> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog – Social Engineering und die Wiedereröffnung der Gesellschaft > Stellen Sie sich vor, Sie erhalten auf Facebook eine Nachricht von einem guten Freund, den Sie schon länger nicht gesehen haben und bei dem Sie sich schon lange melden wollten. Stellen Sie sich vor, Sie erhalten auf Facebook eine Nachricht von einem guten Freund, den Sie schon länger nicht gesehen haben und bei dem Sie sich schon lange melden wollten. Die Nachricht lautet: „Ich habe gerade diesen Film gesehen \[URL link] und musste dabei an dich denken. Ich vermisse dich! XOXO.“ Was wäre Ihre allererste Reaktion? Würden Sie klicken? Jemand aus der Living Security-Familie hat eine solche Nachricht erhalten und ist auf den Betrug hereingefallen, hatte aber den Mut, dieses Scheitern mit anderen zu teilen. Das ist eine hervorragende Lernchance rund um Social Engineering. Schließlich lernt man nur aus den Fehlern, aus denen man auch lernt! ### Was ist Social Engineering? Social Engineering ist genau das, wonach es klingt: der Einsatz sozialer Fähigkeiten, um menschliches Verhalten zu beeinflussen. Cyberkriminelle nutzen dies aus, denn sie wissen, dass Menschen oft freiwillig vertrauliche Informationen preisgeben oder auf Links klicken, wenn sie neugierig oder überrumpelt sind. Sie nutzen unsere Emotionen sowie unsere Bereitschaft, zu vertrauen und zu glauben, gezielt aus. Im obigen Beispiel versuchte der Betrüger, die emotionale Bindung zu einem Freund und die erhöhte Bereitschaft auszunutzen, auf diese Nachricht schnell zu reagieren. ### Taktiken, die Cyberkriminelle einsetzen Das ist nicht neu. Seit Anbeginn der Kriminalität haben Menschen gelernt, das Vertrauen anderer auszunutzen, um ihr Ziel zu erreichen. Doch die Taktiken ändern sich mit dem Zeitgeist. Heute werden Themen wie die Pandemie, Unruhen und Raketenstarts genutzt, um Menschen dazu zu bringen, auf Links zu klicken oder Anhänge in E-Mails herunterzuladen. Da unsere Gesellschaften wieder öffnen, nutzen sie dieses Thema noch stärker aus. Aktuelle Statistiken zeigen, dass sich ein Großteil der Cyberangriffe auf irgendeine Form von Social Engineering stützt. Die Betrüger nehmen telefonisch, im Büro oder online Kontakt auf. Die häufigsten Taktiken der Kriminellen sind: * Pretexting , bei dem ein Vorwand oder eine Lüge genutzt wird, um unsere Aufmerksamkeit zu gewinnen; Phishing , bei dem wir eine E-Mail erhalten, die angeblich von einer vertrauenswürdigen Institution stammt und uns auffordert, vertrauliche Informationen preiszugeben; Vishing , das dem Phishing entspricht, aber per Telefon erfolgt; Quid Pro Quo , bei dem uns ein Vorteil im Austausch gegen Informationen versprochen wird, zum Beispiel wenn uns ein IT-Techniker anruft und sagt, er werde unseren PC reparieren, benötige dafür aber unser Passwort; E-Mail- und Konto-Hacking , genau die Situation aus dem obigen Beispiel – ein Cyberkrimineller meldet sich im Facebook-Konto eines Freundes an und ködert alle Kontakte in den sozialen Medien. ### Wie können wir uns schützen? Es gibt einige Dinge, die Sie tun können, um das potenzielle Risiko zu verringern und die Fallen der Betrüger zu umgehen. Um online sicher zu bleiben, empfehlen wir Ihnen, die folgenden Regeln zu befolgen: * Gehen Sie langsamer vor und bleiben Sie stets aufmerksam. Betrüger wollen nicht, dass Sie vor dem Handeln noch einmal nachdenken. Deshalb vermitteln ihre Nachrichten oder Anrufe ein Gefühl von Dringlichkeit. Es ist in Ordnung, innezuhalten, durchzuatmen und verdächtige Aktivitäten dem Helpdesk zu melden. * Seien Sie bei allen unaufgeforderten Nachrichten misstrauisch . Wenn die E-Mail so aussieht, als stamme sie von einem Ihnen bekannten Unternehmen, rufen Sie dessen Website auf, indem Sie die Adresse in die Suchmaschine eingeben und die Seite über bekannte, vertrauenswürdige Quellen finden. * Wenn Ihre Bank oder eine andere Organisation Sie anruft und angeblich wichtige Informationen zu Ihrem Konto hat, legen Sie auf und rufen Sie die Organisation unter einer Nummer zurück, von der Sie wissen, dass sie zu ihr gehört . * Antworten Sie niemals auf Anfragen nach Finanzinformationen oder Passwörtern. * Prüfen Sie Links immer, bevor Sie klicken , auch wenn sie „offiziell aussehen“. * Öffnen oder laden Sie niemals einen Anhang herunter und klicken Sie nie auf einen Link, sofern Sie nicht SICHER sind, dass er echt ist . * Glauben Sie niemals Nachrichten, die Ihnen zu einem Gewinn gratulieren oder Ihnen etwas kostenlos versprechen . Leider ist das nie der Fall. ![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/s.w.orgimagescoreemoji13.0.0svg1f928.svg) * Installieren Sie auf allen Ihren Geräten eine gute Antivirensoftware und halten Sie diese aktuell. Stellen Sie Ihre Spamfilter auf eine hohe Stufe. * Wenn Sie sich nicht sicher sind, was zu tun ist, fragen Sie Ihr IT- und Sicherheitsteam ! * Lassen Sie sich schulen, schulen, schulen! Je mehr Sie über Social Engineering wissen, desto aufmerksamer und sicherer werden Sie. Betrüger passen ihre Methoden an und werden immer raffinierter, während wir hier sprechen. Deshalb ist es wichtig, Ihr Wissen regelmäßig aufzufrischen und über die aktuellsten Informationen zu verfügen. Als Kinder lernen wir, dass nicht jeder, der an unsere Tür klopft, vertrauenswürdig ist. Dasselbe gilt nach wie vor in der Cyberwelt. Sicherheit bedeutet zu wissen, wem Sie vertrauen können. Und um das zu wissen, benötigen Sie die richtigen Informationen, um eine Entscheidung zu treffen. Lassen Sie sich schulen und bleiben Sie wachsam! Bleiben Sie sicher und legen Sie sich eine gesunde Portion Paranoia zu! This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.