Social Engineering

Kurz: Social Engineering manipuliert Menschen, damit sie vertrauliche Informationen preisgeben oder Handlungen ausführen, die Angreifern nützen.

Genauer: Statt Technik zu knacken, wird der Mensch als schwächstes Glied genutzt: durch Vertrauen, Hilfsbereitschaft, Neugier, Angst oder Autorität.

Im Detail

Methoden

• Pretexting: erfundene Geschichte, zum Beispiel als IT-Support.
• Baiting: Köder, etwa ein „verlorener“ USB-Stick (Wechseldatenträger).
• Tailgating: unbefugt hinter jemandem durch die Tür.
• Phishing: siehe Phishing.

Schutz

Sicherheitsbewusstsein, klare Prozesse (Identität prüfen), nichts unter Zeitdruck freigeben, Meldeweg für Verdachtsfälle.

Siehe auch: Phishing, Spear-Phishing, Vishing, Doxxing