Social Engineering
Auch: soziale Manipulation, menschliche Manipulation, psychologischer Betrug, Social-Engineering-Angriff, Vertrauensmissbrauch
Social Engineering ist die gezielte Manipulation von Menschen: Betrüger nutzen Vertrauen, Angst und Hilfsbereitschaft, statt Technik anzugreifen.
Social Engineering bezeichnet die gezielte Manipulation von Menschen. Statt eine technische Lücke auszunutzen, greifen Betrüger die menschliche Seite an: Sie missbrauchen Vertrauen, Hilfsbereitschaft, Respekt vor Autorität, Neugier oder Angst, um an Daten oder Geld zu kommen.
Fast jede Betrugsmasche beruht im Kern auf Social Engineering, von Phishing über den Enkeltrick bis zum Romance Scamming. Liegt der Druck vor allem auf Schuld, Angst oder Mitgefühl, spricht man auch von emotionaler Erpressung.
Maschen, die auf Manipulation setzen
- Enkeltrick: „Oma, ich bin es, mein Handy ist kaputt. Bitte überweise schnell, ich bin in Schwierigkeiten.“ Die Täter setzen auf Hilfsbereitschaft und Familiennähe. Technik brauchen sie dafür nicht.
- Schockanruf: „Ihre Tochter hatte einen Unfall, wir brauchen sofort Geld für die Kaution.“ Angst und Zeitdruck sollen dich vom Nachdenken abhalten.
- Falsche Polizei: „Packen Sie Ihr Geld ein, ein Beamter holt es ab.“ Autorität und Vertrauen in Uniform werden missbraucht.
- Romance Scam: Wochenlang aufgebaute Zuneigung, dann die Bitte um Geld für einen „Notfall“. Mehr im Artikel Romance Scamming.
- CEO-Fraud: „Ich bin im Meeting, überweisen Sie vertraulich 50.000 € an dieses Konto.“ Respekt vor der Chefetage und Vertraulichkeit als Hebel.
- Fake-TV-Team: „Wir sind von der Trödelshow und schauen uns Ihre Erbstücke an.“ Vertrauen in eine bekannte Sendung statt in eine Behörde. Mehr: Betrug mit Prominenten und TV-Sendungen.
- Fake-Captcha: „Bitte Windows-Taste drücken, dann einfügen.“ Vertrauen in Ich-bin-kein-Roboter statt in eine echte Prüfung. Mehr: Fake-Captcha erkennen.
Typische Hebel
- Autorität. „Hier spricht die Bank, Polizei, Geschäftsführung oder das Team einer Fernsehsendung.“
- Dringlichkeit. „Handeln Sie sofort, sonst …“
- Angst. Drohung mit Sperrung, Strafe oder Verlust.
- Hilfsbereitschaft. Eine erfundene Notlage.
- Belohnung. Ein angeblicher Gewinn oder ein Schnäppchen.
Was unterscheidet Social Engineering von Phishing?
Social Engineering ist der Oberbegriff für psychologische Manipulation. Phishing ist eine konkrete Methode, meist über E-Mail, SMS oder Link. Ein Vishing-Anruf ist ebenfalls Social Engineering, aber ohne Webseite.
Scamming beschreibt wiederum den Betrug als Ganzes. Social Engineering ist oft das Werkzeug dahinter.
Wie wehre ich mich gegen Manipulation?
- Innehalten, sobald Druck aufgebaut wird.
- Identität prüfen über einen zweiten, bekannten Kanal: selbst zurückrufen, nicht unter der mitgeteilten Nummer.
- Keine Daten oder Zahlungen auf Zuruf, auch nicht wenn die Person „Autorität“ vorgibt.
- Geheimhaltung ist ein Warnsignal: „Erzählen Sie niemandem davon.“
Nachricht prüfen
Steckt in der Nachricht ein Link, eine Webadresse oder ein Absender, kopier ihn in den FAKE-Checker, bevor du antwortest oder zahlst. Er zeigt dir, ob dazu Warnungen bekannt sind und ob etwas nicht zusammenpasst. Ein unauffälliges Ergebnis heißt nicht, dass die Geschichte stimmt. Bei Druck, Geheimhaltung oder einer Geldbitte gilt immer: erst über einen bekannten Weg nachfragen.
Wie du die Muster erkennst, liest du unter Wie kann ich mich gegen Online-Betrug schützen?.