Zur Übersicht

Social Engineering

Was ist Social Engineering?

Social Engineering ist eine gezielte Manipulation von Menschen, um an vertrauliche Informationen oder Zugangsdaten zu gelangen. Dabei nutzen Angreifer menschliche Eigenschaften, wie Hilfsbereitschaft, Vertrauen, Angst oder Respekt vor Autoritäten, aus. Social Engineering kann online (z. B. per Email) oder analog (z. B. Post) angewendet werden.

Welche Formen von Social Engineering gibt es?

  • Phishing: Du erhältst manipulierte E‑Mails, Nachrichten oder Sprachnachrichten, die so aussehen, als kämen sie von einem vertrauenswürdigen Absender. Ziel ist es, dich dazu zu bringen, Passwörter oder Kontodaten einzugeben oder einen schädlichen Link anzuklicken. Varianten sind etwa Spear-Phishing (hochgradig personalisierte E‑Mails) oder Whaling (Anschreiben von Führungskräften). Auf WhatsApp sieht man oft Kettenbriefe oder vermeintliche Warnungen (z. B. „Dein Konto wird gesperrt“), die zu einer gefälschten Support-Seite führen. Auch gefälschte Gewinnspiele auf Instagram, TikTok oder Discord, bei denen du auf einen Link klickst, um angeblich etwas zu gewinnen, sind üblich. (Verweis auf Phishing). Auch Telefonate sind eine Möglichkeit, wie Phishing betrieben wird (Vishing).
  • Pretexting/Impersonation (Vorwand): Der Angreifer erzeugt ein falsches Szenario und gibt sich dabei als vertrauenswürdige Person aus. Er behauptet zum Beispiel, von einer Behörde oder dem Support eines sozialen Mediums zu sein, und bietet an, ein erfundenes Problem zu lösen, wenn du bestimmte Informationen herausgibst.
  • Catfishing: Hier erstellen Betrüger falsche Social-Media-Profile (oft als Influencer oder Gleichaltrige) und schließen online Freundschaften, um später dein Vertrauen auszunutzen. Sie könnten dich etwa dazu bringen, persönliche Fotos, vertrauliche Informationen oder deinen Account-Zugang herauszurücken.
  • Baiting (Ködermethode): Dir wird etwas Attraktives in Aussicht gestellt, um dich in eine Falle zu locken. Zum Beispiel könntest du ein vermeintliches Gratis-Game oder Musik-Download angeboten bekommen, das in Wahrheit Malware enthält. Moderne Beispiele sind mit Schadsoftware versehene „kostenlose“ Downloads oder gefundene USB-Sticks, die du in dein Gerät steckst – und sofort einen Virus installierst.
  • Scareware (Angst-Schadsoftware): Hier wirst du mit Furcht manipuliert, damit du unüberlegt handelst. Ein typisches Beispiel ist ein plötzlicher Pop-up-Hinweis auf deinem Handy oder PC, der behauptet, dein Gerät sei mit einem Virus infiziert oder du hättest gegen Gesetze verstoßen. Dann wirst du aufgefordert, teure Software zu kaufen oder Codes einzugeben. Tatsächlich steckt dahinter meist kein echtes Problem: Bezahlen bringt keinen Mehrwert, sondern überlässt Fremden Zugang zu deinen Daten.

Wie kann ich Social Engineering verhindern und erkennen?

  • Misstrauisch sein: Wenn jemand unerwartet nach sensiblen Daten fragt, zuerst zögern und nachdenken. Hacker versuchen oft, Zeitdruck aufzubauen. Nimm dir einen Moment, prüfe Absender und Inhalt genau und vertraue deinem Bauchgefühl.
  • Keine Geheimzahlen preisgeben: Seriöse Dienste oder Behörden fragen niemals nach deinem Passwort, TAN oder SMS-Code. Teile diese Codes niemals mit anderen, selbst wenn der Anrufer oder die Nachricht noch so überzeugend wirkt. Bedenke: Du allein wirst per SMS oder Messenger über Sicherheitscodes informiert, gib sie auf keinen Fall weiter!
  • Datenschutz im Kopf: Überlege genau, welche persönlichen Infos du online zeigst. Je weniger Cyberkriminelle über dich wissen, desto schwerer wird es für sie, dich direkt anzusprechen. Stelle deine Profile auf privat, sei sparsam mit Geburtsdatum, Adresse und anderen persönlichen Details.
  • Vertraue keinem Link blind: Klick nicht sofort auf Links in Nachrichten von Fremden oder ungewöhnlichen Absendern. Fahre lieber mit der Maus oder tippe auf Absendernamen, um zu prüfen, ob die Adresse echt ist. Bei Verdacht frage über einen anderen Kanal (z.B. Anruf bei der Firma) nach.
  • Technische Absicherung: Nutze auf allen Konten starke, unterschiedliche Passwörter (idealerweise einen Passwortmanager) und aktiviere Zwei-Faktor-Authentifizierung (2FA). So ist dein Account besser geschützt, selbst wenn jemand dein Passwort kennt. Halte deine Software und Apps immer aktuell und verwende Virenscanner auf Geräten, um bösartige Software frühzeitig zu erkennen
  • Geräte prüfen: Auf WhatsApp und ähnlichen Diensten kannst du unter „Verknüpfte Geräte“ nachsehen, ob fremde Rechner verbunden sind. Empfehlenswert ist, diese Liste regelmäßig zu prüfen und unbekannte Geräte sofort abzumelden.
  • Hinterfrage Eilmeldungen: Eine Warnung, „Dein Konto wird gesperrt“ oder „Eilmeldung: Du musst sofort handeln“, hat oft einen Haken. Halte in solchen Fällen am besten Rücksprache mit jemandem, dem du vertraust (Eltern, Lehrer oder einen erfahrenen Freund), bevor du reagierst.

Was kann ich tun, wenn ich Opfer von Social Engineering geworden bin?

  • Passwort ändern: Sobald du vermutest, dass jemand Zugang zu deinem Konto hat, ändere sofort das Passwort – idealerweise auf einem anderen, sicheren Gerät. Halte dich dabei an gute Passwortrichtlinien (lange, eindeutige Kombinationen.
  • Zugang zurückholen: Hast du dein Passwort verloren, versuche die „Passwort vergessen“-Funktion der Plattform. Viele Anbieter schicken einen Passwort-Reset-Link an deine E-Mail-Adresse. Funktioniert das nicht (Angreifer haben vielleicht auch deine Adresse gekapert), wende dich direkt an den Support des Dienstes. Oft gibt es einen Prozess, um zu beweisen, dass du wirklich der Kontoinhaber bist.
  • Sicherheitscodes und 2FA: Aktiviere die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen. Gib niemals fremden Personen Codes, die du per SMS oder App erhalten hast. Entferne eventuell eingerichtete Weiterleitungen (z.B. bei E‑Mail) und richte dein Postfach wieder korrekt ein.
  • Geräte säubern: Scanne dein Smartphone und deinen Computer mit aktueller Anti-Viren-Software. Deinstalliere Apps, denen du nicht vertraust, und lösche ungenutzte Programme. Prüfe Einstellungen und Passwörter auch auf allen anderen Diensten, die denselben Login wie das angegriffene Konto nutzen – ändere sie ebenfalls, um Kettenangriffe zu vermeiden.
  • Kommunikation sichern: Informiere deine Freunde oder Kontaktpersonen, dass dein Konto gehackt wurde, damit sie wachsam sind. Betrüger könnten im Anschluss versuchen, über dein Profil weitere Leute zu täuschen. Wenn du sie warnst, können auch sie nicht auf gefälschte Nachrichten hereinfallen.
  • Konten migrieren: Kannst du die Kontrolle über ein Konto gar nicht mehr zurückgewinnen, richte dir – besonders bei E-Mail oder Social Media – ein neues Konto ein. Melde allen wichtigen Stellen (Bank, Schule, Familie, Webseiten), dass deine alte Adresse kompromittiert ist, und lasse alle Aktivitäten von diesem Konto stoppen.
  • Anlaufstellen: Scheue dich nicht, dir Hilfe zu holen, falls du Opfer von Social Engineering geworden bist. Kommuniziere mit Leuten, denen du vertraust, wie deinen Eltern, Lehrern oder Freunden, darüber was passiert ist. Online gibt es Anlaufstellen speziell für junge Leute: Zum Beispiel beraten dich JUUUPORT (Hilfe von Jugendlichen für Jugendliche, besonders bei „Abzocke“ im Netz) oder das Kinder- und Jugendtelefon „Nummer gegen Kummer“ (Telefon 116 111) anonym und kostenlos. Auch die Polizei ist eine Anlaufstelle: Viele Bundesländer bieten Internetwachen an, bei denen du Cybervorfälle melden kannst. Im Ernstfall (z.B. bei Erpressung oder finanziellem Schaden) hilft es, die Polizei einzuschalten. Für die Löschung und Meldung von Inhalten kannst du diese bei Netzmelden.de melden.

Weitere Artikel