"Social Engineering" bezeichnet das Ausspionieren oder das Beschaffen von sensiblen Daten wie Passwörtern und Codes, um die Betroffenen finanziell zu schädigen. Um an diese Informationen zu gelangen, tritt die unbekannte Täterschaft per Mail oder Telefon an die potenziellen Opfer heran. Unter Vorspiegelung falscher Tatsachen (wie zum Beispiel nennen einer bekannten Institution, ausgeben als vermeintliche Fachperson oder angebliche Softwareprobleme usw.) wird das Opfer unter Druck gesetzt, sensible Daten preiszugeben. Dies kann mittels Links zu täuschend echten Websites, aber auch mittels Hacking, unter anderem von Emailadressen, geschehen. Die auf diesem Weg gestohlenen Daten werden für missbräuchliche Geldtransfers und Einkäufe zum Nachteil der ausspionierten Personen verwendet.
Der Kantonspolizei Bern wurden seit Anfang 2015 insgesamt neun solche Fälle gemeldet. Sieben davon betrafen Firmen. In zwei Fällen wurden Privatpersonen geschädigt. In drei Fällen war die Täterschaft erfolgreich. Es entstand ein Schaden von rund 313`000 Franken. Bei sechs Versuchen konnten betrügerische Transaktionen von geschätzten 9 Millionen Franken verhindert werden.
So kann man sich vor Social-Engineering schützen:
- Benutzen Sie sichere Passwörter und geben Sie diese nie bekannt
- Klicken Sie auf keine Links, wenn es um finanzielle oder Sicherheitsbelange geht
- Führen Sie Mailverkehr über verschlüsselte oder zertifizierte Anbieter
- Fragen Sie im Zweifelsfall beim angeblichen Absender nach
- Wichtig: Finanzdienstleister, Banken und Handelsplattformen versenden niemals E-Mails, um private oder sensible Daten zu erheben!
Weitere Informationen finden sich bei der Link öffnet in einem neuen Fenster.Schweizerischen Kriminalprävention und der Link öffnet in einem neuen Fenster.Melde- und Analysestelle des Bundes MELANI