Social Engineering: Wenn Menschen manipuliert werden
Enkeltrick, falsche Polizisten, angebliche Microsoft-Mitarbeiter – wie diese Maschen funktionieren und wie Sie sie stoppen.
Beim Social Engineering wird nicht die Technik angegriffen, sondern der Mensch. Die Täter erzeugen Gefühle: Angst, Zeitdruck, Hilfsbereitschaft oder Respekt vor Autorität. Wer das Muster kennt, erkennt es auch mitten im Gespräch wieder.
Die immer gleichen Bausteine
- Eine Autorität wird behauptet: Polizei, Bank, Microsoft, Staatsanwaltschaft, Enkelkind in Not.
- Es entsteht sofort Dringlichkeit – Sie sollen keine Zeit zum Nachdenken bekommen.
- Geheimhaltung wird verlangt: „Sprechen Sie mit niemandem darüber.“
- Es geht am Ende immer um Geld, Zugangsdaten oder Fernzugriff auf Ihren Computer.
Die wirksamste Gegenmaßnahme
Legen Sie auf. Das ist nicht unhöflich, sondern richtig. Rufen Sie danach unter einer Nummer zurück, die Sie selbst herausgesucht haben – aus Ihrem Telefonbuch, von Ihrer Bankkarte oder aus Ihren Unterlagen. Kein echter Polizist, kein echter Bankmitarbeiter wird Ihnen das übelnehmen.
Vereinbaren Sie mit Ihrer Familie ein Codewort. Wer sich am Telefon als Angehöriger ausgibt und das Codewort nicht kennt, ist es nicht.
Checkliste zum Abhaken
- Familien-Codewort vereinbart
- Wichtige Nummern (Bank, Polizei, Angehörige) notiert und griffbereit
- Grundsatz verinnerlicht: bei Druck auflegen und selbst zurückrufen
- Nie Fernzugriff auf den eigenen Computer gewähren
- Nie Geld an unbekannte Abholer übergeben