Social Engineering — Soziale Manipulation

Social Engineering ist die gezielte Manipulation von Menschen, um sie zu Handlungen oder zur Preisgabe von Informationen zu bewegen, die der Sicherheit schaden — der Angriff auf den Menschen statt auf die Technik. Es nutzt Vertrauen, Autorität, Hilfsbereitschaft, Angst und Zeitdruck aus. Phishing ist seine bekannteste, aber bei Weitem nicht einzige Ausprägung.

Historie & Fakten. Die Methoden sind so alt wie der Betrug selbst und nutzen menschliche Grundmuster: ein vorgetäuschter Vorwand (Pretexting), das Sich-Ausgeben als Autorität, das Ausnutzen von Hilfsbereitschaft oder das Erzeugen von Dringlichkeit. Schauplätze sind E-Mail, Telefon, Chat und der physische Raum — etwa das unbefugte Mitgehen durch eine gesicherte Tür (Tailgating). Der besonders kostspielige „CEO-Betrug“ kombiniert Recherche, Autoritätsdruck und Zeitnot, um Überweisungen zu erschleichen. Ausblick & Empfehlung. Da der Mensch das Ziel ist, helfen technische Mittel nur begrenzt; entscheidend sind klare, geübte Prozesse, die Manipulation ins Leere laufen lassen — etwa eine verpflichtende Zweitfreigabe für Zahlungen über einen unabhängigen Kanal. Sensibilisierung sollte Muster und Reaktionswege vermitteln, nicht Angst schüren. KI macht Täuschungen überzeugender, weshalb robuste Prozesse wichtiger werden als das Erkennen einzelner verräterischer Merkmale.

Auch interessant