«Für solche Angriffe braucht es null IT-Kenntnisse»
Welche neuen Bedrohungen lauern im Internet? Wie können Sie sich schützen? Ein Sicherheitsexperte des Bundes gibt Auskunft.
Vor kurzem wurde in Kalkutta ein Callcenter ausgehoben, in dem 250 vermeintliche Microsoft-Mitarbeiter Anrufe in alle Welt tätigten, um sich Zugang zu den PC nichts ahnender Opfer zu verschaffen. Haben Sie aufgeatmet, als Sie von der Polizeiaktion gelesen haben?Es gibt wahrscheinlich Dutzende oder noch mehr solcher Callcenter. Aber es ist gut, dass einmal eines ausgehoben wurde. Aber ich gehe davon aus, dass die Anrufe trotzdem weitergehen werden.
Diese Betrugsmasche ist typisches Social Engineering: Die Betrüger manipulieren ihre Opfer im direkten zwischenmenschlichen Kontakt. Ist das die vielversprechendste Methode?Social Engineering ist in sehr vielen Fällen eine Vorbereitungshandlung. Man lässt jemandem ein Mail zukommen und versucht, den Kontakt aufzubauen, um hinterher die Person dazu zu bringen, Geld an irgendeine Kontonummer in Asien zu schicken. Beim Social Engineering gibt es die verschiedensten Schattierungen. Bei den Microsoft-Anrufen, die Sie angesprochen haben, wird den Leuten bewusst Angst gemacht, indem man ihnen sagt, sie sollen das Fehlerprotokoll ihres Computers aufrufen. Dort finden sich bei allen Computern Fehler. Aber Leute, die sich nicht auskennen, sind eingeschüchtert und bereit, den Anrufern Zugriff zu gewähren.
