https://glossar.it-guide.eu/index.php?action=history&feed=atom&title=Social_EngineeringSocial Engineering - Versionsgeschichte2026-04-03T19:32:29ZVersionsgeschichte dieser Seite in IT-Guide – GlossarMediaWiki 1.43.1https://glossar.it-guide.eu/index.php?title=Social_Engineering&diff=87&oldid=prevBohlen: Seite neu erstellt2025-06-05T14:32:14Z<p>Seite neu erstellt</p>
<p><b>Neue Seite</b></p><div>= Social Engineering =<br />
<br />
'''Social Engineering''' bezeichnet Methoden der psychologischen Manipulation, mit denen Angreifer versuchen, Menschen dazu zu bringen, sicherheitsrelevante Informationen preiszugeben oder sicherheitskritische Handlungen auszuführen.<br />
<br />
Statt Schwachstellen in der Technik auszunutzen, zielt Social Engineering auf die „Schwachstelle Mensch“.<br />
<br />
== Typische Methoden ==<br />
<br />
{| class="wikitable"<br />
! Methode<br />
! Beschreibung<br />
|-<br />
| '''[[Phishing]]'''<br />
| Täuschende E-Mails oder Webseiten, die zur Eingabe von Passwörtern verleiten<br />
|-<br />
| '''Pretexting'''<br />
| Vortäuschen einer Identität oder eines legitimen Anliegens (z. B. angeblicher IT-Support)<br />
|-<br />
| '''Baiting'''<br />
| Locken mit scheinbar harmlosen Inhalten (z. B. USB-Stick mit Schadsoftware)<br />
|-<br />
| '''Tailgating'''<br />
| Unbefugtes Mitgehen durch Türen oder Schranken in gesicherte Bereiche<br />
|-<br />
| '''Quid pro quo'''<br />
| Täuschung durch vermeintliche Gegenleistung (z. B. kostenlose Hilfe bei Problemen)<br />
|}<br />
<br />
== Beispiele aus dem Alltag ==<br />
<br />
* Ein Anrufer gibt sich als Bankmitarbeiter aus und verlangt eine TAN<br />
* Eine E-Mail fordert zur Bestätigung eines Accounts über einen Link auf<br />
* Eine Person im Büro bittet höflich um Zugang, weil „der Ausweis vergessen wurde“<br />
<br />
== Schutz vor Social Engineering ==<br />
<br />
* Misstrauisch gegenüber unerwarteten Anfragen, auch wenn sie professionell wirken<br />
* Niemals Passwörter oder sensible Daten am Telefon oder per Mail weitergeben<br />
* Mitarbeiter schulen und auf typische Tricks aufmerksam machen<br />
* Klare Sicherheitsrichtlinien im Unternehmen festlegen<br />
* [[Zwei-Faktor-Authentifizierung]] nutzen, um Missbrauch zu erschweren<br />
<br />
== Siehe auch ==<br />
* [[Phishing]]<br />
* [[Sicherheitslücken]]<br />
* [[Passwort]]<br />
* [[Zwei-Faktor-Authentifizierung]]<br />
* [[IT-Sicherheit]]<br />
* [[Datenschutz]]<br />
<br />
[[Kategorie:Sicherheit]]<br />
[[Kategorie:Angriffsmethoden]]<br />
[[Kategorie:Glossar]]</div>Bohlen