Wie Social Engineering funktioniert
Social Engineering bezeichnet Methoden, bei denen Angreifer gezielt Menschen manipulieren, um an vertrauliche Informationen zu gelangen oder sicherheitsrelevante Handlungen auszulösen. Anders als bei rein technischen Angriffen stehen hier nicht Systeme, sondern Menschen im Fokus – etwa Mitarbeitende in der Verwaltung, im Vertrieb oder im Empfang.
Statt technische Schwachstellen auszunutzen, setzen Angreifer auf psychologische Taktiken, um Vertrauen zu gewinnen oder Handlungsdruck aufzubauen. Die Kommunikation wirkt dabei oft seriös, höflich oder besonders dringlich – mit dem Ziel, dass das Opfer aus dem Bauch heraus reagiert statt kritisch zu hinterfragen.
Typische Vorgehensweise beim Social Engineering
- Informationsbeschaffung
Angreifer recherchieren vorab – z. B. auf Firmenwebsites, in sozialen Netzwerken oder durch frühere E-Mails. Diese Informationen helfen, eine glaubwürdige Geschichte aufzubauen. - Kontaktaufnahme – digital oder persönlich
Der Angriff erfolgt nicht immer online:
Neben E-Mails, SMS und Telefonanrufen nutzen Social Engineers auch physische Präsenz, um Vertrauen zu erschleichen. Besonders in großen Unternehmen versuchen sich Personen gelegentlich unter Vorwänden Zutritt zu Gebäuden oder Abteilungen zu verschaffen – etwa als Techniker, Lieferant oder Bewerber. - Vertrauensaufbau oder Druck
Die Angreifer setzen gezielt auf Sympathie, Hilfsbereitschaft oder Autorität – oder sie schaffen Zeitdruck, um rationales Nachdenken zu unterbinden. - Manipulation zur Handlung
Ziel ist es, das Opfer dazu zu bringen:- sensible Daten preiszugeben,
- auf schädliche Links zu klicken,
- Zugriff zu gewähren oder
- sicherheitsrelevante MaĂźnahmen zu umgehen.
Beispiele aus der Praxis
- Eine E-Mail vom angeblichen IT-Support fordert zur Passwortänderung über einen Link auf.
- Ein Anrufer gibt sich als Dienstleister aus und verlangt Fernzugriff auf ein Gerät.
- Ein Mann in Arbeitskleidung erscheint unangemeldet vor Ort und behauptet, Wartungsarbeiten durchführen zu müssen – mit dem Ziel, sich Zugang zu Räumen oder Geräten zu verschaffen.
Warum funktioniert Social Engineering?
Angreifer nutzen gezielt psychologische Prinzipien, etwa:
- Autorität („Ich bin vom Vorstand / der IT.“)
- Dringlichkeit („Sofort handeln – sonst Datenverlust!“)
- Hilfsbereitschaft („Ich brauche nur kurz Ihre Unterstützung.“)
- Neugier / Belohnung („Sie haben gewonnen!“)
Diese Faktoren führen dazu, dass Menschen schneller handeln als nachdenken – besonders unter Stress oder Zeitdruck.
Schutz vor Social Engineering
- Skepsis bei ungewöhnlichen Anfragen – unabhängig vom Kanal.
- Keine vertraulichen Informationen per Mail oder Telefon weitergeben.
- Keine unbekannten Personen ohne Legitimation ins Gebäude lassen.
- Rückfragen bei der IT oder bei Vorgesetzten stellen – lieber einmal zu viel als einmal zu wenig.