IT-Sicherheit / Cybersecurity: Social Engineering

Das Gefühl, dass man etwas sehr schnell erledigen muss.

„Angreifer erzeugen gezielt Zeitdruck, damit ihre Opfer nicht in Ruhe nachdenken.“

Der Wunsch, etwas Neues zu erfahren oder zu sehen.

„Ein USB-Stick mit der Aufschrift „Gehälter 2026“ setzt gezielt auf die Neugier des Finders.“

Jemanden absichtlich etwas Falsches glauben lassen.

„Die Angreifer täuschten die Kollegin mit einer Mail, die genau wie eine Nachricht der Personalabteilung aussah.“

Eine Handlung, mit der jemand versucht, andere zu betrügen – egal, ob es gelingt oder nicht.

„Jeder gemeldete Betrugsversuch hilft uns, die aktuelle Masche schneller zu erkennen.“

Etwas Verlockendes, mit dem Angreifer ein Opfer zu einer unvorsichtigen Handlung bringen wollen.

„Als Köder diente ein angeblicher Gutschein für die Kantine, der nur nach Eingabe der Zugangsdaten eingelöst werden konnte.“

So, dass man es leicht für wahr hält.

„Die gefälschte Mail wirkte glaubwürdig, weil sie den richtigen Namen des Projektleiters und ein echtes Projektkürzel enthielt.“

Eine zusätzliche Frage, mit der man prüft, ob eine Information oder ein Auftrag wirklich stimmt.

„Eine kurze Rückfrage unter der bekannten Durchwahl hätte gezeigt, dass der Geschäftsführer nie eine Überweisung angeordnet hatte.“

Die Bereitschaft, anderen gern zu helfen.

„Am Empfang wird Hilfsbereitschaft großgeschrieben, deshalb üben wir dort besonders, freundlich Nein zu sagen.“

So tun, als wäre etwas wahr, obwohl es nicht stimmt, zum Beispiel eine falsche Identität.

„Der Anrufer täuschte vor, vom externen IT-Dienstleister zu sein, und verlangte einen Fernzugriff.“

Vor einer Entscheidung noch einmal bei einer zuständigen Person nachfragen, ob alles stimmt.

„Bevor Sie eine neue Bankverbindung eintragen, sollten Sie sich telefonisch beim Lieferanten rückversichern.“

Jemanden geschickt so beeinflussen, dass er etwas tut, ohne den wahren Grund zu bemerken.

„Am Telefon manipulieren Täter ihre Gesprächspartner oft, indem sie sich auf eine echte Führungskraft berufen.“

So, dass man anderen schnell und ohne Prüfung glaubt.

„Wer auf eine gut gemachte Phishing-Mail hereinfällt, ist nicht leichtgläubig – die Angriffe sind heute oft sehr professionell.“

Sehr eilig; so dargestellt, dass sofort gehandelt werden muss.

„Ein besonders dringlicher Ton in einer Zahlungsaufforderung ist für uns immer ein Warnsignal.“

Ein Betrug, bei dem sich Täter als Geschäftsführer ausgeben und Mitarbeitende zu einer Überweisung drängen.

„Beim letzten CEO-Fraud-Versuch sollte die Buchhaltung angeblich für eine vertrauliche Firmenübernahme 180.000 Euro überweisen.“

Betrug per Telefon: Der Anrufer gibt sich als vertrauenswürdige Person aus, um an Daten oder Zugänge zu kommen.

„Seit Montag häufen sich Fälle von Vishing, bei denen ein angeblicher Mitarbeiter unseres IT-Dienstleisters anruft.“

Phishing per SMS oder Messenger-Nachricht, meist mit einem gefährlichen Link.

„Beim Smishing geben sich die Täter oft als Paketdienst aus und schicken einen Link zur angeblichen Sendungsverfolgung.“

Wenn eine unbefugte Person direkt hinter einer berechtigten Person durch eine gesicherte Tür geht.

„Am Hintereingang beobachten wir regelmäßig Tailgating, weil Kolleginnen und Kollegen freundlich die Tür aufhalten.“

Ein System, das prüft und regelt, wer welche Räume oder Gebäude betreten darf.

„Die Zutrittskontrolle am Rechenzentrum hilft nur, wenn niemand die Tür mit einem Keil offen hält.“

Die typische Vorgehensweise, mit der Täter ihre Opfer täuschen.

„Im Monatsnewsletter stellen wir jeweils eine aktuelle Angriffsmasche mit einem echten, geschwärzten Beispiel vor.“

Der Auftrag, einen bestimmten Betrag an einen Empfänger zu überweisen.

„Keine Zahlungsanweisung über 10.000 Euro wird ausgeführt, ohne dass eine zweite Person sie freigibt.“

Heimlich Informationen über eine Person oder eine Firma sammeln.

„Vor dem Angriff hatten die Täter auf Karriereportalen ausgespäht, wer in der Finanzabteilung arbeitet.“

Ein falscher Grund, den jemand nennt, um sein wahres Ziel zu verbergen.

„Unter dem Vorwand einer dringenden Lizenzprüfung bat der Anrufer um die Kennung des Kollegen.“

Ohne Erlaubnis oder Berechtigung.

„Eine unbefugte Person konnte sich im Blaumann eines Handwerkers bis in den Technikraum durchfragen.“