Wie entstehen diese Bedrohungen?

Social Engineering-Angriffe basieren in der Regel immer auf zuvor gesammelten Informationen: einerseits, um die Zielperson auszuwählen, andererseits, um mit dem gesammelten Wissen einen Background aufzubauen, der das Opfer in Sicherheit wiegt.

Freundschaftsanfragen und Verbindungen

Auf Plattformen wie Facebook können Angreifer Freundschaftsanfragen an die Freunde einer Zielperson senden, da es ist wahrscheinlicher ist, dass die Zielperson die neue Freundschaftsanfrage annimmt, wenn sich der Angreifer zuvor mit mehreren Freunden der Zielperson verbindet.

Business-Netzwerke

Eine wahre Goldgrube für Angreifer ist LinkedIn, das für geschäftliches Networking bekannt ist. Aufgrund der Profile können Angreifer Mitarbeiterinnen und Mitarbeiter identifizieren, die Zugang zu sensiblen Daten haben, über weitreichenden Netzwerkberechtigungen verfügen oder aus anderen Gründen für einen Angriff interessant sind. Das ermöglicht den Kriminellen gezielt Mitarbeiter innerhalb eines Unternehmens ansprechen, Bezug auf Kollegen zu nehmen und die gewonnenen Informationen ganz gezielt für Phishing-Angriffe zu sammeln und zu verwenden.

Social Engineering-Angriffe erkennen

Die Schemata sind fast immer gleich:

Eine Person, die Ihnen persönlich nicht bekannt ist und bei der Sie davor zurückschrecken, Nachfragen zu stellen, gibt sich als Kollege oder Kollegin beziehungsweise als Autoritätsperson aus.
List Sie droht mit Nachteilen oder Schäden, wenn Sie ihr nicht helfen und macht das Anliegen dringend.
Die angreifende Person gibt vor, sich im Unternehmen auszukennen, nennt Ihnen bekannte Namen, empfindet jedoch Fragen als lästig.
Die Angreifer weigern sich immer, eine Rückrufnummer anzugeben.
Sie schmeichelt oder flirtet vielleicht mit Ihnen, um das Ziel zu erreichen.
Social Engineering ist keine Männerdomäne - auch Frauen sind in diesem Betrugsfeld aktiv. Insbesondere bei männlichen Opfern.

Seien Sie sich bewusst, dass ALLE unbekannten Anrufer und Anruferinnen Angriffe versuchen könnten, insbesondere wenn ungewöhnliche Hilfe und dringende Auskünfte bei Ihnen angefragt werden.

So handeln Sie richtig

Fragen Sie unbekannte AnruferInnen nach Name, Abteilung und Telefonnummer
Rufen Sie zurück, nach dem Sie sich über das Anliegen anderweitig versichert haben
Im Zweifelsfall wenden Sie sich IMMER an Ihre Vorgesetzten.

Phishing und Social Engineering sind beides Techniken, die von Angreifern verwendet werden, um vertrauliche Informationen von Individuen oder Unternehmen zu stehlen oder unerwünschte Aktionen auszuführen.

Social Engineering-Angriff erkennen