Stell dir vor, deine beste Freundin hat ein Geheimnis, welches sie nicht mit dir teilen will. Du möchtest aber wissen, was sie dir verheimlicht. Sie erzählt dir doch sonst auch immer alles. Deine Aufgabe ist es nun, einen Weg herauszufinden, um an das Geheimnis zu kommen. Bedenke, es existieren keine Spielregeln. Sei kreativ, manipulativ und beeinflusse deine Mitspieler so, wie es dir gefällt. Hauptsache du gewinnst.
Was würdest du nun als erstes tun? Dir steht alles offen. Rufst du sie unter einer falschen Nummer an und drohst ihr? Erpresst du sie mit einem anderen Geheimnis, welches sie dir einmal anvertraut hat? Oder versuchst du über ihre Eltern und Freunde das Geheimnis herauszufinden?
Spiel verstanden…? … GUT.
Dann hast du auch Social Engineering verstanden. Setze alle dir zur Verfügung stehenden Mittel ein, um an Informationen zu gelangen. Du kannst nichts verlieren, nur gewinnen.
Beim Social Engineering geht es aber nicht um Geheimnisse von Freunden, sondern um strengvertrauliche Informationen von Unternehmen. Diese Informationen können z.B. Passwörter oder private Daten sein, etwa wo du wohnst oder wie viel Geld du bekommst. Du kannst es dir so vorstellen, als würde jemand Wildfremdes ein Zweitschlüssel zu deinem Tagebuch besitzen und all deine Einträge lesen wollen.
Nur dass im richtigen Leben nicht nur du, sondern ein ganzes Unternehmen davon betroffen ist. Kannst du dir vorstellen, was das für Folgen haben kann?
Diese Eindringlinge nennt man Hacker, Datendiebe oder Saboteure. Und wie du dir vielleicht denken kannst, müssen diese Personen sehr schlau sein. Sie wissen, wie man das bekommt, was man will. Schlau und skrupellos, eine wirklich gefährliche Kombination, findest du nicht auch?
Wie gehen diese Hacker also vor? Sie wissen wie ein Unternehmen aufgebaut ist, dass eine gewisse Hierarchie vorhanden ist. Sie wissen, wie Menschen ticken, wie sie denken und handeln. Welche Schwachstellen sie haben und wie sie diese ausnutzen können. Hacker sind aber auch sehr gute Schauspieler. Sie können jederzeit in eine Rolle schlüpfen und sich für jemand anderes ausgeben. Alles mit dem Ziel an mehr Informationen zu kommen.
Habe ich noch deine Aufmerksamkeit? Willst du wissen, wie es weitergeht?
Dann musst du dich etwas gedulden. Wie in einer guten Serie, hört die Folge immer dann auf, wenn es spannend wird. Freu dich drauf, es wird interessant.