Engineering Kiosk
Engineering Kiosk
Engineering Kiosk

#276 Social Engineering: Nicht gehackt, nur nett gefragt

14. Juli 2026 · 1 Std. 3 Min.

▶ Anhören

Social Engineering nutzt Vertrauen, kleine öffentlich zugängliche Informationen und psychologische Hebel, um Menschen statt Systeme anzugreifen — oft genügen harmlose Details, um später kritische Zugänge zu erlangen.

Die Folge erklärt anhand eines echten DEF CON Social-Engineering-CTF-Anrufs, wie Angreifer durch OSINT, gezielte Fragen und geschickt aufgebaute Geschichten viele scheinbar harmlose Informationen sammeln können. Es werden historische und moderne Fälle (u. a. ein großer Bankraub und der Axios-Supply-Chain-Angriff) besprochen, psychologische Hebel analysiert und konkrete Schutzmaßnahmen für Alltag und Prozesse vorgeschlagen. Ziel ist zu zeigen, dass internes Wissen nicht automatisch Identität beweist.

Organisationen

FacebookLinkedInNetflixCiscoMicrosoftGoogleYouTube

Themen & Erkenntnisse

Live-Beispiel: DEF CON Social-Engineering-CTF-Anruf · ab 00:00: Nachgesprochener Live-Anruf vom DEF CON CTF als Demonstration, wie viele kleine Informationen per Telefon erlangt werden können.
OSINT- und Research-Phase des Angriffs · ab 10:55: Erklärung der OSINT-Recherche: welche öffentlich verfügbaren Informationen Angreifer sammeln und wie diese Vertrauen schaffen.
Alltagsbeispiele und historischer Bankraub · ab 19:36: Anekdoten aus dem Alltag und der historische Bankraub demonstrieren, wie Recherche und Prozesskenntnis zu großen Schäden führen können.
Axios Supply-Chain-Angriff als modernes Beispiel: Analyse des gezielten Social-Engineering-Angriffs auf Axios, bei dem gefälschte Kommunikation zu einem Remote‑Access‑Schaden und einer Supply‑Chain‑Komprimittierung führte.
Ganze Folge hören

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.