Was ist Social Engineering und ein Beispiel?

Social Engineering bezeichnet eine Methode, bei der Angreifer versuchen, durch Manipulation von Menschen an vertrauliche Informationen zu gelangen oder bestimmte Handlungen zu provozieren. Dabei nutzen sie psychologische Tricks, um das Vertrauen ihrer Opfer zu gewinnen und sie dazu zu bringen, sicherheitsrelevante Informationen preiszugeben oder sicherheitskritische Aktionen durchzuführen.

Ein mögliches Szenario für Social Engineering könnte folgendermaßen aussehen:

Ein Angreifer gibt sich am Telefon als IT-Mitarbeiter eines Unternehmens aus und kontaktiert einen Mitarbeiter. Der Angreifer erklärt, dass es ein dringendes Problem mit dem Netzwerk gibt und dass er sofort das Passwort des Mitarbeiters benötigt, um das Problem zu beheben. Der Angreifer verwendet dabei technische Begriffe und drängt auf Eile, um den Mitarbeiter unter Druck zu setzen. Der Mitarbeiter, der glaubt, dass es sich um einen legitimen Anruf handelt und das Problem schnell gelöst werden muss, gibt sein Passwort preis. Der Angreifer nutzt dieses Passwort dann, um sich Zugang zu sensiblen Daten oder Systemen des Unternehmens zu verschaffen.

Dieses Szenario zeigt, wie Social Engineering auf menschliche Schwächen wie Hilfsbereitschaft, Vertrauen und Stress ausgerichtet ist, um Sicherheitsbarrieren zu umgehen.