Was ist Social Engineering?
Menschen zu manipulieren — statt Maschinen zu hacken —, um Informationen oder Zugang preiszugeben, mittels Vertrauen, Angst oder Dringlichkeit.
Die meisten erfolgreichen Angriffe beginnen mit Social Engineering, nicht mit Code: ein Anruf vom „Betrugsteam der Bank“, eine E-Mail vom „Chef“, ein Techniker, der „Ihr Passwort braucht“. Die Verteidigung sind Gewohnheiten, keine Software: Verlangsamen Sie, wenn jemand Dringlichkeit erzeugt, verifizieren Sie Identitäten über selbst gefundene Kanäle, und denken Sie daran, dass seriöse Organisationen niemals nach Passwörtern oder Einmalcodes fragen.