Was ist Social Engineering?

Antwort: A. Jemand ruft einen Mitarbeiter an, gibt sich als Systemadministrator aus und bringt ihn „zur Behebung einer Störung“ dazu, sein Passwort zu nennen

Social Engineering ist der Oberbegriff für Methoden, die statt technischer Mittel die Psychologie, Gewohnheiten und Unachtsamkeit von Menschen ausnutzen, um wichtige Informationen wie Passwörter zu erfragen oder Handlungen zu veranlassen. Beispiele sind Anrufe oder E-Mails von jemandem, der sich als Administrator, Geschäftspartner oder Vorgesetzter ausgibt, das Mitlesen von Bildschirm oder Tastatureingaben über die Schulter (Shoulder Surfing) und das Durchsuchen weggeworfener Unterlagen (Dumpster Diving). Typisch sind Formulierungen, die keine Zeit zum Nachdenken lassen, wie „schnell“, „dringend“ oder „vertraulich“. Gegenmaßnahmen sind eine bekannt gemachte Regel, Passwörter niemals am Telefon oder per E-Mail herauszugeben, und die Überprüfung der Identität des Gegenübers über bereits bekannte Kontaktdaten statt über die genannten. Auch Phishing ist eine Form des Social Engineering, da es Menschen täuscht. Spezielle Zeichenketten in Eingabefelder einzugeben ist ein technischer Angriff wie eine SQL-Injection, Kandidaten nacheinander auszuprobieren ein Brute-Force-Angriff.