PMG2426 4/Einführung/Social Engineering

Wiki-Quelltext dieser Seite.

== '''Definition''' ==


'''Social Engineering''' bezeichnet eine Reihe von Techniken, die darauf abzielen, Menschen zu manipulieren, um vertrauliche Informationen zu erlangen oder unerlaubte Handlungen auszuführen. Diese Methoden nutzen psychologische Tricks und menschliche Schwächen aus, um das Vertrauen der Zielperson zu gewinnen. Social Engineering ist besonders relevant in der heutigen digitalen Welt, in der Cyberkriminalität und Datenschutzverletzungen zunehmen.

<b><font color=red>'''Der Begriff „Social Engineering“ ist ein breiter Begriff, der viele cyberkriminelle Strategien umfasst. Social Engineering hat mit menschlichen Fehlern zu tun, weshalb Angreifer es auf Insider abgesehen haben. Die häufigste Form von Social Engineering ist Phishing, bei dem E-Mail-Nachrichten zum Einsatz kommen.'''</font></b>

[https://youtu.be/fXJLkAwcxRs
]

== '''Merkmale''' ==

#<font color=turkey>'''Psychologische Manipulation:'''</font>
#* Angreifer nutzen Emotionen wie Angst, Neugier oder Dringlichkeit
#<font color=turkey>'''Vertrauensaufbau:''' </font>
#* Durch geschickte Kommunikation wird ein Gefühl von Sicherheit erzeugt
#<font color=turkey>'''Zielgerichtete Ansprache:''' </font>
#* Oftmals werden spezifische Informationen über das Opfer gesammelt, um die Täuschung glaubwürdiger zu machen

== '''Methoden''' ==

[[Bild:FiLan_230321-glossary-page-social_engineering-05_DE.jpg|500px|left]]

:<font color=darkred><u>'''Phishing'''</u></font> Phishing ist eine der häufigsten Formen des Social Engineerings. Dabei senden Angreifer gefälschte E-Mails oder Nachrichten, die scheinbar von vertrauenswürdigen Quellen stammen (z.B. Banken oder Online-Diensten). Ziel ist es, den Empfänger dazu zu bringen, persönliche Daten wie Passwörter oder Kreditkarteninformationen preiszugeben.

:<font color=darkred><u>'''Pretexting'''</u></font> Beim Pretexting gibt sich der Angreifer als jemand anderes aus – beispielsweise als Mitarbeiter eines Unternehmens oder als technischer Supportmitarbeiter. Der Angreifer erstellt eine fiktive Geschichte (Pretext), um Informationen zu erhalten.

:<font color=darkred><u>'''Baiting'''</u></font> Baiting nutzt das Prinzip der Verlockung. Hierbei wird dem Opfer ein verlockendes Angebot gemacht, oft in Form von kostenlosen Downloads oder physischen Objekten (z.B. USB-Sticks), die Malware enthalten können.

:<font color=darkred><u>'''Tailgating'''</u></font> ailgating, auch als "Piggybacking" bekannt, ist eine physische Social-Engineering-Technik, bei der ein Angreifer versucht, unbefugt Zugang zu einem gesicherten Bereich zu erhalten, indem er sich hinter einer autorisierten Person einschleicht. Dies geschieht oft in Büros oder anderen Einrichtungen mit Zugangskontrollen.

:<font color=darkred><u>'''Vishing (Voice Phishing)'''</u></font> Vishing ist eine Variante des Phishings, bei der Angreifer Telefonanrufe nutzen, um Informationen zu stehlen. Der Angreifer gibt sich oft als Mitarbeiter eines Unternehmens aus und fordert das Opfer auf, persönliche Daten preiszugeben.

:<font color=darkred><u>'''Smishing (SMS Phishing)'''</u></font> Smishing ist eine weitere Form des Phishings, bei der SMS-Nachrichten verwendet werden, um Benutzer dazu zu bringen, auf schädliche Links zu klicken oder persönliche Informationen preiszugeben.

[https://sosafe-awareness.com/sosafe-files/uploads/2023/06/230321-glossary-page-social_engineering-05_DE.jpg]

== '''Ziele''' ==

{| border="1"
 |-
 | '''Ziel''' || '''Definition'''
 |-
|Zugang zu sensiblen Daten || dazu gehören Passwörter, Bankdaten oder persönliche Identifikationsnummern
|-
|Installation von Malware || Schadstoffe kann auf Geräten platziert werden, um weitere Informationen zu stehlen oder Systeme zu kompromittieren
|-
|Finanzielle Gewinne || Betrug und Diebstahl sind häufige Motive für Social Engineering
|-
|Rufschädigung von Unternehmen || durch gezielte Angriffe kann das Vertrauen untergraben werden
''Schulung der Mitarbeiter'''
#* '''Sichere Kommunikationskanäle'''(z.B. verschlüsselte E-Mails, unsichere Kanäle vermeiden(SMS))
#* '''Zugriffskontrollen'''(z.B. Strenge Zugangsbeschränkungen)
#* '''Verifizierung von Anfragen'''(z.B. Keine sensiblen Informationen ohne Verifizierung preisgeben)
#* '''Einsatz von Technologien'''(z.B. Sicherheitssoftware und Firewalls nutzen)
#* '''Regelmäßige Sicherheitsüberprüfungen''' (z.B. Schwachstellen identifizieren und beheben)
|-
 |}

== '''Quellen''' ==

[https://sosafe-awareness.com/sosafe-files/uploads/2023/06/230321-glossary-page-social_engineering-05_DE.jpg]
[https://www.proofpoint.com/de/threat-reference/social-engineering]
[https://youtu.be/fXJLkAwcxRs]