Egidio
Mekanizma 2/8

Ödünç Alınan Otorite

Güvenilir bir üçüncü taraf gibi görünmek.

Tanım Ödünç Alınan Otorite, anında itaat elde etmek için güvenilir bir üçüncü taraf — banka, polis, devlet kurumu, telefon operatörü — gibi görünmektir. Telefonla yapılan dolandırıcılıklarda baskın kaldıraçtır.

Kullanılan yanılgı

Otorite yanılgısı, meşru bir kaynaktan gelmiş gibi görünen bir mesaja varsayılan olarak daha az inceleme yapılmasına yol açar. Sosyal mühendislikte ikna üzerine referans taksonomide, bu kaldıraç ("Authority") beş temel unsurdan biridir; 887 phishing e-postasının incelendiği boylamsal bir analiz (2016), taahhüt ve kıtlığın aksine — bunlar zamanla düzenli olarak artıyor — bu kaldıracın kullanımının zaman içinde karışık bir eğilim izlediğini gösteriyor; bu, onun bir moda değil, sabit bir sütun olarak kaldığının işareti.

Kaynak: Ferreira, Coventry & Lenzini, HAISA/Springer, 2015; Zielinska, Welk, Mayhorn & Murphy-Hill, Proc. Human Factors and Ergonomics Society, 2016. Erişim: 17/07/2026.

Üç gerçek vaka

🏦Sahte "anti-dolandırıcılık" temsilcisi

Sahtecilikle değiştirilmiş bir numara, gerçek bankanızın numarasını gösterir. Telefondaki kişi kendini danışmanınız olarak tanıtır ve SMS ile gelen bir kodu paylaşarak "hesabınızı güvence altına almanızı" ister.

Bkz. Sesli numara sahteciliği

🗂️Veri sızıntısını takip eden arama

Bir sızıntıda çalınan kişisel veriler (isim, banka, yakın zamanda yapılan alışveriş), dolandırıcının gerçekten kullandığınız bir hizmetin otoritesini taklit ederek son derece inandırıcı bir arama senaryosu kurmasını sağlar.

Bkz. Sızıntıdan dolandırıcılığa

🇹🇷Türkiye'de en çok bildirilen dolandırıcılık türlerinden

TÜİK'in ilk suç mağduriyeti araştırması ve EGM verileri, banka veya kurum otoritesinin taklit edilmesine dayalı dolandırıcılık bildirimlerinde sürekli bir artışı belgeliyor.

Bkz. Türkiye Raporu

Nasıl tanınır

Resmi bir hizmeti temsil ettiğini iddia eden ama sizden anında bir eylem talep eden (bir kod paylaşmak, havale yapmak, bir uygulama kurmak) bir arayan — gerçek hizmetler telefonla gelen aramalarda asla bu şekilde işlem yapmaz. Kapatın ve bağımsız olarak bulduğunuz resmi numarayı arayın.

🔒 Egidio'nun Medusa motoru, yalnızca görüntülenen kimliğe değil, birden fazla sinyali çapraz kontrol ederek sahte bir otoriteyi meşru bir iletişimden ayırır. Medusa'nın nasıl çalıştığına bakın.

Bu tanım, "Egidio — Tehdit Laboratuvarı" kaynak gösterilerek ve bu sayfaya bağlantı verilerek serbestçe yeniden kullanılabilir. Tam Manipülasyon Grameri'ne bakın.

Devamını okuyun