Social Engineering

Sep. 20, 2025

—

von

Philipp: Schweizer KI Akademie

Einfach erklärt

Social Engineering bedeutet, dass Angreifer Menschen manipulieren, um Geheimnisse zu erfahren oder Zugang zu bekommen – ohne zuerst technische Sicherheitslücken auszunutzen. Stattdessen spielen sie mit Vertrauen, Zeitdruck oder Neugier.

Typische Beispiele:

Phishing‑E‑Mail: „Ihr Konto wird gesperrt – klicken Sie sofort hier!“ → Link führt auf eine gefälschte Webseite, die Passwörter abgreift.
Vishing/Telefon‑Betrug: Jemand gibt sich als IT‑Support aus („Dringendes Update!“) und überredet dich, Zugangsdaten zu nennen oder eine Fernwartung zu erlauben.
Tailgating (physisch): Eine Person schlüpft hinter dir durch die Bürotür, ohne Ausweis zu zeigen, und gelangt so in interne Bereiche.
Deepfake‑Variante (KI): Eine künstlich erzeugte Stimme imitiert eine Chef‑Person und fordert eine Echtzeit‑Überweisung an.

Kurz: Social Engineering zielt auf Menschen. Gute Schulung, Rückfragen (z. B. über offizielle Kanäle) und Mehr‑Faktor‑Anmeldung helfen.

Professionelle Definition

Social Engineering ist die planvolle Beeinflussung von Personen, um vertrauliche Informationen, gelöste Sicherheitskontrollen oder Handlungen (z. B. Geldtransfer) zu erwirken. Der Angriffszyklus umfasst häufig Ausspähen (Reconnaissance), Legendenbildung (Pretexting), Kontakt/Überzeugung (Elicitation) und Ausnutzung.

Kanäle: E‑Mail/Links (Phishing, Spear‑Phishing), SMS (Smishing), Telefon (Vishing), soziale Netzwerke, Vor‑Ort‑Kontakt (z. B. Tailgating, USB‑Drop).

Schutzmaßnahmen (Auswahl): Awareness‑Trainings, Verifizierungs‑Rückruf über bekannte Nummern, Least‑Privilege‑Prinzip, MFA, Passwort‑Manager/Phishing‑Schutz, Clear‑Desk/Clear‑Screen, Besucherkontrolle.