Welche Formen gibt es?
Phishing nutzt Nachrichten oder Anmeldeseiten, um Zugangsdaten und Informationen zu erlangen. Vishing verlagert die Täuschung in Telefonate, Quishing in QR-Codes. Beim CEO-Fraud oder Pretexting erzeugen Angreifer eine glaubhafte Rolle und verbinden sie häufig mit Zeitdruck. Manipulierte Datenträger oder vermeintliche Gewinne können als Köder dienen.
Deepfake-Stimmen oder -Videos können bestehende Täuschungen unterstützen. Sie machen einen Angriff nicht automatisch erfolgreich, erschweren aber die Identitätsprüfung über vertraute Stimme oder Bild.
Warum funktionieren solche Angriffe?
Social Engineering nutzt normale Verhaltensweisen wie Hilfsbereitschaft, Routine und Reaktion auf Autorität. Technische Filter reduzieren bestimmte Angriffe, können aber nicht jeden Kontext beurteilen. Umgekehrt darf die Verantwortung nicht allein Beschäftigten zugeschoben werden.
Wie schützen sich Unternehmen?
Sensible Vorgänge brauchen überprüfbare Prozesse: bekannte Rückrufwege, ein Vier-Augen-Prinzip für Zahlungen, minimale Berechtigungen und schnelle Meldemöglichkeiten. Schulungen sollten konkrete Situationen üben und Rückfragen ausdrücklich erlauben. Technische Kontrollen wie MFA, E-Mail-Authentifizierung und Transaktionslimits ergänzen diese Prozesse.
Eine konstruktive Fehlerkultur hilft, Verdachtsfälle und Fehlhandlungen früh zu melden. Dadurch kann die Organisation reagieren, bevor sich Auswirkungen ausweiten.
Zuletzt aktualisiert: 22. August 2026