#276 Social Engineering: Nicht gehackt, nur nett gefragt

14. Juli 2026 · 1 Std. 3 Min.

Social Engineering ist nicht ein technischer Hack, sondern die Manipulation von Menschen durch Vertrauen, Informationen und psychologische Hebel, um sie freiwillig Zugang zu gewähren oder Handlungen auszuführen.

Die Folge zeigt Social Engineering an konkreten Beispielen: vom DEF CON-Wettbewerb über historische Bankraube bis zu modernen Supply-Chain-Attacken wie dem Axios-Hack. Die Mechanik funktioniert über Open Source Intelligence (OSINT), psychologische Hebel wie Autorität, Zeitdruck und Hilfsbereitschaft sowie stufenweise Eskalation. Neue Technologien wie Voice Cloning und Deepfakes amplifiziern diese Angriffsmöglichkeiten, bleiben aber in ihrer psychologischen Grundstruktur unverändert.

Zahlen & Fakten

90 Millionen

Wöchentliche Downloads des Axios-NPM-Pakets

10,2 Millionen Dollar

Summe des Bankraubs von Stanley Rifkin 1978

4 Milliarden Dollar

Tägliches Transaktionsvolumen durch die Bank, in das Rifkin angriff

Weitere 4 Zahlen & Fakten anzeigen

20 Minuten

Zeitlimit für die Live-Telefon-Phase im DEF CON Social Engineering CTF

25-30

Anzahl der 'Flags' (gesuchte Informationen) im DEF CON Wettbewerb

zwei Wochen

Zeitraum zwischen Beginn des Axios-Angriffs und dem eigentlichen Supply-Chain-Angriff

acht Tage

Verzögerung bis die Bank den Raub durch das FBI bemerkte

Diese Folge steckt voller Zahlen – neugierig?

Themen & Erkenntnisse

Social Engineering live: Der DEF CON-Anruf und die Mechanik dahinter · ab 00:00: Ein IT-Support-Anruf, der durch geschickte Fragen und Vertrauensaufbau zahlreiche interne Informationen entlockt – jede Frage einzeln harmlos, zusammen aber gefährlich.

Historische und moderne Fälle: Von Bankraub bis Supply-Chain-Attack · ab 19:36: Von 1978 bis 2024: Social Engineering funktioniert über Vertrauensaufbau und psychologische Hebel – ob Telefon, Fake-Slack oder Deepfake-Teams-Calls.

Psychologische Hebel, Technologie und Schutzmaßnahmen · ab 34:45: Psychologische Hebel (Autorität, Druck, Hilfsbereitschaft) sind das Kernproblem; Voice Cloning und Deepfakes verschärfen es; Gegenmittel sind Tempo rausnehmen, Prozesse befolgen und gegenchecken.

Quellen

• VideoSocial Engineering - Winning SECTF call at DEF CON 25

• BuchKevin Mitnick: 'The Art of Deception: Controlling the Human Element of Security'

• ArtikelFake-Teams-Update: So haben Angreifer den axios-Maintainer ausgetrickst

Weitere 2 Quellen anzeigen

• ArtikelNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain Attack

• ArtikelPost Mortem: axios npm supply chain compromise

Alle Quellen findest du in der vollständigen Folge

Wer spricht

Wolfgang GasslerHOST

Co-Host des Engineering Kiosk Podcasts mit Fokus auf Unternehmenskultur und Führungsverhalten. Freelancer und Consultant im Bereich Engineering und Leadership, der kritisch destruktive Führungspraktiken und digitale Transformation beobachtet sowie die Authentizität von Open-Source-Initiativen hinterfragt.

Alle Auftritte von Wolfgang Gassler →

Ganze Folge hören

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.