Social Engineering nutzt Stimme, Vertrauen und öffentlich verfügbare Informationen, um Menschen und Support‑Prozesse zu manipulieren; Penetrationstests machen diese Lücken sichtbar und helfen, dauerhaft sichere Gegenmaßnahmen zu implementieren.
Rachel Tobac schildert ihren Weg zur Social Engineerin: von Neurowissenschaftsstudium und Improvisationstheater über den Social‑Engineering‑Wettbewerb der DEF CON bis zur Gründung von Social Proof Security im Jahr 2017. Sie demonstriert konkrete Angriffsverfahren — OSINT, Call‑ID‑Spoofing, gefälschte Identitätsdokumente und emotionales Storytelling am Telefon — und zeigt, wie Support‑Prozesse zur Übernahme von Konten missbraucht werden. Gleichzeitig erklärt sie praktikable Abwehrmaßnahmen wie Multi‑Faktor‑Authentifizierung, E‑Mail‑Verifikation, Rückrufe und interne Sonderfall‑Prozesse, die Unternehmen stärken.
Themen & Erkenntnisse
Wer spricht
IIsabel GrünewaldHOST
Isabel Grünewald ist Moderatorin des KI‑Update‑Podcasts von heise und verantwortlich für Deep‑Dive‑Formate; in dieser Produktion führt sie durch das Gespräch, stellt vertiefende Fragen zu praktischen Auswirkungen und kommentiert juristische sowie technische Aspekte.
Alle Auftritte von Isabel Grünewald →KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.