Social Engineering überredet Menschen, Geheimnisse preiszugeben oder unsichere Handlungen zu begehen, die technische Kontrollen sonst unterbinden würden.
Dringlichkeit, Angst, Autorität und Hilfsbereitschaft sind die üblichen Hebel, oft gestützt auf ein paar echte Details.
So funktioniert es
Die Bitte zielt auf eine Person, die freigeben, zahlen oder klicken kann, und nicht auf einen Fehler im Code.
Eine überzeugende Geschichte kann gelingen, obwohl ein Filter eine Datei gestoppt hätte.
Abwehr besteht aus Gewohnheiten und aus Ablauf, weil die Entscheidung im Gespräch fällt.
Eine Prüfung über einen Kanal, dem Ihre Organisation schon vertraut, bricht das Drehbuch der angreifenden Seite.
Konkrete Beispiele
- Eine anrufende Person gibt sich als Helpdesk aus und bittet, einen Einmalcode vorzulesen.
- Eine Nachricht behauptet, ein Paket liege fest, und drängt zu einer falschen Anmeldeseite.
- Ein Besucher geht hinter einer höflichen Person durch eine Tür, die geschlossen bleiben sollte.
Schutzmaßnahmen
- Bestätigen Sie ungewöhnliche Bitten über eine Nummer oder ein Portal, dem Sie bereits vertrauen.
- Werden Sie langsamer, wenn eine Nachricht Geheimhaltung oder sofortige Zahlung verlangt.
- Geben Sie Mitarbeitenden einen Weg ohne Vorwurf, seltsame Bitten noch am selben Tag zu melden.
- Lassen Sie Änderungen an Bankkonten und Rechten von einer zweiten Person freigeben.