Social Engineering

Ein Angriff, der den Menschen statt den Computer trifft und mit Angst oder Eile an einen Code, ein Passwort oder eine Zahlung kommt.

Auch bekannt als menschliche Manipulation Trickbetrug Social Hacking

Definition

Social Engineering ist ein Angriff auf einen Menschen, nicht auf einen Computer. Niemand knackt Ihr Passwort. Man fragt Sie danach und liefert einen guten Grund, es herauszugeben. Angst, Eile und Höflichkeit erledigen den Rest.

Hier ist ein echtes Skript, fast Wort für Wort. Das Telefon klingelt an einem Donnerstag um halb fünf. „Guten Tag, hier ist die Betrugsabteilung Ihrer Bank. Wir haben zwei Zahlungen auf Ihrem Konto gestoppt. Zum Stornieren brauche ich den sechsstelligen Code, den wir Ihnen gerade geschickt haben.“ Der Code kommt, während er spricht, denn er meldet sich in genau diesem Moment an. Die Person am Empfang liest ihn vor. Das Geld ist vor fünf weg.

Derselbe Trick zieht sich anders an. Eine WhatsApp von einer unbekannten Nummer, mit Namen und Foto Ihres Chefs, er sitze in einer Besprechung und ein Lieferant müsse heute bezahlt werden. Ein Techniker im Flur mit einer Leiter, der Sie bittet, die Tür aufzuhalten, weil sein Ausweis im Transporter liegt. Angriffe per E-Mail haben einen eigenen Namen, Phishing, doch die Methode darunter ist dieselbe.

Eine Gewohnheit stoppt fast alles davon. Rufen Sie zurück. Nicht die Nummer, die angerufen hat, und keine Nummer aus der Nachricht. Die Nummer auf Ihrer Bankkarte oder die Durchwahl aus Ihrer eigenen Liste. Eine echte Mitarbeiterin wartet. Ein Dieb streitet, oder die Leitung wird still. Sagen Sie dem ganzen Team, dass Auflegen erlaubt ist und niemand dafür Ärger bekommt.

Die Überraschung für viele Inhaber ist die Auswahl der Opfer. Nicht der Finanzchef. Die neue Empfangskraft, der Fahrer, der Ferienpraktikant, hilfsbereite Leute, die noch nicht wissen, wer wer ist. Wenn Linkysoft eine Sicherheitsprüfung macht, rufen wir zuerst am Empfang an und sehen uns erst danach einen Server an. Der Empfang verliert meistens. Bestraft wird dafür niemand. Es geht darum, die Lücke zu finden, solange sie billig ist.

Schreiben Sie die Zahlungsregel auf eine Seite und hängen Sie sie dort auf, wo mit Geld gearbeitet wird. Jede Änderung einer Bankverbindung wird mündlich bestätigt, unter einer Nummer, die Sie schon hatten, und von einer zweiten Person. Das kostet nichts und ist der billigste Rat, den Linkysoft einem Kunden gibt.

Fragen zu Social Engineering

Worin unterscheidet sich Social Engineering vom Hacken?
Hacken greift die Maschine an. Social Engineering greift den Menschen davor an und fragt mit einer glaubwürdigen Geschichte nach einem Code oder einer Zahlung. Es wird keine Software geknackt, deshalb sehen die meisten Schutzprogramme nichts.
Jemand ruft an und sagt, er sei von meiner Bank. Was tun?
Auflegen und die Nummer wählen, die auf Ihrer Bankkarte steht. Eine echte Mitarbeiterin wartet gern. Lesen Sie nie einen Code vor, der per Nachricht kam, denn dieser Code öffnet das Konto.
Hilft Mitarbeiterschulung gegen solche Angriffe wirklich?
Eine Schulung allein verblasst in wenigen Monaten. Was bleibt, ist eine geschriebene Regel, der jeder unter Druck folgen kann, etwa vor jeder Zahlung unter einer bekannten Nummer zurückzurufen.
Wer wird in einer Firma am häufigsten angegriffen?
Neue und hilfsbereite Leute am Rand, etwa Empfang, Fahrer und Praktikanten. Sie kennen noch nicht jede Stimme, und meist hat niemand daran gedacht, sie zu warnen.

Immer noch unsicher, was das für Ihr Projekt bedeutet?

Sagen Sie uns, was Sie bauen, und wir antworten in klarer Sprache.

Projekt starten Kontakt aufnehmen