Technische Sicherheitsmassnahmen werden immer ausgefeilter. Angreifer wissen das - und umgehen sie, indem sie nicht Systeme angreifen, sondern Menschen. Social Engineering ist so alt wie Betrug selbst, und so aktuell wie nie.
Kein Passwort der Welt schützt vor jemandem, der es sich einfach geben lässt. Das klingt übertrieben, beschreibt aber ziemlich einfach die Logik hinter "Social Engineering": Anstatt technische Hürden zu überwinden, setzen Angreifer auf menschliche Schwächen - Hilfsbereitschaft, Zeitdruck, Respekt vor Authorität, Angst. Diese Methoden sind nicht neu, aber sie werden immer raffinierter.
Und sie funktionieren - immer wieder, auch in Unternehmen, die sich für gut geschützt halten.
Phishing ist die bekannteste Form des Social Engineerings und gleichzeitig die, die am häufigsten unterschätzt wird. Die E-Mail mit dem nigerianischen Prinzen hat sich längst weiterentwickelt: Moderne Phishing-Mail sind visuell kaum von legitimen Nachrichten zu unterscheiden, verwenden echte Logos, korrekte Absenderdomains und personalisierten Inhalt.
Besonders wirksam ist das sogenannte Spear Phishing, bei dem Angreifer eine bestimmte Person gezielt ansprechen - mit ihrem Namen, Hinweisen auf aktuelle Projekte oder dem Namen des direkten Vorgesetzten. Solche Informationen sind oft öffentlich zugänglich: LinkedIn, Unternehmenswebsites, Pressemitteilungen sind nur drei der möglichen Quellen für diese Daten. Der Aufwand für die Recherche ist gering, der Effekt für die Glaubwürdigkeit gross.
Nicht jeder Angriff kommt per E-Mail. Beim sogenannten Vishing ("Voice Phishing") rufen Angreifer direkt an und geben sich etwa als IT-Support, Bank, Polizei oder andere Behörde aus. Die mündliche Kommunikation hat einen entscheidenden Vorteil für Angreifer: Sie erzeugt unmittelbaren Zeitdruck. Wer am Telefon sitzt, hat kaum Zeit zu googeln oder nachzudenken - und wird oft durch scheinbare Authorität oder eine künstliche Dringlichkeit dazu gebracht, schnell zu handeln.
Ein bekanntes Muster ist dabei der sogenannte Enkeltrick: Ein Anruf bei einem Rentner oder einer Rentnerin, bei dem jemand vorgibt, das Enkelkind würde in Not sein und würde dringend finanzielle Hilfe benötigen. Wer hilfreich ist, läuft genau in diese Falle.
Social Engineering funktioniert, weil es auf reale menschliche Eigenschaften setzt - nicht auf Dummheit, sondern auf Reflexe, die im Alltag sinnvoll sind: Hilfsbereitschaft gegenüber Kollegen, Respekt vor Autorität, der Wunsch, Probleme schnell zu lösen. Angreifer studieren diese Muster und setzen sie gezielt ein.
Hinzu kommt ein Grundproblem: Wer noch nie Opfer eines solchen Angriffs war, unterschätzt, wie überzeugend diese Szenarien sein können. Das ist keine persönliche Schwäche - es ist schlicht fehlende Erfahrung mit einem Angriffsmuster, das im Alltag nicht sichtbar ist.
Heutzutage genügt es nicht, Sicherheitslösungen nur technisch zu denken: Der grösste Risikofaktor bleibt der Mensch. Unsere Föllmi Awareness Solution setzt genau hier an: Wir schulen und sensibilisieren Ihre Mitarbeitenden und machen sie so zu einem aktiven Teil Ihrer Sicherheitsstrategie.
Mehr Informationen zur Föllmi Awareness Solution finden Sie hier .
Social Engineering ist keine Randerscheinung der Cyberkriminalität - es ist eine der häufigsten und wirksamsten Angriffsmethoden überhaupt. Technische Schutzmassnahmen helfen, aber sie reichen nicht aus, wenn der Mensch als Einfallstor bleibt. Das Bewusstsein dafür, wie solche Angriffe aussehen und wie sie sich anfühlen, ist der erste Schritt zu einem wirksameren Schutz.
Stellen Sie mit wenigen Klicks Ihre IT-Lösung zusammen.
Jetzt konfigurieren!