Social Engineering

Social Engineering bezeichnet im Zusammenhang mit Computersicherheit das Täuschen von Menschen, damit sie persönliche Informationen oder andere vertrauliche Daten preisgeben. Der Begriff dient als Sammelbezeichnung für Phishing, Pharming und andere Formen der Manipulation. Auch wenn „Social Engineering“ harmlos klingen mag da es dem Begriff (soziale Netzwerke ähnelt), bezieht es sich ausdrücklich auf böswillige Handlungen und ist ein Thema, das alle Internetnutzer verstehen sollten.

Im Gegensatz zu Hacking beruht Social Engineering eher auf Täuschung und psychologischer Manipulation als auf technischem Wissen. Beispielsweise kann ein böswilliger Nutzer Ihnen eine „Phishing“-E-Mail senden, in der steht, dass Sie Ihren Benutzernamen und Ihr Passwort für eine bestimmte Website zurücksetzen müssen. Die E-Mail kann echt aussehen. Wenn Sie jedoch auf den Link in der Nachricht klicken, werden Sie möglicherweise auf eine gefälschte Website weitergeleitet, die Ihre Daten erfasst.

Eine weitere häufige Form von Social Engineering verwendet falsche Warnmeldungen auf Websites. Wenn Sie beispielsweise eine Webseite öffnen, erhalten Sie möglicherweise eine Nachricht, dass Ihr Computer einen Virus hat und Sie ein bestimmtes Programm herunterladen oder eine Telefonnummer anrufen müssen, um das Problem zu beheben. In den meisten Fällen werden diese Warnmeldungen automatisch erzeugt und sind vollständig falsch. Wenn Sie den Anweisungen in der Warnmeldung folgen, laden Sie möglicherweise Spyware herunter oder geben am Telefon persönliche Informationen preis.

Social Engineering kann auch über soziale Medien stattfinden. Beispielsweise können böswillige Nutzer öffentliche Nachrichten auf Websites wie Facebook und Twitter veröffentlichen, die Menschen dazu bringen, persönliche Informationen zu teilen. Häufige Beispiele sind falsche Gewinnspiele und Gewinnbenachrichtigungen. In einigen Fällen bauen Social Engineers sogar Beziehungen zu anderen Personen über Online-Chats oder private Nachrichten auf, bevor sie diese davon überzeugen, vertrauliche Daten preiszugeben.

Die meisten Internetnutzer verfolgen zwar keine böswilligen Absichten, doch Social Engineering ist eine bedauerliche Realität des Internets. Daher ist es ratsam, jeder Nachricht, E-Mail oder Website gegenüber skeptisch zu sein, die Sie auffordert, persönliche Daten zu teilen – besonders, wenn die Anfrage von einer unbekannten Quelle stammt. Sie können die Echtheit einer Nachricht oft überprüfen, indem Sie den Domainnamen der Website kontrollieren oder den Verfasser der Nachricht kontaktieren. Wenn Sie die Herkunft einer Anfrage nicht überprüfen können, befolgen Sie die Anweisungen nicht. Wenn Sie gefälschte Nachrichten im Internet erkennen, können Sie vermeiden, Opfer von Social Engineering zu werden.