Arten des Social Engineering<\/strong><\/h2>\n\n\n\nStatt dem Verkauf von Wertsachen f\u00fcr einen Spottpreis oder den\nKauf eines wertlosen Gegenstandes f\u00fcr horrende Summen, versuchen T\u00e4ter beim\nSocial Engineering meist das Opfer zu \u00fcberzeugen, Schadsoftware zu installieren,\nInformationen preiszugeben oder sogar \u00dcberweisungen zu t\u00e4tigen. Dazu geben sie\nsich in der Regel als vertrauensw\u00fcrdige Person aus \u2013 etwa als Systemadministrator\n\u2013 und verlangen unter einem Vorwand telefonisch die Freigabe von Informationen,\nz. B. Passw\u00f6rtern. Eine besondere Form, welche h\u00e4ufig \u00fcber das Telefon\ndurchgef\u00fchrt wird, ist der so genannte CEO-Betrug. Dabei imitieren Angreifer\nMitglieder der F\u00fchrungsriege und versuchen Befugte davon zu \u00fcberzeugen, Zahlungsvorg\u00e4nge\nfreizugeben.<\/p>\n\n\n\n
Eine andere bekannte Variante ist das Phishing. Dabei werden\ntausende E-Mails mehr oder weniger zuf\u00e4llig verschickt, in denen nach\nInformationen gefragt wird oder ein Link enthalten ist, der zu einer gef\u00e4lschten\nSeite f\u00fchrt. Eine pr\u00e4zisere Form ist das Spear Phishing, dabei werden im Vorfeld\nZielpersonen oder -gruppen ausgesucht, sodass die Mail genau auf die\nEmpf\u00e4ngerin oder den Empf\u00e4nger zugeschnitten werden kann.<\/p>\n\n\n\n