Bu konuda ufak bir araştırma yaptım, artık gündelik yaşamımıza giren Ekşi Sözlük'te çok ilginç tanımlamalara rastladım. Daha önce Engin Ardıç'ın bu konuda kaleme aldığı bir yazıyı da okumuştum

Vikipedi;
"
Toplum Mühendisliği, hükümetler veya özel gruplar tarafından toplumun geniş bir kesiminin tavır ve sosyal davranışları üzerinde etkide bulunacak çabalara atıfla siyaset biliminde kullanılan bir kavramdır. Toplum mühendisliğinin politika alanındaki karşı kutbu politik mühendisliktir."
şeklinde açıklamış.
Ekşi Sözlük'te konuya yanıt veren üyelerden bazı alıntılara göre ise;
Kendisi ile ilgili gizli bilgileri vermeye ikna etmek, bilgi dolandırıcılığı
özellikle hackerların kullandığı bir yöntemdir.
Amerikan sosyal bilimleri doğmadan (1930'lar ve 2. dünya savaşı) çok önce, aydınlanmadan doğmuş fikir. Akıl yoluyla tüm gerçekliğin kavranabileceği ve iyileştirmenin tasarlanabileceği fikrine dayanır. İnsan gibi abuk bir varlığın bir çoğunun biraraya gelmesiyle oluşmuş karmakarışık birşey olan toplumu parça parça inceleyebileceğiniz, eksikleri yanlışları tespit edip bunları düzeltebileceğiniz inancıdır.
Kısaca belirtmek gerekirse internet üzerinde "rol" yapmaktır toplum mühendisliği, ancak buna ilaveten bir de senaryoyu yazmanız gerekir. sahte bir kimliğe bürünüp insanların size inanmasını sağlayabilirseniz iyi bir aktör, iyi bir senarist olmuşsunuz demektir.
Dilimizde toplumsal mühendislik olarak da kullanılan kavram, toplumsal hayat üzerinde bir takım projeler kapsamında değişik yapılar kurmayı ifade etmektedir, günümüzde globalleşme de toplumsal mühendisliğin bir görünümü olarak ortaya çıkmaktadır, televizyon programlarının kitleleri etkileyerek toplumun ahlaki yapısını hedeflemesi de bir örnek olarak verilebilir.
Somut örneklerle açıklanacak olursa;
Abd'nin Irak'ta iktidarı ele geçirdikten sonra giriştiği toplumu dönüştürme çabaları toplumsal mühendisliğin ilgi alanıdır. yani ne diyor; "size özgürlük getiriyoruz" sözünden de anlaşılacağı üzere ırak'ta özgürlüğün eksik olduğuna inanıp kendine vazife çıkarıp toplumu yeni baştan yeni kurallara düzenlemeye çalışıyor. birden bire olması doğal olarak tepkiye yol açmıştır. ancak şu an sistematik bir biçimde dönüştürme uygulanmaktadır.
Görüldüğü üzere yorumlar epey farklı
ODTÜ Bilgisayar Topluluğu Elektronik Dergi'sinde şöyle açıklanmış;
Şu anda bilgisayarınızda neler oluyor? Ya MSN hesabınız başkalarının elindeyse? Ya da daha da kötüsü kredi kartı şifreleriniz, özel bilgileriniz, kullanıcı hesaplarınız... İsterseniz onlarca anti-virüs, anti-spyware yazılım kurmuş olun bilgisayarınıza, isterseniz internete bile bağlı olmayın. Hatta çekin bilgisayarınızın fişini, kaldırın dolaba. Sonra geçin bir aynanın karşısına, işte en büyük açıkla karşı karşıyasınız. Evet, insan faktörü kendi kendine (farkında olmadan) zarar veren ve hiç bir önlemi olmayan en büyük açıktır. Büyük şirketlerin çoğu bu açıktan muzdariptir, çünkü hangi çalışanın ne konuda açık vereceğini bilemezler. Bu durumda devreye hackerlar girer. Evet yanlış duymadınız. Bazen hackerlar klavyenin tek bir tuşuna dahi dokunmadan çok büyük sistemlere erişim sağlayabilirler. Kullandıkları bu yönteme de “Toplum Mühendisliği (Social Engineering)” denir.Telefonda kiminle konuştuğunuzdan emin olmalısınız.
Ve şöyle sürüyor makale;
Şimdi de toplum mühendisliğinde en çok uygulanan yöntemlere bir göz atalım:
Zararsız gibi görünen bilgileri istemek: Toplum mühendisliğinin başka birinin yerine geçmek demek olduğunu yukarıda belirtmiştik. Bu noktada yerine geçilecek olan kişi hakkında bilgi toplamak önemlidir. Böylece roller daha kolay ve inandırıcı oynanır, karşınızdakinin sizin gerçekten bahsettiğiniz kişi olduğunuzu düşünmesini ve istediklerinizi söylemesini hızlandırır.
Güven duygusu uyandırmak: Bir toplum mühendisi karşısındaki direnişi ve kuşkuyu güvene dönüştürme konusunda çok yeteneklidir. Bunu, yapılan şeyin sıradan ve basit bir şey olduğu izlenimi vererek yapar.
Yardımcı olduğuna inandırmak: Yardım görmek insanların en açık noktalarından birisidir. Eğer birinin kendisine yardım ettiğini düşünürse bütün savunmasını indirir ona karşı ki bu da toplum mühendislerinin sömürmeyi en çok sevdikleri özelliklerin başında gelir. Bu aldatmacayı kullanmak için gerçekten olan problemler kullanılabildiği gibi, toplum mühendisi problemi kendi yaratabilir ya da varmış gibi gösterebilir.
Yardım istemek: İnsanların bir diğer zaafı da acıma duygusudur. Zor durumda olan bir insana yardım edebilecek imkanları varsa, hatta bu imkan bir telefon konuşması kadar kolaysa hiç çekinmeden ellerini uzatırlar ateşin içine. Toplum mühendisleri için bu bulunmaz bir fırsattır, çünkü kendilerini acındırmak ve gerçekte olmayan problemler yaratmak onların işidir. Genelde bu dalavere empati kurulması sağlanarak kullanılır. Çoğu zaman tuzağa düşürülecek kişiye zorda kalmış, başka bir şubede çalışan bir meslektaş olarak yaklaşılır ve bu da aldatılacak olan kişinin tuzağa düşmesini çok çok daha kolay kılar.
Sahte siteler ve zararlı e-posta ekleri: Bir gün arkadaşımızdan bir e-posta alıyoruz; konusu, içeriği da öyle şüphe çekici bir şey değil. Ekteki resim dosyası gözümüze ilişiyor, onun da ismi gayet normal. Açıyoruz doğal olarak ve her şey kararıyor birden... Toplum mühendisliğinde bu olaylar sıkça yaşanılan şeylerdir, çünkü bir toplum mühendisi arkadaşlarınızın e-postasını çeşitli şekillerde ele geçirip, onların attığı bir-kaç maili de inceleyip size aynı şekilde bir posta gönderebilir. Kendisini e-posta listesindeki herkese yollayabilen solucanlar günümüzün en popüler örneklerindendir.
üzerinden kredi kartı şifresi gibi verilerinizi paylaşmamalısınız.
Acındırma, sindirme ve suçluluk duygusu uyandırma: Eğer ters giden bir şey olursa ve bunun tek sorumlusu siz olursanız ne yapardınız? Elinizden gelen her şeyi tabii ki. Peki ya her şey bir kurmacadan ibaretse? (ki bu bir toplum mühendisi için hiç problem değildir) Toplum mühendisliğinin vazgeçilmezlerinden biri de hedefi suçlu ve pişman bir duruma getirmektir. Böylece her şeyi berbat eden biri bir de üstüne direnip itiraz etmeyecek ve yormadan size istediğinizi verecektir. Bu yolu kullanmak için saldırgan genelde daha üst düzeyde bir yönetici kılığına bürünür.
Yardım istetmek: Bu bir toplum mühendisinin oyanayacağı en karışık oyunlardan bir tanesidir. Amacı, kurbanı size ihtiyacı olduğuna ve size ulaşması gerektiğine inandırmaktır. Bu sefer arayan ve yardım isteyen kendisi olacaktır. Bu nedenle de yardımlarınız karşılığında bildiklerini esirgemeyecektir.
Çöp dalıcılığı: Büyük şirketlerde önemli belgeler genelde kağıt öğütücüden geçirilip öyle çöpe atılır. Bu belgelerin üstünde kilit bilgiler, şifreler, veri yolları bulunur. Herhangi bir insan için ofis çöplerinin nereye gittiğini bulmak en fazla 2 gün alacağından bu “öğütülmüş” belgelere ulaşmak hiç de zor değildir. Tüm parçaları bulduktan sonra da birleştirmek 40 parçalık çocuk yap-bozlarını birleştirmekten daha zor olmayacaktır.
Ve aynı dergi Kevin Mitnick'in Aldatma Sanatı adlı kitabından şu olayı almış örnek olarak;
Olay:
- Rosemary Morgan’la mı görüşüyorum?
- Evet.
- Merhaba Rosemary. Ben Bill Jorday; Bilgi Güvenliği Grubu’ndan.
- Evet?
- Bizim birimden kimse sizinle güvenlik uygulamaları konusunda görüştü mü?
- Sanmıyorum.
- Peki. Bakalım... Öncelikle kimsenin şirket dışından getirdiği programları yüklemesine izin vermiyoruz. Bunun nedeni lisanslı olmayan yazılım kullanımından sorumlu olmak istemememiz ve solucan ya da virüs içeren yazılımların çıkarabileceği sorunlardan uzak durmak.
- Tamam.
- E-posta uygulamamızdan haberdar mısınız?
- Hayır.
- Şu anda kullandığınız e-posta adresi nedir?
-
[email protected]
- Kullanıcı adı olarak Rosemary’i mi kullanıyorsunuz?
- Hayır R altçizgi Morgan’ı kullanıyorum.
- Tamam. Tüm yeni çalışanlarımızı beklemedikleri e-posta eklerini açmalarının oluşturacağı tehlikelere karşı uyarmak istiyoruz. Pek çok solucan ve virüsler ortalıkta geziniyor ve tanıdığınız insanlardan geliyor gibi görünen e-posta eklerinde geliyorlar. Bu yüzden beklemediğiniz bir ekli e-posta alırsanız, gönderici olarak görünen kişinin mesajı size gerçekten gönderip göndermediğini her zaman kontrol edip emin olmalısınız. Anlıyor musunuz?
- Evet, bunu duymuştum.
- İyi. Uygulama her doksan günde bir parolanızı değiştirmeniz şeklinde. Parolanızı en son ne zaman değiştirdiniz?
- Yalnızca üç haftadır burada çalışıyorum ve daha ilk aldığım şifreyi kullanıyorum.
- Tamam, bu iyi. Doksan gün dolana kadar bekleyebilirsin. Ama insanların tahmin edilmesi kolay olmayan şifreler kullandığından emin olmak istiyoruz. Hem sayı hem de harf içeren şifreler mi kullanıyorsunuz?
- Hayır.
- Bunu düzeltmeliyiz. Şu anda kullandığınız şifre nedir?
- Kızımın adı, Anette.
- Bu çok güvenli bir şifre değil. Hiçbir zaman aile bilgilerinize dayanan şifreler seçmemelisiniz. Peki... benim yaptığımın aynısını yapabilirsiniz. Şifrenizin bir parçası olarak şu anda kullandığınızı kullanmanızın bir sakıncası yok ama her değiştirdiğinizde içinde bulunduğunuz ayın sayısını ekleyin.
- Bunu şimdi yapsam, yani Mart için, üç mü kullanmalıyım, sıfır-üç mü?
- Nasıl isterseniz. Hangisi sizin için daha rahat olur?
- Sanırım Anette-üç
- İyi. Değişikliğin nasıl yapılacağı konusunda size yardımcı olmamı ister misiniz?
- Hayır, nasıl yapılacağını biliyorum.
- Güzel. Söylemem gereken bir şey daha var. Bilgisayarınızda bir virüs koruma yazılımı var ve onu güncel tutmanız önemli. Arada bir bilgisayarınız yavaşladığında bile otomatik güncellemeyi devre dışı bırakmamalısınız. Tamam mı?
- Elbette.
- Çok iyi. Bilgisayarla ilgili bir sorununuz olduğunda aramanız için buranın telefon numarası sizde var mı?
- ...
- ...
(Kevin Mitnick, Aldatma Sanatı, s.57-58)
Ve son olarak yine Ekşi Sözlük'ten bir açıklama;
Sosyal psikoloji bilgisine, veri, gözlem, tarih ve sosyoloji bilgisini ekleyip bir amaca hizmet etmek için bu bilgileri kullanmak. -amaç toplumu dönüştürmek-
Sosyal bilimciler b.k muamelesi gördükleri için mühendis deyince daha şaşaalı oluyor. -sekreteler asistan, tezgahtarlar satış temsilcisi, sosyal psikologlar da toplum mühendisi, çok cool pek havalı-..
Yoksa bildiğin sosyal psikoloji ve sosyolojiyi akademiden çıkarıp pratik kullanıma geçirmek işte.