{"id":21862,"date":"2023-10-06T12:18:21","date_gmt":"2023-10-06T12:18:21","guid":{"rendered":"https:\/\/lawpilots.com\/?p=21862"},"modified":"2026-02-01T18:37:28","modified_gmt":"2026-02-01T17:37:28","slug":"social-engineering-wie-mitarbeitende-zu-unsichtbaren-heldinnen-ihres-unternehmens-werden","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/it-sicherheit\/social-engineering-mitarbeitende\/","title":{"rendered":"Social Engineering: Mitarbeitende als unsichtbare HeldInnen"},"content":{"rendered":"\n

Gewissenhaftigkeit und Respekt vor Autorit\u00e4ten sind zwei recht banale Eigenschaften, die die meisten Vorgesetzten an ihren Mitarbeitenden sch\u00e4tzen. Wer andere unterst\u00fctzt, dabei auch mal f\u00fcnf gerade sein l\u00e4sst und nicht jeden Schritt mehrfach hinterfragt, hat sicher in den meisten Unternehmen gute Chancen, zu einer beliebten Kollegin oder zu einem gern gesehenen Mitarbeitenden zu werden. So weit, so normal.<\/p>\n\n\n\n

Und weil ein Gro\u00dfteil der Menschen gern hilft, zudem wenig misstrauisch, daf\u00fcr aber sehr gewissenhaft ist, haben Betr\u00fcgerInnen es relativ leicht, an Unsummen von Geld zu kommen oder geheime Datens\u00e4tze von Unternehmen abzufangen. Wie etwa 2015, als eine Buchhalterin der Hofpfisterei in M\u00fcnchen f\u00e4lschlicherweise 1,9 Millionen Euro<\/a> nach Hongkong \u00fcberwies. Der Fall ging 2017 durch die Medien und ist f\u00fcr mich heute noch ein Paradebeispiel daf\u00fcr, wie Social Engineering<\/a> (Manipulation auf sozialer Ebene) funktioniert. <\/p>\n\n\n\n

Eine wahre Geschichte – die wom\u00f6glich h\u00e4tte verhindert werden k\u00f6nnen<\/strong><\/p>\n\n\n\n

Frau H. wurde eines Morgens per Mail von ihrer Chefin dar\u00fcber informiert, dass in K\u00fcrze eine \u201cvertrauliche Finanztransaktion\u201d anst\u00fcnde. Tats\u00e4chlich wurde die Buchhalterin – wieder per Mail, wieder von ihrer Vorgesetzten – eine Stunde sp\u00e4ter dazu aufgefordert, 1,9 Millionen Euro an ein chinesisches Konto zu \u00fcberweisen. Was sie auch tat – und zwar ohne zu wissen, dass Betr\u00fcgerInnen ihr Unternehmen gerade um knapp 2 Millionen Euro erleichtern, und ohne zu ahnen, dass ihre Chefin nichts mit diesen Mails zu tun hatte. Innerhalb k\u00fcrzester Zeit war das Geld weg. Und nachdem aufgefallen war, dass die Hofpfisterei Opfer von Social Engineering wurde, ging der \u00c4rger erst richtig los: Versicherungen wurden bem\u00fcht, jahrelange Prozesse wurden durchlaufen, Schuldige wurden gesucht – und Frau H. war ihren Job los. <\/p>\n\n\n\n

Warum hatten es die Betr\u00fcgerInnen so leicht, die Buchhalterin zu t\u00e4uschen? Immerhin sa\u00df deren Chefin nur ein paar Zimmer weiter, Zahlungen nach Hongkong sind f\u00fcr die Hofpfisterei eher ungew\u00f6hnlich, und auch dass eine \u00dcberweisung nicht digital, sondern per Fax erledigt werden soll, h\u00e4tte auffallen k\u00f6nnen. Au\u00dferdem: Wieso ist bei der Bank niemand stutzig geworden? 1,9 Millionen Euro von der Hofpfisterei nach Hongkong – das passiert nicht alle Tage bei der M\u00fcnchner Hausbank. Doch niemand hat gezweifelt – oder zumindest seine Zweifel nicht adressiert – und somit hatten die Betr\u00fcgerInnen leichtes Spiel.  <\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Social Engineering hat viele Gesichter<\/strong><\/p>\n\n\n\n

Lassen Sie uns dem Kind einen Namen geben: CEO-Fraud, also Gesch\u00e4ftsf\u00fchrer-Betrug<\/em>, hei\u00dft die Masche, die im November 2015 in der Hofpfisterei zu kurzzeitigen Atemaussetzern und ungl\u00e4ubig aufgerissenen Augen gef\u00fchrt haben d\u00fcrfte. Typisch f\u00fcr diese Betrugsform, die Teil von Social Engineering ist, sind<\/p>\n\n\n\n