Unter Social Engineering versteht man zwischenmenschliche Beeinflussung, bei der menschliche Eigenschaften wie Neugier, Vertrauen, Habgier, Angst und Unwissenheit ausgenutzt werden. Kriminelle, die solche Methoden nutzen („Social Engineers“), versuchen auf diese Weise, an vertrauliche Informationen zu gelangen. Sie wollen beispielsweise persönliche Informationen oder Sicherheitscodes herausfinden (z. B. durch Phishing) oder Schadsoftware installieren.

Wie funktioniert Social Engineering?
Sie können in der digitalen Welt mit allerlei Arten von Social Engineering konfrontiert werden. Ein paar Beispiele:

• Kriminelle können Ihnen vorgaukeln, Sie von einem Arbeitstelefon aus anzurufen, und sich als Kollegen ausgeben, um Ihnen sensible Informationen zu entlocken. Mitunter versuchen Kriminelle auch, mit gefälschten E-Mails und gefälschten Webseiten (Phishing) an Ihre Passwörter zu gelangen.
  
  
• Meist wird Ihnen dabei eine Fehlermeldung angezeigt, nachdem Sie auf einen Link auf einer Webseite oder in einer Nachricht klicken. Sie werden dann gebeten, Software zu installieren, um den Fehler zu beheben. Machen Sie das niemals!

Wie kann man sich gegen Social Engineering schützen?
Social Engineering ist ein Überbegriff für viele verschiedenartige Manipulationsversuche, weshalb es schwierig ist, eine allgemeingültige Richtlinie vorzugeben. Seien Sie auf jeden Fall vorsichtig, wenn:

• Sie im Internet (beispielsweise auf LinkedIn) um persönliche Daten gebeten werden,
• unbekannte Personen Sie um persönliche Informationen wie Telefonnummern oder Zugangsdaten bitten.