// SÖZLÜK

Vishing (Sesli Sosyal Mühendislik)

Telefon ya da sesli kanal üzerinden yürütülen, çoğunlukla yardım masası ve kimlik doğrulama süreçlerini hedefleyen sosyal mühendislik biçimidir (voice + phishing). Sosyal Mühendislik Simülasyonu'nda ayrı bir giriş yüzeyi olarak ele alınır, çünkü e-posta tabanlı simülasyonların ölçtüğü refleksten farklı bir refleksi sınar. E-posta temelli bir kimlik avında kurbanın düşünmek, bir bağlantıyı incelemek, bir meslektaşa sormak için zamanı vardır; sesli temasta bu alan ortadan kalkar. Telefonun diğer ucundaki ses anlık bir baskı kurar, bir aciliyet duygusu yaratır ve 'bir dakika düşüneyim' demeyi sosyal olarak zorlaştırır. İnsan sesinin ikna gücü ve doğaçlama baskısı, yazılı iletişimde devreye giren temkinli refleksleri çoğu zaman devre dışı bırakır. Bu yüzden bir kurumun e-posta simülasyonlarında başarılı olması, sesli bir saldırıya karşı dayanıklı olduğu anlamına gelmez; iki yüzey ayrı ayrı sınanmalıdır. Özellikle parola sıfırlama ve hesap kurtarma süreçleri en kırılgan noktalardır: yardım masası çalışanı, karşısındaki kişinin kimliğini yüz yüze doğrulayamadan, yalnızca sesine ve anlattığı hikâyeye dayanarak kritik bir yetki verme baskısı altına girebilir.