Der freundliche Fremde: Social Engineering erkennen, bevor es zu spät ist
Social-Engineering-Angriffe manipulieren Menschen – nicht Technologie –, um unbefugten Zugang zu sensiblen Informationen oder Systemen zu erlangen. Dieses Szenario begleitet Layla, eine neue Büroadministratorin, dabei, wie sie einen klassischen Social-Engineering-Versuch erlebt und lernt, sich selbst und ihr Unternehmen zu schützen.
Social-Engineering-Angriffe manipulieren Menschen – nicht Technologie –, um unbefugten Zugang zu sensiblen Informationen oder Systemen zu erlangen. Dieses Szenario begleitet Layla, eine neue Büroadministratorin, dabei, wie sie einen klassischen Social-Engineering-Versuch erlebt und lernt, sich selbst und ihr Unternehmen zu schützen.
Ein normaler Dienstagmorgen
Layla Al-Rashidi arbeitete erst seit drei Wochen als Büroadministratorin bei der Gulf Horizon Trading Co. Sie lernte noch die Abläufe kennen – die Systeme, die Mitarbeiter, die Prozesse. Sie war hilfsbereit und meldete sich am Telefon stets mit einem freundlichen: „Guten Morgen, Gulf Horizon, wie kann ich Ihnen helfen?"
An einem Dienstagmorgen klingelte ihr Telefon. Die Anrufer-ID zeigte einen internen Anschluss – Durchwahl 4471. Sie nahm ab.
Anrufer: „Guten Morgen! Spreche ich mit Layla? Wunderbar. Hier ist Khalid vom IT-Support – auf Ihrem Konto wurde über Nacht eine Sicherheitswarnung ausgelöst. Kein Grund zur Panik, aber ich muss Ihre Zugangsdaten kurz bestätigen, bevor unser morgendliches Wartungsfenster endet."
Layla: „Oh! Ja, natürlich. Was benötigen Sie?"
Anrufer: „Bestätigen Sie mir einfach Ihren Benutzernamen und das Passwort, mit dem Sie sich heute Morgen angemeldet haben. Das dauert dreißig Sekunden und ich kann die Sache sofort für Sie klären."
Layla: „Klar, mein Benutzername ist layla.rashidi und mein Passwort ist—"
Layla war dabei, einem völlig Fremden ihre Anmeldedaten zu verraten. Legitime IT-Abteilungen fragen niemals nach Ihrem Passwort – weder per Telefon, E-Mail noch Chat – und das unter keinen Umständen. Dies ist ein klassischer Social-Engineering-Angriff, der als Pretexting bezeichnet wird.
Was ist Social Engineering?
Social Engineering ist die Kunst, Menschen dazu zu bringen, vertrauliche Informationen preiszugeben. Anders als beim Hacking, das auf Software-Schwachstellen abzielt, richtet sich Social Engineering gegen die menschliche Psychologie – unser Vertrauen, unseren Wunsch zu helfen und unsere Angst vor Autorität oder Konsequenzen.
Der „IT-Support-Anrufer" gehörte gar nicht zu Laylas Unternehmen. Er hatte mit einem einfachen Online-Tool eine interne Durchwahl gefälscht. Sein Ziel? Laylas Zugangsdaten stehlen, um auf die Finanzdaten von Gulf Horizon zuzugreifen.
Beachten Sie, wie der Anrufer Dringlichkeit erzeugte: „bevor unser morgendliches Wartungsfenster endet." Angreifer erzeugen bewusst Zeitdruck, damit Sie nicht innehalten, um nachzudenken oder zu überprüfen. Wenn jemand Sie zur Eile drängt, ist das ein Warnsignal – verlangsamen Sie das Tempo.
Der Angriff geht weiter – E-Mail-Phishing
Zum Glück kam Laylas Kollegin gerade herein und
Lektion: Social Engineering erkennen und abwehren
Social Engineering funktioniert, weil es menschliches Verhalten ausnutzt – keine technischen Schwachstellen. Die gute Nachricht? Sie können sich trainieren, die Warnsignale zu erkennen und jedes Mal sicher zu reagieren.
Häufige Social-Engineering-Techniken
| Technik | Funktionsweise | Beispiel | Warnsignal |
|---|---|---|---|
| Pretexting | Der Angreifer erfindet ein Szenario, um Ihr Vertrauen zu gewinnen | „Ich bin vom IT-Support, ich benötige Ihr Passwort, um eine Sicherheitswarnung zu beheben" | Unaufgeforderter Kontakt mit Autoritätsanspruch |
| Phishing | Gefälschte E-Mails verleiten Sie dazu, auf Links zu klicken oder Daten preiszugeben | Gefälschte E-Mail zur „Kontosperrung" mit einem schädlichen Link | Falsch geschriebene Domains, dringende Sprache, verdächtige Links |
| Vishing | Sprach-Phishing über Telefonanrufe |
Dieses Szenario und Quiz freischaltenDer kostenlose Plan umfasst 3 Szenarien. Upgraden Sie für vollen Zugang zu allen Szenarien und Quizzen. ⬆️ Pläne ansehen |