Social Engineering

Social Engineering bezeichnet Täuschung, die menschliches Verhalten ausnutzt. Angreifer spielen beispielsweise Hilfsbedürftigkeit, Autorität oder persönliche Nähe vor. Das Ziel kann eine Geldzahlung, ein Zugang oder eine vertrauliche Information sein.

Die Technik ist nur ein Teil des Angriffs. Eine überzeugende Geschichte kann per Telefon, Nachricht oder persönlich erzählt werden. Wer helfen möchte oder unter Zeitdruck steht, prüft einen Auftrag möglicherweise weniger genau. Das ist kein Beleg für mangelnde Intelligenz der betroffenen Person.

Achte auf die Abweichung vom üblichen Ablauf. Warum soll eine Rechnung plötzlich an eine neue Bankverbindung gehen? Warum darf eine angebliche Sicherheitsprüfung mit niemandem besprochen werden? Kläre solche Änderungen über einen bereits bekannten Kontakt.

In Gruppen und Organisationen helfen festgelegte Verfahren, etwa eine zweite Bestätigung bei geänderten Zahlungsdaten. Ein Blick auf Namen und Logo genügt nicht. Wenn etwas schiefgegangen ist, melde es frühzeitig; Vorwürfe erschweren die Aufklärung.

Gedachtes Beispiel: Eine Mail im Namen der Vorsitzenden verlangt eine eilende Überweisung. Der Kassenwart bestätigt die neue Bankverbindung telefonisch über ihre gespeicherte Nummer.

• Ist Social Engineering nur Phishing?

  Nein. Phishing ist eine mögliche Methode. Auch persönliche Täuschung oder ein vorgetäuschter Supportanruf gehören dazu.

• Was hilft bei Zeitdruck?

  Unterbrich den Vorgang und nutze den vereinbarten Prüfschritt. Eine echte zuständige Stelle lässt sich über einen unabhängigen Weg erreichen.