Es war einmal, dass nur leichtgl\u00e4ubige Menschen auf Betr\u00fcgereien und Phishing-Angriffe hereinfielen. Inzwischen kann wirklich jeder zum Opfer werden. Cyberkriminelle wollen Erfolg haben, deshalb verbringen sie Jahre damit, ihre Taktiken zu verfeinern, und verlassen sich auf ausgekl\u00fcgelte psychologische Manipulationsmethoden, die oft schwer zu erkennen sind. In Cybersicherheitskreisen haben diese psychologischen Tricks sogar einen eigenen Namen: Social Engineering.<\/p>\n
In diesem Artikel erkl\u00e4ren wir, mit welchen psychologischen Tricks Betr\u00fcger ihre Opfer t\u00e4uschen, welche Warnsignale es gibt und was zu tun ist, wenn die Falle schon zugeschnappt ist.<\/p>\n
Social Engineering funktioniert nur, weil es unsere tiefsten Emotionen ausl\u00f6st. Ein Opfer, das nerv\u00f6s, ver\u00e4ngstigt oder vom Eifer gepackt ist, trifft Entscheidungen innerhalb von Sekundenbruchteilen, ohne \u00fcber die Folgen nachzudenken. Und genau darauf verlassen sich die Hacker.<\/p>\n
Stressige Momente, in denen man mit jemandem telefoniert oder chattet und mit Forderungen konfrontiert wird. Wer kennt das nicht? In solchen Augenblicken solltest du f\u00fcr einige Sekunden innehalten und dich fragen: \u201eWie f\u00fchle ich mich gerade? Was habe ich gerade gef\u00fchlt? Versucht jemand, meinen emotionalen Zustand auszunutzen?\u201c<\/p>\n
Diese Gef\u00fchle manipulieren Betr\u00fcger am h\u00e4ufigsten:<\/p>\n
Bevor du nach Warnsignalen suchst, \u00fcberpr\u00fcfe erst einmal, mit wem du eigentlich sprichst. Beispiel: Ein Anrufer stellt sich als \u201eBankmitarbeiter\u201c vor. Dann solltest du die offizielle Telefonnummer und E-Mail-Adresse der Bank im Internet suchen. Rufe zur\u00fcck oder schreibe an eine verifizierte Adresse. Geh auf Nummer sicher!<\/p>\n
Besondere Vorsicht gilt, wenn dich jemand \u00fcber eine Messaging-App oder \u00fcber Social Media kontaktiert. Gro\u00dfe Unternehmen tun dies gew\u00f6hnlich nicht.<\/p>\n
Angenommen, du erh\u00e4ltst eine E-Mail vom \u201eSupport-Team\u201c eines Streamingdienstes, bei dem du ein Abo hast. In der Nachricht wird behauptet, dass eben jemand versucht hat, sich aus einem anderen Land bei deinem Konto anzumelden\u00a0\u2013 leichte Panik ergreift dich. Die Beruhigungstablette ist aber schon da: \u201eKeine Sorge, wir haben den verd\u00e4chtigen Anmeldeversuch gerade noch rechtzeitig blockiert. Ihr Konto ist sicher.\u201c<\/p>\n
Die Betr\u00fcger sind aber noch nicht fertig mit dir. Der n\u00e4chste Absatz versetzt dich erneut in Schrecken: \u201eBei einer Sicherheitspr\u00fcfung haben wir leider festgestellt, dass Ihre Zahlungsdaten m\u00f6glicherweise kompromittiert wurden.\u201c Und schon kommt ein Rettungsring geflogen: \u201eGerne helfen wir Ihnen, das Problem sofort zu beheben. Klicken Sie einfach auf diesen Link, um Ihre Identit\u00e4t zu best\u00e4tigen.\u201c<\/p>\n
W\u00e4hrend du diese \u201edringende Nachricht\u201c liest, wirst du mehrmals zwischen Panik und Erleichterung hin- und hergerissen. Diese emotionale Achterbahnfahrt soll dich aus dem Gleichgewicht bringen, damit du nicht mehr kritisch denken kannst und einfach nur reagierst. Wenn der Betr\u00fcger schlie\u00dflich eine vermeintliche L\u00f6sung vorschl\u00e4gt, ist es l\u00e4ngst um dein Urteilsverm\u00f6gen geschehen.<\/p>\n
Betr\u00fcger \u00fcberh\u00e4ufen dich oft absichtlich mit pers\u00f6nlichen Daten \u00fcber dich. Dies soll den Anschein erwecken, dass sie genau wissen, wovon sie sprechen und legitimen Zugriff auf deine sensiblen Daten haben.<\/p>\n
Aber nur weil ein Gespr\u00e4chspartner Details \u00fcber deine Identit\u00e4t, Finanzen oder Vertr\u00e4ge kennt, hei\u00dft das noch lange nicht, dass er kein Betr\u00fcger ist. Aufgrund endloser Datenschutzverletzungen gibt es inzwischen \u00fcber fast jeden von uns umfangreiche digitale Dossiers. F\u00fcr einen Hacker ist es kein Problem, herauszufinden, wie viel du im letzten Jahr f\u00fcr Lebensmittellieferungen ausgegeben hast, wie dein Mobilfunkanbieter hei\u00dft oder welche E-Mail-Adresse mit deinem Bankkonto verkn\u00fcpft ist.<\/p>\n
Der einfachste Weg, jemanden aus der Fassung zu bringen, besteht darin, ihm Angst zu einzujagen oder seine Furcht zu verst\u00e4rken. Angebote, die zu sch\u00f6n sind, um wahr zu sein, verlieren irgendwann ihre Wirkung. Dann greifen Cyberkriminelle zur Panikmache: \u201eIhr Konto wurde kompromittiert\u201c, \u201eSie werden der Steuerhinterziehung angeklagt, es sei denn, Sie nennen uns die Seed-Phrase Ihres Krypto-Wallets\u201c<\/a>, \u201eWenn Sie uns nicht sofort anrufen, verlieren Sie den Zugriff auf unsere Dienste\u201c oder \u201eIhr Name taucht in einem Register f\u00fcr Sexualstraft\u00e4ter auf.<\/a> Kontaktieren Sie uns, um das Problem zu l\u00f6sen, andernfalls erstatten wir Anzeige und geben Ihre Identit\u00e4t an die Medien weiter.\u201c<\/a> Die Liste ist endlos.<\/p>\n Manchmal klingen diese Nachrichten ganz sachlich und ahmen eine Support-E-Mail nach. Wenn der Ton jedoch zu dramatisch ist und du dich in die Enge getrieben f\u00fchlst, liegt die Wahrscheinlichkeit, dass Betr\u00fcger am Werk sind, bei 99,9\u00a0%. Und wenn du unter Drohungen dazu aufgefordert wirst, etwas zu tun (beispielsweise Geld auf ein Konto zu \u00fcberweisen oder vertrauliche Daten preiszugeben), kannst du bedenkenlos auf 100\u00a0% aufrunden.<\/p>\n Mehr \u00fcber erpresserische Methoden erf\u00e4hrst du in unserem Beitrag E-Mail-Betrug mit Drohungen und Erpressung<\/a>.<\/p>\n Um die Unruhe zu steigern, unterzeichnen Betr\u00fcger ihre Nachrichten oft mit den Namen hochrangiger Beamter. Sollte dies der Fall sein, atme erstmal tief durch und frage dich: W\u00fcrde der Leiter des Finanzamts oder der Dienststellenleiter\u00a0der \u00f6rtlichen Polizei dich wirklich pers\u00f6nlich anrufen oder dir schreiben? Hochrangige Beamte und Ermittler haben normalerweise Wichtigeres zu tun. Wenn du eine Nachricht vom Generalstaatsanwalt erh\u00e4ltst und eines ungeheuerlichen Verbrechens beschuldigt wirst, ist der Bluff leicht zu durchschauen.<\/p>\n Sei misstrauisch bei zuf\u00e4lliger Gro\u00dfz\u00fcgigkeit oder Geschenken, die wie aus dem Nichts auftauchen. Hier sind nur einige Beispiele daf\u00fcr, was passieren kann:<\/p>\n \u201eLegen Sie nicht auf! Das ist die letzte Chance, Ihr Konto wiederherzustellen\u201c, \u201eWenn Sie diese E-Mail nicht innerhalb von acht Stunden beantworten, leiten wir ein Strafverfahren gegen Sie ein\u201c, \u201eSie m\u00fcssen sofort zu Ihrer Bank gehen, um Ihre restlichen Ersparnisse zu retten und auf ein sicheres Konto einzuzahlen.\u201c Wenn solche oder \u00e4hnliche S\u00e4tze fallen und dich unter Druck setzen wollen, musst du auf die Bremse treten. Die Betr\u00fcger versuchen, dir Angst einzujagen und ein falsches Gef\u00fchl der Dringlichkeit zu erzeugen.<\/p>\n Die Taktik ist uralt. Stell dir vor, ein Betr\u00fcger, der sich als Bankangestellter oder Beamter des Finanzministeriums ausgibt, behauptet am Telefon, deine Bankkonten seien gehackt worden. Du wirst aufgefordert, eine Geheimhaltungsvereinbarung zu unterzeichnen (angeblich, um dein Geld zur\u00fcckzubekommen). Au\u00dferdem wird mit rechtlichen Schritten gedroht, falls du jemandem davon erz\u00e4hlst. Kein Wort, auch nicht zu deinen engsten Familienmitgliedern. Der Anrufer betont: Die Angelegenheit ist \u201esehr ernst\u201c, erfordert sofortiges Handeln und muss aufgrund der Zusammenarbeit mit staatlichen Beh\u00f6rden \u201estreng geheim bleiben\u201c.<\/p>\n Moment mal: Legitime Unternehmensvertreter oder Beamte w\u00fcrden dich nicht dazu auffordern, etwas zu verheimlichen\u00a0\u2013 es sei denn, du hast tats\u00e4chlich eine Geheimhaltungsvereinbarung des Unternehmens unterzeichnet oder arbeitest mit sensiblen Beh\u00f6rdendaten. Betr\u00fcger isolieren ihre Opfer bewusst von jeglicher Unterst\u00fctzung, Stimmen der Vernunft oder externen Meinungen. Und sie errichten nicht nur eine Sperre vor anderen Menschen, sondern sperren dich vollst\u00e4ndig von Informationen ab. Sie halten dich absichtlich am Telefon oder \u00fcberh\u00e4ufen dich mit emotional aufgeladenen Texten, damit du keine Sekunde zum Durchatmen hast, geschweige denn etwas im Internet nachschauen kannst.<\/p>\n In einem Zustand gro\u00dfer Angst f\u00e4llt man unglaublich leicht auf solche Manipulationen herein und trifft leichtsinnige Entscheidungen. Dabei ist das Opfer \u00fcberzeugt, dass es nur versucht, ein Problem zu l\u00f6sen. Deshalb: Keine Angst, hol dir Hilfe! Es kann nie schaden, eine zweite Meinung einzuholen.<\/p>\n Stell dir vor, du wirst benachrichtigt, dass dein Konto kompromittiert wurde, und sollst dich an den Support wenden. Doch w\u00e4hrend der \u201eSupportmitarbeiter\u201c sich mit dem Problem besch\u00e4ftigt, versucht er nebenher, dir ein schlechtes Gewissen zu machen: \u201eWann haben Sie Ihr Passwort das letzte Mal ge\u00e4ndert? Ist das schon l\u00e4nger her? Haben Sie unsere Warnungen zur Aktualisierung der Anmeldedaten nicht gelesen?\u201c oder \u201eIn der SMS steht doch wortw\u00f6rtlich: Geben Sie diesen Code an niemanden weiter! Warum in aller Welt haben Sie ihn preisgegeben?\u201c Dies ist eine spezielle Taktik, um Schuldgef\u00fchle auszul\u00f6sen und den Eindruck zu erwecken, du h\u00e4ttest die Kontrolle verloren und w\u00fcrdest das Fachwissen und die Hilfe des Betr\u00fcgers ben\u00f6tigen.<\/p>\n Aber auch wenn du tats\u00e4chlich einen Fehler gemacht hast: Mach dir keine Vorw\u00fcrfe. Du landest viel schneller in der Falle eines Betr\u00fcgers, als du denkst. Schon ein stressiger Arbeitstag und ein Anruf im falschen Moment reichen daf\u00fcr.<\/p>\n Betr\u00fcger lieben verwirrende Schemata mit m\u00f6glichst vielen Stufen. Beispiel: Ein Angreifer behauptet zun\u00e4chst, deine Kontoinformationen m\u00fcssten aktualisiert werden, und bringt dich dazu, einen Zugriffscode f\u00fcr deine Banking-App preiszugeben. Dann wird der Anruf pl\u00f6tzlich unterbrochen oder du erh\u00e4ltst eine SMS mit der Warnung, dass du gerade mit einem Betr\u00fcger gesprochen hast, dein Konto gehackt wurde und du dich zu deiner eigenen Sicherheit sofort beim Support melden sollst. Manchmal schalten sich sogar selbsternannte \u201eKriminalpolizisten\u201c oder \u201eErmittlungsbeamte\u201c in das Gespr\u00e4ch ein.<\/p>\n Leider geh\u00f6rt dieses \u201eSicherheitsteam\u201c zu ein- und derselben Bande und dient nur dazu, die L\u00fcgengeschichte zu untermauern. Es wird gedroht, dein gesamtes Guthaben w\u00fcrde Kriminellen in die H\u00e4nde fallen, es sei denn, du \u00fcberweist es auf ein \u201esicheres Konto\u201c. Oder jemand h\u00e4tte in deinem Namen einen Kredit aufgenommen.<\/p>\n Wende dich nie an unbekannte Nummern oder E-Mail-Adressen, die dir in Nachrichten genannt werden\u00a0\u2013 auch nicht, wenn sie Hilfe versprechen. Suche nach der legitimen Website des Unternehmens oder der Beh\u00f6rde und verwende nur offizielle Kontaktdaten.<\/p>\n Nur zur Klarstellung: Es gibt keine Beh\u00f6rden (oder privaten Unternehmen), die dein Telefon abh\u00f6ren, um zu \u00fcberpr\u00fcfen, ob du mit Betr\u00fcgern sprichst.<\/p>\n Ganz wichtig: Mach dir keine Vorw\u00fcrfe<\/strong>. Jeder kann \u00fcberrumpelt und hereingelegt werden, wenn er sich unsicher f\u00fchlt. Versuche, keine Panik zu bekommen und dich daran zu erinnern, welche Informationen du weitergegeben hast. Denn davon h\u00e4ngen deine n\u00e4chsten Schritte ab:<\/p>\n So sch\u00fctzt du deine Konten, deine Daten und dein Geld:<\/p>\n Wie w\u00e4r\u2019s mit weiteren Sicherheitstipps? Hier wirst du f\u00fcndig:<\/p>\n Cyberkriminelle lernen jahrelang die Kunst der Manipulation und k\u00f6nnen ihre Opfer meisterhaft t\u00e4uschen. Hier erf\u00e4hrst du, wie Social Engineering tats\u00e4chlich funktioniert, mit welchen Gef\u00fchlen Betr\u00fcger operieren und was du tun kannst, wenn du bereits auf einen Trick hereingefallen bist.<\/p>\n","protected":false},"author":2706,"featured_media":33695,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711,10],"tags":[142,1150,53,273,3847],"class_list":{"0":"post-33694","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-tips","9":"tag-betrug","10":"tag-betruger","11":"tag-phishing","12":"tag-social-engineering","13":"tag-vishing"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/how-to-recognize-social-engineering\/33694\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-recognize-social-engineering\/30863\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-recognize-social-engineering\/25901\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/how-to-recognize-social-engineering\/13526\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-recognize-social-engineering\/30703\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-recognize-social-engineering\/29344\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-recognize-social-engineering\/32299\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-recognize-social-engineering\/30841\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-recognize-social-engineering\/42141\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-recognize-social-engineering\/14691\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-recognize-social-engineering\/56053\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-recognize-social-engineering\/24105\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-recognize-social-engineering\/25166\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-recognize-social-engineering\/30811\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-recognize-social-engineering\/36371\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-recognize-social-engineering\/36261\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/social-engineering\/","name":"Social Engineering"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/33694","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/2706"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=33694"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/33694\/revisions"}],"predecessor-version":[{"id":33703,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/33694\/revisions\/33703"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/33695"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=33694"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=33694"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=33694"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Eine \u201eextrem wichtige Person\u201c schreibt dir<\/h3>\n
Angebote, die zu sch\u00f6n sind, um wahr zu sein<\/h3>\n
\n
Du wirst unter Zeitdruck gesetzt und von der Au\u00dfenwelt isoliert<\/h3>\n
Du wirst beschuldigt<\/h3>\n
Du wirst pl\u00f6tzlich gewarnt, dass du\u00a0\u2026 mit Betr\u00fcgern gesprochen hast<\/h3>\n
Was tun, wenn du auf einen Betrug hereingefallen bist<\/h2>\n
\n
H\u00f6re nicht auf die Betr\u00fcger<\/h2>\n
\n
\n