Social Engineering

Social Engineering ist eine Methode der psychologischen Manipulation, die im Bereich der Cyberkriminalität und des Betrugs weit verbreitet ist. Dabei setzen Täter gezielt auf zwischenmenschliche Beeinflussung statt auf technische Hacking-Methoden. Typische Techniken umfassen das Vortäuschen falscher Identitäten (etwa als IT-Support-Mitarbeiter, Bankangestellte oder Vorgesetzte), das Erzeugen von Zeitdruck oder Dringlichkeit, das Ausnutzen von Autoritätsgläubigkeit sowie das Ansprechen von Hilfsbereitschaft oder Neugier. Die Bandbreite reicht von einfachen Telefonanrufen (Vishing) über manipulative E-Mails (Phishing) bis hin zu aufwendig inszenierten persönlichen Begegnungen.

In der deutschen Strafrechtspraxis kann Social Engineering je nach konkreter Ausführung verschiedene Straftatbestände erfüllen. Häufig kommen Betrug gemäß § 263 StGB, Computerbetrug nach § 263a StGB, Ausspähen von Daten gemäß § 202a StGB oder Fälschung beweiserheblicher Daten nach § 269 StGB in Betracht. Auch das Abfangen von Daten (§ 202b StGB) oder die Vorbereitung solcher Taten durch das Herstellen entsprechender Werkzeuge kann strafbar sein. Besonders perfide ist, dass die Opfer oft unwissentlich zu Komplizen werden, indem sie selbst die schädigenden Handlungen vornehmen – etwa wenn ein Mitarbeiter aufgrund geschickter Manipulation vertrauliche Zugangsdaten preisgibt oder Überweisungen tätigt. Präventionsmaßnahmen umfassen regelmäßige Sicherheitsschulungen, strikte Verifizierungsprozesse bei sensiblen Anfragen und die Sensibilisierung für typische Manipulationstaktiken.