Die SMS, die alles veränderte – Ein Lehrstück in Social Engineering
Herr Müller, der Chef der Firma Schnell & Co., war bekannt für seine impulsiven Entscheidungen. Seine Mitarbeiter wussten, dass er oft per SMS kommunizierte – kurz, knapp und ohne viel Nachdenken. Besonders der Buchhalter, Herr Schmidt, war daran gewöhnt, Anweisungen auf diese Weise zu erhalten.
Eines Tages erhielt Herr Schmidt eine SMS von einer Nummer, die er als die des Chefs erkannte: „Wir haben ein super Angebot vom Lieferanten, müssen aber schnell handeln. Überweise SOFORT 150.000 Euro auf folgendes Konto: DE1234567890. Keine Diskussion, das ist wichtig! – Müller.“
Herr Schmidt zögerte. Die Nachricht klang typisch für Herrn Müller – kurz angebunden und drängend. Und er wusste, dass der Chef ungeduldig wurde, wenn man seine Entscheidungen infrage stellte. Also führte er die Überweisung aus, ohne weiter nachzufragen.
Doch am nächsten Tag brach Chaos aus. Herr Müller wusste nichts von einer solchen Anweisung. Es stellte sich heraus, dass ein Hacker die Handynummern von Herrn Müller und Herrn Schmidt herausgefunden hatte. Mit geschicktem Social Engineering hatte er die impulsive Natur des Chefs und die Loyalität des Buchhalters ausgenutzt, um die Firma um eine erhebliche Summe zu bringen.
Fazit: Was lernen wir daraus?
Social Engineering ist eine der gefährlichsten Waffen von Hackern, weil sie menschliches Verhalten ausnutzt.
Verifizierung ist entscheidend: Selbst bei scheinbar vertrauten Absendern sollten ungewöhnliche Anfragen immer überprüft werden, z. B. durch einen kurzen Anruf. Hierfür benötigt die Firma eine Kommunikationskultur, die solche „dummen“ Nachfragen beim Chef erlaubt und sogar belohnt.
Schulungen für Mitarbeiter und Chefs: Regelmäßige Sensibilisierung für solche Betrugsmaschen kann helfen, solche Vorfälle zu verhindern.
Sicherheitsrichtlinien: Finanztransaktionen sollten immer durch ein mehrstufiges Freigabeverfahren abgesichert sein.
