Türkiye'deki günlük iş akışlarına benzeyen sosyal mühendislik temalarını; hedeflenen karar, güvenli davranış ve sektör bağlamıyla birlikte okuyun. Radar canlı saldırı telemetrisi değil, simülasyon programı için şeffaf bir önceliklendirme yüzeyidir.
Gündelik iş akışına benzeyen saldırı yüzeyini sadeleştir.
Çalışanın hangi güvenli davranışı uygulaması gerektiğini belirt.
Senaryo, kısa eğitim ve ölçüm hedefini aynı döngüye bağla.
“Program önceliği” gerçek dünyadaki saldırı sıklığı değildir. İş etkisi, senaryonun öğretilebilirliği ve güvenli davranışın netliği üzerinden editoryal olarak belirlenir.
Mevcut tedarikçi konuşmasına benzeyen mesaj; yeni hesap bilgisi, vade baskısı ve gizlilik talebiyle ödeme kararını hızlandırır.
Arka arkaya gelen onay istekleri, ardından arayan “destek görevlisi” ile anlamlı görünür ve kullanıcıdan oturumun tamamlanması istenir.
Hedef adresi tarama öncesinde görünmeyen QR kodu; ödeme, sonuç görüntüleme veya kampanya katılımı gibi doğal bir mobil akışa yerleşir.
Resmî yazışma dili, yaklaşan süre ve “belgeyi imzala” eylemiyle alıcıyı ek açmaya veya kurumsal parolasını farklı bir yüzeye taşımaya zorlar.
Beklenen gönderi veya müşteri iadesi bağlamı; küçük ücret, adres güncelleme ya da belge indirme isteğiyle operasyon ekibini hedefler.
Çalışanın kişisel ilgisini yükselten bordro farkı, yan hak seçimi veya vardiya belgesi teması; parola ve belge paylaşımı talep eder.
Dosyalar; oltalama teknik sınıfları, insan tarafından algılanan zorluk ve çalışan farkındalığı gereksinimi birlikte değerlendirilerek hazırlanır.
Bir simülasyon mesajının insan tarafından fark edilme zorluğunu; ipuçları ve iş bağlamı üzerinden yorumlamak için yöntem sağlar.
NIST kaynağını açBağlantı, ek, hizmet ve ses üzerinden yürütülen phishing tekniklerini ortak bir tehdit sınıflandırmasında tanımlar.
MITRE tekniğini açKişisel veri güvenliği için çalışan eğitimi, rol sorumluluğu ve güvenlik risklerinin belirlenebildiği ortamın önemini açıklar.
KVKK rehberini açFinans, sağlık, üretim ve perakende dosyaları; üç senaryo, 90 günlük uygulama sırası ve ölçüm çerçevesi sunar.