Definition
Angreifer nutzen menschliche Entscheidungen statt nur Softwarefehler. Als Support, Kollegen oder Anlagekontakte erzeugen sie Vertrauen, Eile oder Angst, um Backups, Freigaben oder Überweisungen zu erhalten.
Funktionsweise
Nachrichten, Anrufe, soziale Medien und Beziehungen dienen als Wege. Routinemäßig klingende Prüfungen oder Hilfsprogramme können Sicherheitsgrenzen umgehen. Phishing ist eine Unterform. Korrekte persönliche Daten beweisen keine Berechtigung; sie können öffentlich oder gestohlen sein.
Wichtige Hinweise
Verlangsamen Sie unerwartete Geld-, Daten- oder Installationsanfragen und prüfen Sie über unabhängig ermittelte Kontakte. Plausible Erklärungen rechtfertigen keine Backup-Weitergabe oder unklare Signatur. Organisationen helfen klare Freigaben und Aufgabentrennung. Nach Erfolg eines Angriffs schützen Sie Konten und sichern Belege; ein Passwortwechsel behebt nicht automatisch Schlüsselverlust oder erteilte Rechte.