Social Engineering

Aus ProgrammingWiki

Definition

Social Engineering bezeichnet eine Reihe von Techniken, die darauf abzielen, Menschen zu manipulieren, um vertrauliche Informationen zu erlangen oder unerlaubte Handlungen auszuführen. Diese Methoden nutzen psychologische Tricks und menschliche Schwächen aus, um das Vertrauen der Zielperson zu gewinnen. Social Engineering ist besonders relevant in der heutigen digitalen Welt, in der Cyberkriminalität und Datenschutzverletzungen zunehmen.

Der Begriff „Social Engineering“ ist ein breiter Begriff, der viele cyberkriminelle Strategien umfasst. 
Social Engineering hat mit menschlichen Fehlern zu tun, weshalb Angreifer es auf Insider abgesehen haben. 
Die häufigste Form von Social Engineering ist Phishing, bei dem E-Mail-Nachrichten zum Einsatz kommen.

[https://youtu.be/fXJLkAwcxRs ] [1]

Merkmale

1. Psychologische Manipulation:
   • Angreifer nutzen Emotionen wie Angst, Neugier oder Dringlichkeit
2. Vertrauensaufbau:
   • Durch geschickte Kommunikation wird ein Gefühl von Sicherheit erzeugt
3. Zielgerichtete Ansprache:
   • Oftmals werden spezifische Informationen über das Opfer gesammelt, um die Täuschung glaubwürdiger zu machen
4. Ablauf eines Social-Engineering-Angriffs:
   • 

[2] [3]

Methoden

Phishing Phishing ist eine der häufigsten Formen des Social Engineerings. Dabei senden Angreifer gefälschte E-Mails oder Nachrichten, die scheinbar von vertrauenswürdigen Quellen stammen (z.B. Banken oder Online-Diensten). Ziel ist es, den Empfänger dazu zu bringen, persönliche Daten wie Passwörter oder Kreditkarteninformationen preiszugeben.

Pretexting Beim Pretexting gibt sich der Angreifer als jemand anderes aus – beispielsweise als Mitarbeiter eines Unternehmens oder als technischer Supportmitarbeiter. Der Angreifer erstellt eine fiktive Geschichte (Pretext), um Informationen zu erhalten.

Baiting Baiting nutzt das Prinzip der Verlockung. Hierbei wird dem Opfer ein verlockendes Angebot gemacht, oft in Form von kostenlosen Downloads oder physischen Objekten (z.B. USB-Sticks), die Malware enthalten können.

Tailgating ailgating, auch als "Piggybacking" bekannt, ist eine physische Social-Engineering-Technik, bei der ein Angreifer versucht, unbefugt Zugang zu einem gesicherten Bereich zu erhalten, indem er sich hinter einer autorisierten Person einschleicht. Dies geschieht oft in Büros oder anderen Einrichtungen mit Zugangskontrollen.

Vishing (Voice Phishing) Vishing ist eine Variante des Phishings, bei der Angreifer Telefonanrufe nutzen, um Informationen zu stehlen. Der Angreifer gibt sich oft als Mitarbeiter eines Unternehmens aus und fordert das Opfer auf, persönliche Daten preiszugeben.

Smishing (SMS Phishing) Smishing ist eine weitere Form des Phishings, bei der SMS-Nachrichten verwendet werden, um Benutzer dazu zu bringen, auf schädliche Links zu klicken oder persönliche Informationen preiszugeben.

[4]

Ziele

Quellen

[5] [6] [7]