Social Engineering ist der Oberbegriff für Angriffe, die Menschen zu einer Handlung bewegen, statt Technik zu überwinden. Phishing ist der bekannteste Fall, der Anruf vom angeblichen Support der zweitbekannteste.
- Social Engineering
Der Oberbegriff für Angriffe, die Menschen zu einer Handlung bewegen, statt Technik zu überwinden.
Beispiel: „Das Social Engineering begann mit einem freundlichen Anruf aus der angeblichen IT.“Auch: Der Weg führt über Telefon, E-Mail, Messenger, soziale Netzwerke und gelegentlich über den Besuch vor Ort, etwa im Overall eines Technikers.
Abgrenzung zum technischen Angriff: Eine Lücke in der Software wird hier gar nicht gebraucht. Angegriffen wird die Erwartung, dass ein Gegenüber die Wahrheit sagt.
Welche Hebel Social Engineering benutzt
Immer dieselben fünf, in wechselnder Verpackung.
Autorität: Die Bitte kommt scheinbar von oben oder von einer Behörde.
Zeitdruck: Eine Frist lässt keinen Raum für Rückfragen.
Hilfsbereitschaft: Jemand steckt fest und braucht nur kurz einen Zugang.
Angst: Eine Sperre, eine Mahnung oder eine Anzeige steht im Raum.
Gewohnheit: Der Vorgang sieht aus wie der, den man jede Woche bearbeitet.
Wer die Hebel kennt, erkennt sie auch unter neuer Verpackung. Das ist der Grund, warum eine Schulung über Muster mehr bringt als eine Liste aktueller Betrugsmaschen.
Wo Social Engineering im Alltag auftaucht
An den Stellen, an denen jemand ohnehin etwas erwartet. Die Bewerbung mit Anhang an die Personalabteilung, die Lieferankündigung per SMS, die Rechnung an die Buchhaltung, die Anfrage über das Kontaktformular mit einer angehängten Leistungsbeschreibung. Künstliche Stimmen und nachgebaute Videobilder haben diese Angriffe billiger gemacht.
Was gegen Social Engineering hilft
Verfahren statt Bauchgefühl. Wer anruft und einen Zugang braucht, bekommt einen Rückruf über die Nummer aus dem Verzeichnis. Wer eine Zahlung ändert, löst eine zweite Prüfung aus. Dazu gehört eine Meldekultur: Wer auf einen Link geklickt hat, muss das in fünf Minuten sagen können, ohne Ärger zu bekommen.