{"id":1459,"date":"2026-10-31T23:52:46","date_gmt":"2026-10-31T22:52:46","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=1459"},"modified":"2026-10-31T23:52:46","modified_gmt":"2026-10-31T22:52:46","slug":"social-engineering-rubrik-zwischen-stuhl-und-tastatur","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/de\/2026\/10\/31\/social-engineering-rubrik-zwischen-stuhl-und-tastatur\/","title":{"rendered":"Social Engineering: Das Problem zwischen Stuhl und Tastatur"},"content":{"rendered":"\n

In der IT gibt es ein wenig elegantes, aber ehrliches Akronym: PEBKAC, „Problem Exists Between Keyboard And Chair“. Ohne Umschweife \u00fcbersetzt: Das Problem sitzt zwischen Stuhl und Tastatur. Nicht die Firewall versagt. Nicht der Virenscanner schl\u00e4ft ein. Es ist die Person vor dem Bildschirm, die klickt, die ein Passwort eintippt, wo sie es nicht sollte, die einer gut geschriebenen Nachricht vertraut. Genau davon handelt Social Engineering. Und genau davon handelt diese Rubrik, die denselben leicht ironischen Namen tr\u00e4gt.<\/p>\n\n\n\n

\"Stilisierter<\/figure>\n\n\n\n

Wer darauf hereinf\u00e4llt, ist nicht dumm. Das muss gleich im ersten Artikel gesagt werden. Social Engineering funktioniert, weil es auf ganz normale menschliche Hebel setzt. Die Eile von jemandem, der drei\u00dfig Mails abarbeiten muss. Der instinktive Respekt vor einem Chef oder einer Bank. Das Vertrauen in einen Lieferanten, den man seit Jahren kennt. Niemand ist immun, ich selbst eingeschlossen an einem schlechten Tag. Diese Rubrik ist keine Liste von Pannen zum Versp\u00f6tteln. Sie ist ein Raum, in dem ich echte F\u00e4lle erz\u00e4hle. Ich sammle sie nach und nach, in der Arbeit mit Kunden. Sie helfen dabei, die Techniken zu erkennen, bevor sie uns erkennen.<\/p>\n\n\n\n

Die psychologischen Hebel hinter Social Engineering<\/h2>\n\n\n\n

In der Praxis recycelt Social Engineering immer dieselben vier Hebel. Gut beschrieben sind sie auch im Artikel der deutschen Wikipedia zu Social Engineering<\/a> in der Informationssicherheit. Der erste ist die k\u00fcnstliche Dringlichkeit: erfundene Fristen, „die Zahlung ist blockiert“, „antworte innerhalb einer Stunde“. Der zweite ist die vorget\u00e4uschte Autorit\u00e4t: eine Mail, die wie vom Chef oder von der Bank aussieht, mit gut kopierter Unterschrift und Logo. Der dritte ist die Vertrautheit: ein echter Lieferant, ein echter Kollege, eine Nummer, die man schon kennt. Der vierte ist die Angst, etwas zu verlieren: den Zugang, die Rechnung, die best\u00e4tigte Buchung. Diese vier Hebel zu erkennen ist schon die halbe Arbeit. Das gilt f\u00fcr jeden, der t\u00e4glich ein Postfach verwaltet.<\/p>\n\n\n\n

Den ersten Fall habe ich bereits vollst\u00e4ndig erz\u00e4hlt. Es ist ein Phishing-Versuch im Gastgewerbe, der einen Beherbergungsbetrieb erreichte<\/a>, mit echten Screenshots der Betrugsmail und den Details, die sie verraten haben. Von da an f\u00fcge ich neue F\u00e4lle hinzu, die mir begegnen, einen nach dem anderen. Ohne Namen und ohne Angaben, die jemanden erkennbar machen k\u00f6nnten.<\/p>\n\n\n\n

Social Engineering wird nicht verschwinden. Nur der Vorwand \u00e4ndert sich, nicht die Mechanik dahinter. Deshalb lohnt es sich, es in Ruhe zu studieren, nicht erst, wenn die verd\u00e4chtige Mail schon da ist und das Herz etwas schneller schl\u00e4gt.<\/p>\n\n\n\n

Wenn dir in den n\u00e4chsten Monaten etwas Merkw\u00fcrdiges unterkommt, schreib mir. Wir schauen es uns gemeinsam an. Wenn es ein lehrreicher Fall ist, landet er vielleicht, anonymisiert, in der n\u00e4chsten Ausgabe dieser Rubrik.<\/p>\n","protected":false},"excerpt":{"rendered":"

Social Engineering nutzt menschliche Schw\u00e4chen aus, nicht technische L\u00fccken. Diese Rubrik zeigt reale F\u00e4lle aus der Praxis, verst\u00e4ndlich erkl\u00e4rt.<\/p>\n","protected":false},"author":1,"featured_media":1442,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wpai_generated_summary":"","footnotes":""},"categories":[558],"tags":[581,575,577],"class_list":["post-1459","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-zwischen-stuhl-und-tastatur","tag-betrugspsychologie","tag-phishing","tag-social-engineering"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t