Social Engineering: So wehren sie sich gegen Attacken

Schreibt Ihnen die Person Ihrer Träume? Ruft der CEO Ihrer Firma mit einem dringenden Anliegen an? Erhalten Sie Anfragen auf Facebook oder intime E‑Mails, die das Herz höher schlagen lassen? Geht es bei diesen Situationen auch um sensible Daten? Alles was zu gut klingt, um wahr zu sein oder Ihnen ein wenig merkwürdig vorkommt, deutet häufig auf eine Form des Betrugs hin: Das sogenannte Social Engineering. Im Folgenden stellen wir Ihnen die wichtigsten Informationen zu diesem Thema vor und verraten Ihnen, wie Sie Ihr Unternehmen und Ihre Mitarbeiter auf dieses sehr reale Szenario vorbereiten können.

Die folgenden Themen finden Sie auf dieser Seite:

Was ist Social Engineering genau? Erklärung und Definition
Wie funktioniert Social Engineering im Internet genau?
So können Sie sich vor Social Engineering Attacken schützen
Strategien zum Schutz Ihres Unternehmens

Was ist Social Engineering genau? Erklärung und Definition

Kurz definiert geht es bei Social Engineering um das Ausnutzen menschlicher Eigenschaften wie Vertrauen und Respekt. Zwischenmenschliche Beeinflussung wird genutzt, um an sensible Informationen zu gelangen. Als Resultat können sich Unbefugte beispielsweise in Ihr Konto einloggen. Unter dem Begriff Social Engineering werden viele unterschiedliche Angriffsszenarien zusammengefasst, die auf die Schwachstelle Mensch abzielen. Es wird daher auch der Begriff Human Hacking öfter als Synonym verwendet.

Wie funktioniert Social Engineering im Internet genau?

Bei Betrugsversuchen unter Einsatz von Social Engineering versuchen die Täter, sich das Vertrauen ihrer Zielpersonen zu erschleichen. Sie schlüpfen in die Rollen von Bekannten, Vorgesetzten oder geben sich als Mitarbeiter einer Behörde aus. Manchmal suchen die Betrüger auch den Kontakt auf Social Media in Form der Traumfrau oder des Traumanns. So versuchen die Betrüger an sensible Daten wie Passwörter oder Logins zu IT-Systemen zu kommen. Es geht um Emotionen: Die Täter nutzen menschliche Eigenschaften wie Hilfsbereitschaft oder den Wunsch nach Liebe aus. Genau deswegen wird Social Engineering auch oft als Human Hacking bezeichnet, denn es geht darum den Menschen zu knacken.

Social Media als Anlaufstelle für Social Engineering

Auf Facebook oder Instagram sammeln Betrüger Informationen über ihre Opfer und versuchen, sie in einen Chat zu verwickeln. Das kann über das Vortäuschen von Freundschaft oder romantischem Interesse funktionieren. Ein weiteres Szenario: Der Täter nutzt persönliche Informationen aus den sozialen Netzwerken und gibt sich in einer E‑Mail als Vertrauensperson aus. So verleitet er die Zielperson zum Download eines Anhangs, in dem ein Trojaner oder sonstige Schadsoftware versteckt ist.

Vishing

Beim Vishing, oder auch Voice Phishing, versuchen Betrüger am Telefon Informationen über ihre Opfer zu erschleichen. Sie rufen dabei entweder selbst an und geben sich als Vertrauensperson aus oder nutzen ein automatisiertes Sprachsystem. Der Reaktionsdruck am Telefon soll die Zielperson zum schnellen Handeln ohne großes Nachdenken drängen.

Autoritätsbetrug

Beim Autoritätsbetrug, auch CEO-Fraud genannt, geben sich Betrüger als Geschäftsführer oder Vorgesetzte aus, um an sensible Daten zu kommen. Dies kann per E‑Mail geschehen oder auch als Vishing-Attacke mit gefälschter Rufnummer. Die Täter sammeln Informationen über ihr Zielunternehmen und tarnen sich dann als Vorstand, um Mitarbeiter beispielsweise zum Überweisen von Firmengeldern zu bewegen. Durch das Vortäuschen von Zeitdruck und Vertraulichkeit des Auftrages manipulieren sie ihre Opfer.

Dumbster Diving

Die Täter durchwühlen den Abfall ihres Opfers, um mehr über ihr Leben zu erfahren. Dabei geht es nicht nur um verräterische Dokumente. Auch Fundstücke wie Medikamentenschachteln oder Tiernahrung geben Auskunft über das Leben der Zielperson.

So können Sie sich vor Social Engineering Attacken schützen

Alle diesen Maschen von Betrügern sind bekannt, doch im Fall der Fälle darauf korrekt zu reagieren, ist nicht immer ganz einfach. Es gibt aber durchaus Vorkehrungen, die jeder Einzelne und auch Sie als Unternehmen treffen können.

Mit diesen Tipps schützen Sie sich vor Betrug durch Social Engineering:

Privatsphäre auf Social Media: Teilen Sie Neuigkeiten aus Ihrem Alltag nur mit Freunden und Bekannten, die sie aus dem „echten Leben“ kennen. Ziehen Sie in Betracht, Ihre Profile auf privat zu stellen und nehmen Sie keine Freundschaftsanfragen von Unbekannten an.
Absenderprüfung bei E‑Mails: Öffnen Sie keine Anhänge oder Links aus E‑Mails mit Ihnen unbekannter Adresse. Wenn Sie nicht wissen, woher der Absender Ihre Mailadresse hat, sollten Sie im Zweifel telefonisch nachfragen.
Login über Links: Klicken Sie in E‑Mails nicht auf Links, die zu Login-Seiten führen sollen. Legen Sie Lesezeichen an und loggen Sie sich über die Startseite Ihrer Bank oder Ihres Streaming-Dienstes in Ihr Konto ein.
Datenweitergabe am Telefon: Geben Sie keine sensiblen Daten wie Passwörter am Telefon weiter, wenn Sie den Anrufer nicht kennen. Im Internet finden Sie über die Google-Suche schnell die echte Nummer Ihrer Bank oder Versicherung heraus.
Sicherheitssoftware: Achten Sie auf regelmäßige Updates Ihrer Notebook- und Smartphone-Software. Blockieren Sie die Absender von Spam-Mails in Ihrem Mailprogramm.

Strategien zum Schutz Ihres Unternehmens

Das beste Mittel gegen Betrug durch Social Engineering sind aufmerksame und selbstbewusste Mitarbeiter. Sie wollen Ihre Firma professionell schützen und Ihre Mitarbeiter weiterbilden? Dann ist SECUTAIN der passende Partner an Ihrer Seite. Wir können Ihnen weiterhelfen, wenn es darum geht die eigenen Mitarbeiter auf die Gefahren vorzubereiten. Wir machen das ganz ohne Social Engineering, sondern mit einem bewährten didaktischen Konzept. Dieses orientiert sich dicht am Arbeitsalltag Ihrer Mitarbeiter und schafft Bewusstsein. Langweilige Vorträge suchen Sie bei uns vergebens, denn bei uns ist mitmachen angesagt. So können Ihre Mitarbeiter tatsächlich zur besten Abwehr werden.

In unserem Portfolio finden sich vielfältige Schulungen und E‑Learnings zum Thema Social Engineering. Gerne beraten wir Sie, welche Möglichkeiten am besten zu Ihnen passen. Hier ein Auszug aus unserem Portfolio, damit Sie sich einen ersten Überblick verschaffen können:

Schulungen für Ihr Unternehmen

In individuellen Schulungen lernen Ihre Mitarbeiter alles über den Ablauf von Social-Engineering-Angriffen. Je nach Länge des Workshops erfahren Ihre Angestellten, für welche Methoden sie besonders anfällig sind. Bei einem ganztägigen Workshop arbeiten wir gemeinsam an konkreten Strategien zum Schutz Ihres Unternehmens und jedes einzelnen Mitarbeiters.

Offene Schulungen

Sie interessieren sich selbst für Social Engineering oder möchten nur einzelne Mitarbeiter schulen? In unseren regelmäßig stattfindenden offenen Schulungen lernen Sie das Vorgehen der Täter und Strategien zur Abwehr kennen. Sie tauschen sich mit Teilnehmern aus unterschiedlichen Branchen aus und es bleibt viel Zeit für Ihre Fragen. Hier schaffen wir vor allem viel Awareness für das Thema.

Penetrationstest

Wir planen einen individuellen Penetrationstest mit Ihnen. Dabei kann es bspw. darum gehen, dass gezieltes Human Hacking angewendet wird, um Zugriff auf bestimmte Betriebsgeheimnisse zu erlangen. Gemeinsam definieren wir ein Ziel und finden heraus, welche Aktionen und Szenarien zu Ihnen passen.

Vishing Telefon-Coaching

In unseren Vishing-Simulationen versuchen professionelle Human Hacker durch Telefonate mit Ihren Mitarbeitern an sensible Daten zu gelangen. So identifizieren Sie Sicherheitslücken und geben Ihren Mitarbeitern die Möglichkeit des Lernens in einem vertrauensvollen und geschützten Umfeld.