"Hallo, wir haben an Ihrem Computer einen Virenbefall festgestellt…". So beginnen immer häufiger Telefonate mit unbekannten Anrufern.
Kein Wunder. Denn diese Masche bringt Kriminellen jedes Jahr viel Geld. Sie entstammt einer Trickkiste namens Social Engineering, die ein ganzes Arsenal an Mustern enthält, Menschen und Unternehmen Geld oder Informationen zu entziehen. Mit den Mitteln taktischer und psychologischer Gesprächsführung wird jedes Mal ein Opfer so gelenkt, dass der Betrug meistens erst auffällt, wenn es vorbei und zu spät ist.
In der Pilotfolge unseres Micromata TechPod sprechen wir über die verschiedenen Arten von Social Engineering und wie sie eingesetzt werden. Dazu steuern wir ein paar eigene Erfahrungen bei und erklären, wie man sich selbst und sein Unternehmen vor Social Engineering schützen kann. Viel Spaß!
Mitwirkende in dieser Folge
- Marlene Izak, Micromata GmbH
- Matthias Altmann, Micromata GmbH
- Sebastian Hardt (Seppel), Micromata GmbH
- Arkadius Roczniewski, Micromata GmbH und lerneProgrammieren.de
Links und weiterführende Informationen
- Micromata Gmbh - https://www.micromata.de/
- Blogpost: Social Engineering: Was tun gegen digitalen und analogen Trickbetrug? - https://www.micromata.de/blog/it-security/social-engineering/
- Sunzi - Die Kunst des Krieges: https://de.wikipedia.org/wiki/Die_Kunst_des_Krieges_(Sunzi)
- Kommunikationsmodelle: https://en.wikipedia.org/wiki/Models_of_communication
- Preloading: https://www.social-engineer.org/framework/influencing-others/elicitation/preloading/
- Buch: Kevin Mitnick - Ghost in the Wires: My Adventures as the World's Most Wanted Hacker
- Robin Sage - Fiktive Person. Erfunden um Social Engineering zu betreiben. https://en.wikipedia.org/wiki/Robin_Sage
- Maltego - https://en.wikipedia.org/wiki/Maltego
- Microsoft Support Scam - https://support.microsoft.com/de-de/help/4013405/windows-protect-from-tech-support-scams
- Microsoft Support Scam medlen - https://www.microsoft.com/de-de/reportascam?locale=de-DE
- https://haveibeenpwned.com/ - Prüfen ob das eigene Passwort kompromittiert wurde
- OWASP Top 10 - https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
- virustotal.com - https://www.virustotal.com/de/ Verdächtige Dateien online auf Viren überprüfen (Datenschutz beachten!)
Filme
- Hackers: https://de.wikipedia.org/wiki/Hackers_%E2%80%93_Im_Netz_des_FBI
- Hackers 2: https://de.wikipedia.org/wiki/Takedown_(Film)
- Social Engineering - Baby Crying Youtube https://youtu.be/lc7scxvKQOo
Weitere Empfehlenswerte Literatur
- Hadnagy - Social Engineering: The Art of Human Hacking