Siber Saldırganlar İnsan Psikolojisini Nasıl Hackliyor?

Siber saldırı denildiğinde birçoğumuzun aklına bilgisayarlara, ağlara ve yazılımlara saldıran siber suçlular gelir. Gerçekte ise en etkili saldırıların bazıları, insan psikolojisindeki zayıflıkları açığa çıkarmaktadır. Aşinalığın verdiği rahatlıktan yalanları tespit etmekte iyi olduğumuza dair inancımıza kadar, siber saldırganlar genellikle günlük hayatta kullandığımız zihinsel kısayolları istismar etmektedir. İşin en şaşırtıcı yanı ise kişi ne kadar zeki veya dikkatli olursa olsun bu hilelerin işe yaramasıdır. Düştüğümüz tek bir hile yoktur; genellikle üç hileye kanarız.

Yanılsamalı Gerçeklik Etkisi

İlk olarak 1977 yılındaki bir dizi bulguyla ortaya konan yanılsamalı gerçeklik (İng: "illusory truth") etkisi, tekrarlanan bilginin gerçeklik algısını artırdığını göstermiştir. Örneğin daha sonra yapılan bir çalışma, tekrarın, mantıksız olan veya önceden bilinen gerçeklerle çelişen iddialara olan inancı artırdığını ortaya koymuştur.

İlginç bir şekilde, birey kaynağın güvenilir olmadığının farkında olsa bile yanılsamalı gerçeklik etkisi devam edebilmektedir. Sosyal medya kullanımının had safhada olduğu günümüzde, bir kişinin sosyal medyada gezinirken sayısız yanlış bilgiye maruz kalmasıyla bu etkinin tüm gücüyle devrede olduğunu söyleyebiliriz. Yapay zekanın da hayatımıza girmesiyle birlikte yapılan bir araştırma, haberler için sosyal medyaya güvenen kişilerin derin kurgulara (İng: "deepfake") karşı daha savunmasız olduğunu göstermiştir.

Bu durum ne anlama geliyor? Aşinalık güven doğurur ve saniyeden bile kısa bir süreliğine (bir siber saldırının kurbanı olmaya yetecek kadar) şüpheciliğimizi bastırabilir. Bir suçlu, tanıdık bir logo içeren ve daha önce karşılaştıklarımıza benzer, özenle hazırlanmış bir giriş sayfası gönderebilir.

İşlenmesi kolay olan bu bilgi, dikkatimizi azaltır ve biz farkına bile varmadan, bağlantı adresini (İng: "URL") düzgünce kontrol etmeden tıklamış oluruz. Günümüzdeki dolandırıcılıkların genellikle Microsoft, Google veya Amazon gibi her gün etkileşimde bulunabileceğimiz şirketlerden geliyormuş gibi görünmesinin bir nedeni vardır.

Çoğu İnsan Yalanları Tespit Etmekte Düşündüğü Kadar İyi Değildir

Birçok insan yalanları yakalama konusunda harika olduğuna inanır; ancak durum gerçekten öyle midir? Toplamda 206 belgenin ve 24.483 değerlendiricinin sonuçlarını sentezleyen bir meta-analize göre, yalanları doğru ifadelerden ortalama olarak sadece %54 oranında doğru bir şekilde ayırt edebildiğimiz bulunmuştur. Bu istatistik biyolojik cinsiyetler, toplumsal cinsiyetler, farklı yaş grupları, meslekler ve hatta anlık veya planlı yalanlar arasında bile tutarlılık göstermektedir.

Örneğin Uber, 2022 yılında önemli bir güvenlik ihlali yaşadığında, saldırganlar kendilerini bilgi işlem desteği olarak tanıtmış ve bir yükleniciyi giriş isteklerini onaylaması için ikna etmiştir. Bu siber saldırı başarılı olmuştu; çünkü her bir aşama, güvenecek kadar inandırıcı hissettirmişti.

Bilgi Boşluğu

Siber saldırılar aşinalığımızdan yararlanabilir veya sosyal mühendislik numaraları kullanabilir; ancak aynı zamanda çoğumuzun sahip olduğu başka bir şeyi de kullanırlar: merak. Psikologlar uzun zamandır insanların, bildikleri ile bilmek istedikleri şey arasında bir boşluk fark ettiklerinde aniden bir motivasyon patlaması yaşadıklarını savunmaktadır. Bu kavram, "bilgi boşluğu" olarak bilinir.

Saldırganlar bu durumu, aşağıdaki gibi mesajlar veya sorularla anında istismar etmektedir:

• Bu senin bir fotoğrafın mı?
• Bu belgede etiketlendin.
• Cihazında başka biri oturum açtı.

Heyecanlı sonları dayanılmaz hale getiren ve tıklama tuzaklarına (İng: "clickbait") karşı koymayı zorlaştıran şey de aslında aynı psikolojidir.

Siber Güvenlik Neden Giderek Daha Fazla Dedektiflik Gibi Hissettiriyor?

Modern siber soruşturmalar nadiren tek ve bariz bir ipucu içerir. Bunun yerine araştırmacılar, istismar edilen güvenlik açığını daha iyi anlamak için bir dizi kanıtı bir araya getirmek zorundadır.

İşte bu nedenle siber güvenlik eğitimleri, geleneksel derslerden uzaklaşarak daha çok oyunlaştırmaya, bulmacalara ve gerçekçi zorluklarla yüzleşmeye doğru kaymaktadır. Buradaki amaç, sadece bilgiyi özümsemek değil; aynı zamanda örüntüleri tanımak ve tutarsızlıkları fark etmektir.