• sozial engineering wie gehen hacker vor

    SozialEngineering

    Was ist gerade passiert, oder war was? Es fällt oft erst nach Monaten oder gar nicht auf. Schwachstelle Mensch!

Sozial-Engineering – wie gehen Hacker vor?

Egal ob Virus, Trojaner oder Hacker, alle haben das gleiche Ziel, Ihnen Ärger zu machen, sei es durch Beschädigung, Datenklau, Erpressung usw. Sozial Engineering ist die höchste Form von Angriffen, die es am Markt gibt, diese sind immer Zielgerichtet und längerfristig geplant.

Wofür steht Sozial-Engineering?

Manipulation / Irreführung des Menschen in einer größeren Unternehmung mit dem Ziel sein Opfer dazu zu bewegen etwas zu machen oder auszuführen, um so an Geld oder Macht zu kommen.

Wie funktioniert Sozial-Engineering?

Das kann auf unterschiedlichste Weise erfolgen, am häufigsten jedoch per Mail oder Telefon. Zunächst werden Informationen gesammelt, um dem potenziellen Opfer bei Kontaktaufnahme eine gewisse Sicherheit oder Vertrautheit vorzugaukeln. Oft passiert das über Mails oder Anrufe die im ersten Moment keinen Sinn ergeben.

Erst nach Monaten erfolgt dann der Angriff. Es kann eine kleine Mail sein mit der Bitte doch mal eine Überweisung zu machen für eine Standardfirma die bereits bekannt ist aber wo sich die Kontodaten geändert haben, mit Summen, die nicht sofort auffallen, dabei erfolgt die Ansprache über gefälschte Mails und mit direkter Anrede der Mitarbeiter, die im Vorfeld erfasst worden sind, man kennt sich quasi und ist vertraut miteinander.

Ist es so weit gekommen und die Buchhaltung winkt die Überweisung durch ohne große Prüfung, hat der Hacker bzw. Sozial-Engineeringer schon gewonnen. Oft melden Firmen das nicht, da es ihnen viel zu peinlich ist.

Gibt es einen Schutz gegen Sozial-Engineering?

Ja, Mitarbeiterschulungen und Sensibilisierungen. Das ist ein Prozess der immer mal wieder geprüft und getestet werden sollte. Erst, wenn der Mitarbeiter erkennt, dass er hier vorsichtiger sein muss greift der Schutz vor Zahlungen die nicht sein müssen.


Hilfe und Unterstützung

Egal welches Problem Sie haben, bei WSMU sind Sie nie alleine. WSMU hilft weiter wenn Sie nicht mehr weiter wissen. Rufen Sie uns an oder schreiben eine Mail.