Newsroom Social Engineering - Lassen wir uns wirklich so schnell hinters Licht führen...?
Julia Nebe Lead Underwriter Cyber 20. November 2023
...oder sitzt die Gefahr 90 cm vor dem Bildschirm?  Was so lustig klingt, ist aber einer der größten Schadentreiber im Bereich Cyber-Gefahren bzw. Angriffe. Mit der Begrifflichkeit Social Engineering ist nicht nur das Öffnen einer E-Mail mit einem "verseuchten" Anhang gemeint. Es gibt eine Reihe von Angriffen, die uns Menschen als Schwachstelle im Visier hat.
Es gibt eine Reihe von Angriffen, die uns Menschen als Schwachstelle im Visier hat.

Hierunter fallen u.a. 

  • Phishing - Cyberkriminelle versuchen durch Massen-E-Mails an geschützte Daten zu gelangen.
     
  • Smishing - Textnachrichten – SMS, die durch Kriminelle verschickt werden, mit dem Ziel Schadsoftware zu verbreiten.
     
  • CEO Fraud - Vortäuschung einer E-Mail oder eines Anrufs eines Vorgesetzten mit dem Ziel, z.B. eine Überweisung vorzunehmen. Meist wird schnelles Handeln verlangt, damit die betroffene Person die Mail oder den Anruf nicht hinterfragt.
     
  • Baiting - Der betroffenen Person wird vom Angreifer ein „Köder“ vorgesetzt, damit dieser die gewünschte Handlung ausführt. Als Beispiel ein Link zu einem vermeintlich kostenlosen Film-Download.
     
  • Water holding - Das Opfer wird zur Fake-Version einer Website umgeleitet. Diese werden häufig genutzt, um dort private Daten abzufragen.

Gerade vor  besonderen Verkaufstagen ist höchste Vorsicht geboten, um nicht auf eine der Betrugsmaschen hereinzufallen.