Social Engineering

Social Engineering bezeichnet die gezielte Manipulation von Menschen. Statt eine technische Lücke auszunutzen, greifen Betrüger die menschliche Seite an: Sie missbrauchen Vertrauen, Hilfsbereitschaft, Respekt vor Autorität, Neugier oder Angst, um an Daten oder Geld zu kommen.

Fast jede Betrugsmasche – von Phishing über den Enkeltrick bis zum Romance Scamming – beruht im Kern auf Social Engineering.

Bekannte Beispiele aus der Praxis

• Enkeltrick: „Oma, ich bin es, mein Handy ist kaputt. Bitte überweise schnell, ich bin in Schwierigkeiten." Die Täter spielen auf Hilfsbereitschaft und Familiennähe – ohne technischen Trick.
• Schockanruf: „Ihre Tochter hatte einen Unfall, wir brauchen sofort Geld für die Kaution." Angst und Zeitdruck sollen dich vom Nachdenken abhalten.
• Falsche Polizei: „Packen Sie Ihr Geld ein, ein Beamter holt es ab." Autorität und Vertrauen in Uniform werden missbraucht.
• Romance Scam: Wochenlang aufgebaute Zuneigung, dann die Bitte um Geld für einen „Notfall". Mehr im Artikel Romance Scamming.
• CEO-Fraud: „Ich bin im Meeting, überweisen Sie vertraulich 50.000 € an dieses Konto." Respekt vor der Chefetage und Vertraulichkeit als Hebel.

Typische Hebel

• Autorität. „Hier spricht die Bank, Polizei oder Geschäftsführung."
• Dringlichkeit. „Handeln Sie sofort, sonst …"
• Angst. Drohung mit Sperrung, Strafe oder Verlust.
• Hilfsbereitschaft. Eine erfundene Notlage.
• Belohnung. Ein angeblicher Gewinn oder ein Schnäppchen.

Social Engineering und Phishing – der Unterschied

Social Engineering ist der Oberbegriff für psychologische Manipulation. Phishing ist eine konkrete Methode – meist über E-Mail, SMS oder Link. Ein Vishing-Anruf ist ebenfalls Social Engineering, aber ohne Webseite.

Scamming beschreibt wiederum den Betrug als Ganzes – Social Engineering ist oft das Werkzeug dahinter.

So schützt du dich

• Innehalten, sobald Druck aufgebaut wird.
• Identität prüfen über einen zweiten, bekannten Kanal – zurückrufen, nicht auf die mitgeteilte Nummer.
• Keine Daten oder Zahlungen auf Zuruf, auch nicht wenn die Person „Autorität" vorgibt.
• Geheimhaltung ist ein Warnsignal: „Erzählen Sie niemandem davon."

Wie du die Muster erkennst, liest du unter Wie kann ich mich gegen Online-Betrug schützen?.