Phishing und Social Engineering erklärt
Kurzantwort
Social Engineering bezeichnet Angriffe, die nicht die Technik, sondern den Menschen manipulieren. Die bekannteste Form ist Phishing: gefälschte E-Mails oder Webseiten, die dich zur Preisgabe von Passwörtern oder Daten verleiten. Erkennen lässt es sich an erzeugter Dringlichkeit, gefälschten Absendern und verdächtigen Links. Der beste Schutz ist gesundes Misstrauen.
Teil des Lernpfads IT-Sicherheit und Datenschutz · Schritt 5 von 14
Die beste Firewall nützt nichts, wenn jemand freiwillig sein Passwort verrät. Genau darauf zielen die häufigsten Angriffe von heute: Sie hacken nicht den Computer, sondern den Menschen davor. Wer die Masche kennt, fällt seltener darauf herein.
Was ist Social Engineering?
Social Engineering (sinngemäß „soziale Manipulation") sind Angriffe, die den Menschen austricksen statt die Technik. Der Angreifer nutzt Hilfsbereitschaft, Respekt vor Autorität, Neugier oder Angst, um an Informationen oder Zugänge zu kommen.
Phishing: die häufigste Form
Phishing (vom englischen fishing, „angeln") ist der Versuch, über gefälschte Nachrichten oder Webseiten an deine Daten zu kommen. Eine E-Mail sieht aus wie von deiner Bank, dem Paketdienst oder dem Chef und fordert dich auf, dich „dringend" anzumelden oder einen Anhang zu öffnen. Der Link führt aber auf eine gefälschte Seite, die dein Passwort abgreift.
Woran erkenne ich einen Angriff?
Typische Warnzeichen einer Phishing-Nachricht:
| Warnzeichen | Beispiel |
|---|---|
| Dringlichkeit / Drohung | „Ihr Konto wird in 24 Stunden gesperrt!" |
| Gefälschter Absender | Adresse ähnelt der echten, weicht aber leicht ab |
| Verdächtiger Link | Linktext und echtes Ziel stimmen nicht überein |
| Unpersönliche Anrede | „Sehr geehrter Kunde" statt deines Namens |
| Rechtschreibfehler | holprige Sprache, seltsame Formulierungen |
Wie schütze ich mich?
Selbstkontrolle
Selbstkontrolle
Warum schützt der beste Virenscanner nicht zuverlässig vor Social Engineering?
Häufige Fragen
Was ist der Unterschied zwischen Phishing und Social Engineering?
Social Engineering ist der Oberbegriff für alle Angriffe, die den Menschen manipulieren. Phishing ist die bekannteste konkrete Form davon, meist über gefälschte E-Mails oder Webseiten. Es gibt weitere Formen wie das gezielte Spear-Phishing oder die Chef-Masche, die alle zum Social Engineering gehören.
Wie erkenne ich einen gefährlichen Link in einer E-Mail?
Fahre mit dem Mauszeiger über den Link, ohne zu klicken, dann zeigt der Browser oder das Mailprogramm das echte Ziel an. Weicht dieses vom angezeigten Text oder vom erwarteten Absender ab, ist Vorsicht geboten. Im Zweifel rufst du die Seite lieber selbst über die dir bekannte Adresse auf, statt den Link zu benutzen.
Was ist CEO-Fraud?
Beim CEO-Fraud gibt sich ein Angreifer als Geschäftsführer oder Vorgesetzter aus und fordert Mitarbeiter unter Zeitdruck zu einer Überweisung oder zur Herausgabe von Daten auf. Die Masche setzt auf Autorität und Eile, damit das Opfer nicht nachfragt. Rückfragen über einen bekannten Kanal entlarven solche Versuche.
Fragen Banken oder Anbieter per E-Mail nach dem Passwort?
Nein, seriöse Unternehmen fordern niemals per E-Mail zur Eingabe von Passwörtern oder vollständigen Zugangsdaten auf. Jede solche Aufforderung ist ein deutliches Warnsignal für Phishing. Im Zweifel meldest du dich direkt über die offizielle Webseite an, die du selbst eintippst, statt einem Link zu folgen.
Weiterlesen: Malware-Arten: Virus, Wurm, Trojaner und Ransomware · Risikoanalyse und TOM einfach erklärt
Das Wichtigste in Kürze
- Social Engineering manipuliert den Menschen, nicht die Technik.
- Phishing nutzt gefälschte Nachrichten und Webseiten, um an Daten zu kommen.
- Warnzeichen: Dringlichkeit, gefälschter Absender, verdächtige Links, unpersönliche Anrede.
- Bester Schutz: gesundes Misstrauen, keine Passwörter über Mail-Links, im Zweifel nachfragen.