fake-bank-login.com
3
4# DNS geçmişi inceleme
5dig fake-bank-login.com
6
7# TLS sertifika bilgisi
8openssl s_client -connect fake-bank-login.com:443

Phishing ve sosyal mühendislik saldırıları, teknik zafiyetlerden çok insan zaaflarını hedef alır. Bu nedenle sadece teknolojik önlemler değil, farkındalık, eğitim ve davranış analizi büyük önem taşır. Adli bilişim bakış açısıyla yapılan detaylı analizler, saldırının kaynağını, yöntemini ve hedeflerini ortaya çıkararak hem hukuki süreçlere hem de kurumsal savunmaya katkı sağlar.

#AdliBilişim #kaynak