Im weiteren Sinne kann jede Art von Manipulation im Zusammenhang mit der Verhaltenspsychologie als Social Engineering betrachtet werden. Allerdings ist das Konzept nicht immer mit kriminellen oder betrügerischen Aktivitäten verbunden. Tatsächlich wird Social Engineering in vielen Bereichen eingesetzt und untersucht, beispielsweise in den Sozialwissenschaften, der Psychologie und dem Marketing.

Wenn es um Cybersicherheit geht, wird Social Engineering mit Hintergedanken durchgeführt und bezieht sich auf eine Reihe böswilliger Aktivitäten, mit denen versucht wird, Menschen dazu zu manipulieren, schlechte Taten zu begehen, wie etwa die Preisgabe persönlicher oder vertraulicher Informationen, die später gegen sie oder ihr Unternehmen verwendet werden können. Identitätsbetrug ist eine häufige Folge solcher Angriffe und führt in vielen Fällen zu erheblichen finanziellen Verlusten.

Social Engineering wird oft als Cyber-Bedrohung dargestellt, das Konzept existiert jedoch schon seit langem und der Begriff kann auch im Zusammenhang mit realen betrügerischen Machenschaften verwendet werden, bei denen es sich in der Regel um die Nachahmung von Behörden oder IT-Spezialisten handelt. Das Aufkommen des Internets hat es Hackern jedoch viel leichter gemacht, manipulative Angriffe in größerem Umfang durchzuführen, und leider finden diese böswilligen Aktivitäten auch im Zusammenhang mit Kryptowährungen statt.


Wie funktioniert es?

Alle Arten von Social-Engineering-Techniken basieren auf den Schwächen der menschlichen Psychologie. Betrüger nutzen Emotionen aus, um ihre Opfer zu manipulieren und auszutricksen. Die Angst, Gier, Neugier und sogar die Bereitschaft der Menschen, anderen zu helfen, werden auf unterschiedliche Weise gegen sie gewendet. Unter den vielfältigen Arten böswilligen Social Engineerings ist Phishing sicherlich eines der häufigsten und bekanntesten Beispiele.

Phishing

Phishing-E-Mails imitieren häufig die Korrespondenz eines seriösen Unternehmens, beispielsweise einer nationalen Bankkette, eines seriösen Online-Shops oder eines E-Mail-Anbieters. In einigen Fällen warnen diese Klon-E-Mails Benutzer, dass ihr Konto entweder aktualisiert werden muss oder ungewöhnliche Aktivitäten aufweist, und verlangen von ihnen die Angabe personenbezogener Daten, um ihre Identität zu bestätigen und ihre Konten zu regulieren. Manche Menschen klicken aus Angst sofort auf die Links und navigieren auf eine gefälschte Website, um die erforderlichen Daten bereitzustellen. Zu diesem Zeitpunkt befinden sich die Informationen in den Händen der Hacker.

Scareware

Auch Social-Engineering-Techniken werden eingesetzt, um sogenannte Scareware zu verbreiten. Wie der Name schon sagt, handelt es sich bei Scareware um eine Art von Malware, die darauf abzielt, Benutzer zu erschrecken und zu schockieren. Dabei handelt es sich in der Regel um die Erzeugung von Fehlalarmen, mit denen versucht wird, Opfer dazu zu verleiten, eine betrügerische Software zu installieren, die legitim aussieht, oder auf eine Website zuzugreifen, die ihr System infiziert. Eine solche Technik beruht häufig auf der Angst der Benutzer vor einer Gefährdung ihres Systems und überzeugt sie, auf ein Web-Banner oder Popup zu klicken. Die Meldungen lauten normalerweise etwa: „Ihr System ist infiziert, klicken Sie hier, um es zu bereinigen.“

Hetze

Baiting ist eine weitere Social-Engineering-Methode, die vielen unaufmerksamen Nutzern Ärger bereitet. Dabei werden Köder eingesetzt, um Opfer aufgrund ihrer Gier oder Neugier anzulocken. Betrüger können beispielsweise eine Website erstellen, die etwas kostenlos anbietet, etwa Musikdateien, Videos oder Bücher. Um jedoch auf diese Dateien zugreifen zu können, müssen Benutzer ein Konto erstellen und ihre persönlichen Daten angeben. In einigen Fällen ist kein Konto erforderlich, da die Dateien direkt mit Malware infiziert sind, die in das Computersystem des Opfers eindringt und dessen sensible Daten sammelt.

Auch in der realen Welt kann es zu Hetzeversuchen durch den Einsatz von USB-Sticks und externen Festplatten kommen. Betrüger können infizierte Geräte absichtlich an einem öffentlichen Ort zurücklassen, sodass jede neugierige Person, die sie in die Hand nimmt, um den Inhalt zu überprüfen, letztendlich ihren PC infiziert.


Social Engineering und Kryptowährungen

Eine gierige Mentalität kann auf den Finanzmärkten sehr gefährlich sein und Händler und Investoren besonders anfällig für Phishing-Angriffe, Ponzi- oder Pyramidensysteme und andere Arten von Betrug machen. Innerhalb der Blockchain-Branche lockt die Begeisterung, die Kryptowährungen hervorrufen, in relativ kurzer Zeit (insbesondere während Bullenmärkten) viele Neulinge in den Bereich.

Auch wenn viele Menschen nicht vollständig verstehen, wie Kryptowährungen funktionieren, hören sie oft vom Potenzial dieser Märkte, Gewinne zu erwirtschaften, und investieren am Ende, ohne entsprechende Recherchen durchzuführen. Für Neulinge ist Social Engineering besonders besorgniserregend, da sie häufig in der Falle ihrer eigenen Gier oder Angst gefangen sind.

Einerseits führt das Streben nach schnellen Gewinnen und leichtem Geldverdienen dazu, dass Neueinsteiger schließlich falschen Versprechungen von Giveaways und Airdrops hinterherjagen. Andererseits kann die Angst, dass ihre privaten Dateien kompromittiert werden, Benutzer dazu veranlassen, ein Lösegeld zu zahlen. In einigen Fällen liegt keine echte Ransomware-Infektion vor und Benutzer werden durch einen falschen Alarm oder eine von Hackern erstellte Nachricht getäuscht.


So verhindern Sie Social-Engineering-Angriffe

Wie bereits erwähnt, funktionieren Social-Engineering-Betrügereien, weil sie die menschliche Natur ansprechen. Sie nutzen in der Regel Angst als Motivator und drängen die Menschen, sofort zu handeln, um sich (oder ihr System) vor einer unwirklichen Bedrohung zu schützen. Die Angriffe beruhen auch auf menschlicher Gier und locken Opfer in verschiedene Arten von Investitionsbetrug. Daher ist es wichtig zu bedenken, dass ein Angebot, das zu gut aussieht, um wahr zu sein, wahrscheinlich auch so ist.

Obwohl einige Betrüger raffiniert vorgehen, machen andere Angreifer auffällige Fehler. Einige Phishing-E-Mails und sogar Scareware-Banner enthalten häufig Syntaxfehler oder falsch geschriebene Wörter und wirken nur gegen diejenigen, die nicht genügend auf Grammatik und Rechtschreibung achten – halten Sie also die Augen offen.

Um nicht Opfer von Social-Engineering-Angriffen zu werden, sollten Sie die folgenden Sicherheitsmaßnahmen berücksichtigen:

  • Informieren Sie sich, Ihre Familie und Ihre Freunde. Informieren Sie sie über die häufigsten Fälle von bösartigem Social Engineering und informieren Sie sie über die wichtigsten allgemeinen Sicherheitsprinzipien.

  • Seien Sie vorsichtig mit E-Mail-Anhängen und Links. Vermeiden Sie es, auf Anzeigen und Websites unbekannter Herkunft zu klicken;

  • Installieren Sie ein vertrauenswürdiges Antivirenprogramm und halten Sie Ihre Softwareanwendungen und Ihr Betriebssystem auf dem neuesten Stand.

  • Nutzen Sie wann immer möglich Multifaktor-Authentifizierungslösungen, um Ihre E-Mail-Anmeldeinformationen und andere persönliche Daten zu schützen. Richten Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihr Binance-Konto ein.

  • Für Unternehmen: Erwägen Sie, Ihre Mitarbeiter darauf vorzubereiten, Phishing-Angriffe und Social-Engineering-Angriffe zu erkennen und zu verhindern.


Abschließende Gedanken

Cyberkriminelle suchen ständig nach neuen Methoden, um Benutzer zu täuschen, mit dem Ziel, deren Gelder und sensible Informationen zu stehlen. Daher ist es sehr wichtig, sich selbst und die Menschen um Sie herum zu informieren. Das Internet bietet einen Zufluchtsort für diese Art von Betrügereien, und sie kommen im Bereich der Kryptowährung besonders häufig vor. Seien Sie vorsichtig und wachsam, um nicht in Social-Engineering-Fallen zu tappen.

Darüber hinaus sollte jeder, der sich für den Handel oder die Investition in Kryptowährungen entscheidet, vorher recherchieren und sicherstellen, dass er sowohl die Märkte als auch die Funktionsweise der Blockchain-Technologie gut versteht.