{"id":15155,"date":"2025-11-15T03:41:35","date_gmt":"2025-11-15T03:41:35","guid":{"rendered":"https:\/\/newestek.com\/?p=15155"},"modified":"2025-11-15T03:41:35","modified_gmt":"2025-11-15T03:41:35","slug":"was-ist-social-engineering","status":"publish","type":"post","link":"https:\/\/newestek.com\/?p=15155","title":{"rendered":"Was ist Social Engineering?"},"content":{"rendered":"
\n
\n
\n
\n
\n
\n
<\/div>\n<\/section>\n
\n
Mit Social-Engineering-Techniken manipulieren Cyberkriminelle die menschliche Psyche. Lesen Sie, wie das funktioniert und wie Sie sich sch\u00fctzen k\u00f6nnen.<\/figcaption><\/figure>\n

sp3n | shutterstock.com<\/p>\n<\/div>\n

Selbst wenn Sie bei der Absicherung Ihres Rechenzentrums, Ihrer Cloud-Implementierungen und der physischen Sicherheit Ihres Firmengeb\u00e4udes alle Register ziehen \u2013 mit Hilfe von Social Engineering finden gewiefte Cyberkriminelle meistens einen Weg, diese Ma\u00dfnahmen zu umgehen.<\/p>\n

Social Engineering \u2013 Definition<\/h1>\n

Social Engineering<\/a> bezeichnet die \u201cKunst\u201d, menschliche Schw\u00e4chen auszunutzen, um sich Zugang zu Geb\u00e4uden, Systemen oder Daten zu verschaffen. Anstatt zu versuchen, eine Software-Schwachstelle zu finden und auszunutzen, wird ein Social Engineer beispielsweise einen Mitarbeiter anrufen und sich als IT-Support-Angestellter ausgeben, um ihn zur Herausgabe seines Passworts zu bewegen.<\/p>\n

Der bekannte Hacker Kevin Mitnick hat den Begriff Social Engineering in den 1990er Jahren entscheidend mitgepr\u00e4gt. Die Grundidee, sich menschliches Verhalten zunutze zu machen und die Techniken dahinter, gibt es allerdings schon so lange, wie es Betr\u00fcger gibt.<\/p>\n

Social Engineering \u2013 Techniken<\/h1>\n

Social Engineering<\/a> hat sich f\u00fcr Cyberkriminelle als besonders erfolgreich erwiesen, wenn es darum geht in Unternehmen einzudringen. Sobald ein Angreifer das Passwort eines vertrauensw\u00fcrdigen Mitarbeiters erbeutet hat, kann er sich damit einloggen und sensible Daten auslesen. Mit einer Zugangskarte oder einem Code, der physischen Zugang gew\u00e4hrt, k\u00f6nnen Cyberkriminelle sogar noch gr\u00f6\u00dferen Schaden anrichten.<\/p>\n

Im Artikel \u201cSocial Engineering: Anatomy of a Hack<\/a>\u201d beschreibt ein Penetrationtester, wie er aktuelle Ereignisse, \u00f6ffentlich verf\u00fcgbare Informationen aus sozialen Netzwerken und ein Hemd mit Cisco-Logo aus einem Second-Hand-Laden dazu nutzte, illegal in ein Unternehmen einzudringen. Das vier Dollar teure Gebrauchthemd half ihm, die Rezeptionisten und andere Mitarbeiter davon zu \u00fcberzeugen, dass er im Auftrag von Cisco technischen Support leisten m\u00fcsste. Einmal eingedrungen, war es f\u00fcr ihn ein Leichtes, auch anderen Teammitgliedern Zutritt zu verschaffen. Dar\u00fcber hinaus gelang es dem Ethical Hacker<\/a>, mehrere mit Malware verseuchte USB-Sticks in den R\u00e4umen zu platzieren und sich in das Unternehmensnetzwerk zu hacken. All das lief vor den Augen der Mitarbeiter ab.<\/p>\n

Um einen erfolgreichen Social-Engineering-Angriff zu fahren, m\u00fcssen Sie nicht unbedingt zuerst in einen Second-Hand-Laden gehen, diese Angriffe funktionieren ebenso gut per E-Mail, Telefon oder \u00fcber soziale Netzwerke. Allen Angriffsarten ist dabei gemein, dass sie menschliche Eigenschaften zu ihrem Vorteil nutzen \u2013 beispielsweise Gier, Angst, Neugier oder auch das Bed\u00fcrfnis, anderen zu helfen.<\/p>\n

Cyberkriminelle nehmen sich dabei oft Wochen oder Monate Zeit, um ein Ziel auszukundschaften, bevor Sie einen pers\u00f6nlichen Besuch wagen, eine Nachricht senden oder einen Anruf t\u00e4tigen. Zu den Vorbereitungen kann beispielsweise geh\u00f6ren, eine Telefonliste oder ein Organigramm des Zielunternehmens zu finden oder die Mitarbeiter \u00fcber soziale Netzwerke<\/a> zu recherchieren. Anschlie\u00dfend k\u00f6nnen Sie beispielsweise \u00fcber folgende Wege aktiv werden.<\/p>\n