Erklärung
Social Engineering ist der Oberbegriff für Täuschungsmethoden, die menschliche Eigenschaften ausnutzen: Vertrauen, Hilfsbereitschaft, Respekt vor Autorität, Angst, Neugier und Zeitdruck. Technische Schutzmaßnahmen werden nicht überwunden, sondern umgangen, indem ein Mensch zur Mitwirkung gebracht wird.
Die Methoden reichen von Phishing und Pretexting über Anrufe bis zu persönlichen Besuchen. Auch die Verfahren der Emotionalisierung, etwa beim Romance Scam oder beim Enkeltrick, gehören dazu. Durch generative KI und Deepfake-Techniken können Täuschungen heute überzeugender und individueller gestaltet werden.
Social Engineering ist keine IT-Störung im engeren Sinn. Es betrifft Organisation, Prozesse und Verhalten ebenso wie Technik.
Typisches Beispiel (schematisch)
Eine angebliche Kollegin aus einer anderen Niederlassung bittet dringend um Zugriff auf eine Freigabe, weil ein Termin in Kürze ablaufe. Die Nachricht ist freundlich, die Lage plausibel, die Prüfung scheint überflüssig.
Bedeutung für Forensik und Ermittlungen
Weil die entscheidende Handlung ein Mensch vornimmt, enthalten Systemprotokolle oft nur das Ergebnis, nicht den Anlass. Zur Aufklärung gehören daher neben Logdateien auch Kommunikationsverläufe, Zeitabläufe und Aussagen der Beteiligten. Die Bewertung, ob jemand fahrlässig oder getäuscht handelte, ist keine technische Frage.
Erkennung und Prävention
Prozesse mit mehrstufiger Freigabe (Vier-Augen-Prinzip), unabhängige Rückbestätigung (Out-of-Band-Validierung), Schulungen mit realistischen Beispielen und eine fehlerfreundliche Meldekultur sind wirksamer als pauschale Warnungen. Siehe auch Medienkompetenz.
Auch gesucht als Soziale Manipulation, Social-Engineering, Menschliches Hacking, Manipulation von Menschen