Social Engineering

Social Engineering ist ein Angriff auf einen Menschen und nicht auf einen Computer. Niemand knackt Ihr Passwort, man fragt Sie einfach danach und liefert einen guten Grund, es herauszugeben, und Angst, Eile und Höflichkeit erledigen den Rest.

Hier ist ein echtes Skript, fast Wort für Wort. Das Telefon klingelt an einem Donnerstag um halb fünf, und eine ruhige Stimme sagt: „Guten Tag, hier ist die Betrugsabteilung Ihrer Bank. Wir haben zwei Zahlungen auf Ihrem Konto gestoppt, und zum Stornieren brauche ich den sechsstelligen Code, den wir Ihnen gerade geschickt haben.“ Der Code kommt, während er spricht, denn er meldet sich in genau diesem Moment an, und die Person am Empfang liest ihn vor. Das Geld ist vor fünf weg.

Derselbe Trick zieht sich nur anders an. Eine WhatsApp von einer unbekannten Nummer trägt Namen und Foto Ihres Chefs und erzählt, er sitze in einer Besprechung, während ein Lieferant heute bezahlt werden müsse. Ein Techniker im Flur hält eine Leiter und bittet Sie, die Tür aufzuhalten, weil sein Ausweis im Transporter liegt. Angriffe per E-Mail haben sogar einen eigenen Namen, Phishing, doch die Methode darunter bleibt dieselbe.

Eine Gewohnheit stoppt fast alles davon, und zwar selbst zurückzurufen. Wählen Sie die Nummer auf Ihrer Bankkarte oder die Durchwahl aus Ihrer eigenen Liste, nie die Nummer, die angerufen hat, und keine Nummer aus der Nachricht. Eine echte Mitarbeiterin wartet, während Sie prüfen, ein Dieb dagegen streitet oder lässt die Leitung still werden. Sagen Sie dem ganzen Team, dass Auflegen erlaubt ist und niemand dafür Ärger bekommt.

Die Überraschung für viele Inhaber ist die Auswahl der Opfer. Es ist nie der Finanzchef, sondern die neue Empfangskraft, der Fahrer oder der Ferienpraktikant, hilfsbereite Leute, die noch nicht wissen, wer wer ist. Wenn Linkysoft eine Sicherheitsprüfung macht, rufen wir am Empfang an, bevor wir einen einzigen Server anfassen, und der Empfang verliert meistens. Bestraft wird dafür niemand, denn es geht darum, die Lücke zu finden, solange sie billig ist.

Schreiben Sie die Zahlungsregel auf eine Seite und hängen Sie sie dort auf, wo mit Geld gearbeitet wird, damit jede Änderung einer Bankverbindung mündlich bestätigt wird, unter einer Nummer, die Sie schon hatten, und von einer zweiten Person. Das kostet nichts und ist der billigste Rat, den Linkysoft einem Kunden gibt.