Was ist Social Engineering?

Question

Was ist Social Engineering?

Antwort

Verwandte Fragen

Können E-Mail-Adressen manipuliert werden?

Kann der SMS-Versand manipuliert werden, um Text und Teilnehmer zu verändern oder Zugriff auf E-Mail bzw. Telegram zu erhalten?

Ist mein Computer sicher, wenn der Virenscanner keinen Trojaner findet?

Was tun, wenn man auf eine illegale Seite geleitet wird?

Welche Bereiche zählen zur kritischen Infrastruktur?

Ist diese App sicher?

Warum habe ich keinen PIN erhalten?

Ist Veracrypt als Verschlüsselungsprogramm empfehlenswert oder gibt es bessere Alternativen?

Ist mercedes-benz-betriebskrankenkasse.sps-prien.de beim Hochladen von Fotos sicher oder besteht Manipulationsgefahr?

Ist daimler-betriebskrankenkasse.sps-prien.de sicher für das Hochladen von Fotos oder besteht Manipulationsgefahr?

Accepted Answer

Social Engineering ist eine Technik, die von Angreifern verwendet wird, um Menschen zu manipulieren, damit sie vertrauliche Informationen preisgeben oder bestimmte Handlungen ausführen. Dabei wird oft psychologisches Wissen genutzt, um Vertrauen zu erwecken oder Ängste auszunutzen. Beispiele für Social Engineering sind Phishing-E-Mails, bei denen Nutzer dazu verleitet werden, ihre Passwörter oder persönliche Daten einzugeben, oder Telefonanrufe, bei denen sich der Angreifer als vertrauenswürdige Person ausgibt. Ziel ist es, Sicherheitsmaßnahmen zu umgehen, indem man die menschliche Natur ausnutzt.

Accepted Answer

Ja, E-Mail-Adressen können manipuliert werden. Das passiert häufig beim sogenannten E-Mail-Spoofing. Dabei wird die Absenderadresse einer E-Mail gefälscht, sodass es so aussieht, als k&... [mehr]

Accepted Answer

Ja, E-Mail-Adressen können manipuliert werden. Das passiert häufig beim sogenannten E-Mail-Spoofing. Dabei wird die Absenderadresse einer E-Mail gefälscht, sodass es so aussieht, als käme die Nachricht von einer vertrauenswürdigen Quelle. Technisch ist das möglich, weil das E-Mail-Protokoll (SMTP) ursprünglich keine Authentifizierung des Absenders vorsieht. Solche Manipulationen werden oft für Phishing, Spam oder Betrugsversuche genutzt. Es gibt jedoch Schutzmechanismen wie SPF, DKIM und DMARC, die helfen können, gefälschte E-Mails zu erkennen und zu blockieren. Trotzdem ist es wichtig, bei verdächtigen E-Mails immer vorsichtig zu sein und im Zweifel den Absender auf anderem Weg zu kontaktieren.

Accepted Answer

SMS-Versand kann grundsätzlich manipuliert werden, allerdings ist das mit unterschiedlichen technischen Hürden verbunden: **1. Manipulation von SMS-Text und Teilnehmer:** - **Absender-Spoof... [mehr]

Accepted Answer

SMS-Versand kann grundsätzlich manipuliert werden, allerdings ist das mit unterschiedlichen technischen Hürden verbunden: **1. Manipulation von SMS-Text und Teilnehmer:** - **Absender-Spoofing:** Es ist möglich, den Absender einer SMS zu fälschen (Absender-Spoofing). Das geht über spezielle Online-Dienste oder mit entsprechender Software/Hardware. Der Empfänger sieht dann eine gefälschte Nummer oder einen Namen als Absender. - **Textmanipulation:** Wer Zugriff auf die Übertragungswege (z.B. durch einen kompromittierten Mobilfunkmast oder durch Malware auf dem Gerät) hat, kann den Inhalt einer SMS verändern. - **SIM-Swapping:** Angreifer können durch Social Engineering die Kontrolle über eine Telefonnummer übernehmen und so SMS empfangen und versenden. **2. Zugriff auf E-Mail oder Telegram durch SMS-Manipulation:** - Viele Dienste (z.B. E-Mail-Anbieter oder Telegram) nutzen SMS für die Zwei-Faktor-Authentifizierung (2FA) oder zum Zurücksetzen von Passwörtern. Wenn ein Angreifer Zugriff auf deine SMS hat (z.B. durch SIM-Swapping oder Abfangen der SMS), kann er unter Umständen: - Zugang zu deinem E-Mail-Konto erhalten, indem er den SMS-Code abfängt. - Telegram-Konten übernehmen, da Telegram zur Anmeldung einen SMS-Code verschickt. **3. Sicherheit von SMS:** - SMS ist grundsätzlich nicht verschlüsselt und kann auf dem Übertragungsweg abgefangen werden, insbesondere durch staatliche Stellen oder mit spezieller Hardware (Stichwort: IMSI-Catcher). - Moderne Messenger wie [Telegram](https://telegram.org/) oder [Signal](https://signal.org/) bieten eine deutlich höhere Sicherheit, da sie Ende-zu-Ende-Verschlüsselung nutzen. **Fazit:** SMS ist kein sicheres Kommunikationsmittel. Manipulation von Absender, Text und Empfänger ist technisch möglich. Wer Zugriff auf deine SMS hat, kann unter Umständen auch auf andere Dienste wie E-Mail oder Telegram zugreifen, insbesondere wenn diese SMS zur Authentifizierung nutzen. Für sensible Kommunikation und 2FA sollten sicherere Alternativen wie Authenticator-Apps oder verschlüsselte Messenger verwendet werden.

Accepted Answer

Ein Virenscanner, der keinen Trojaner anzeigt, ist ein gutes Zeichen, aber keine absolute Garantie dafür, dass dein System frei von Schadsoftware ist. Kein Virenscanner erkennt alle existierenden... [mehr]

Accepted Answer

Ein Virenscanner, der keinen Trojaner anzeigt, ist ein gutes Zeichen, aber keine absolute Garantie dafür, dass dein System frei von Schadsoftware ist. Kein Virenscanner erkennt alle existierenden Bedrohungen, da ständig neue Schadprogramme entwickelt werden und manche besonders gut getarnt sind. Es gibt auch sogenannte Zero-Day-Trojaner, die von Virenscannern noch nicht erkannt werden. Um möglichst sicher zu sein, solltest du: - Deinen Virenscanner und das Betriebssystem immer aktuell halten. - Regelmäßig vollständige Systemscans durchführen. - Bei Verdacht einen zweiten, unabhängigen Scanner (z. B. einen Online-Scanner) nutzen. - Vorsichtig mit unbekannten E-Mail-Anhängen und Downloads umgehen. Absolute Sicherheit gibt es nicht, aber mit diesen Maßnahmen kannst du das Risiko deutlich verringern.

Accepted Answer

Wenn du versehentlich auf eine illegale Webseite weitergeleitet wirst, solltest du folgende Schritte beachten: 1. **Seite sofort schließen:** Verlasse die Webseite umgehend, um keine weiteren I... [mehr]

Accepted Answer

Wenn du versehentlich auf eine illegale Webseite weitergeleitet wirst, solltest du folgende Schritte beachten: 1. **Seite sofort schließen:** Verlasse die Webseite umgehend, um keine weiteren Inhalte zu laden oder versehentlich etwas herunterzuladen. 2. **Nichts anklicken oder herunterladen:** Klicke auf keine Links, Buttons oder Pop-ups und lade keine Dateien herunter. 3. **Browserdaten löschen:** Leere den Cache und lösche die Cookies deines Browsers, um mögliche Schadsoftware oder Tracking zu entfernen. 4. **Gerät auf Viren prüfen:** Führe einen vollständigen Virenscan mit einer aktuellen Antivirensoftware durch. 5. **Keine persönlichen Daten eingeben:** Gib auf solchen Seiten niemals persönliche Daten, Passwörter oder Zahlungsinformationen ein. 6. **URL prüfen:** Achte darauf, wie du auf die Seite gelangt bist, und überprüfe die URL auf Tippfehler oder ungewöhnliche Endungen. 7. **Melde die Seite ggf. bei Behörden:** In Deutschland kannst du illegale Webseiten bei der [Polizei](https://www.polizei.de) oder der [Meldestelle Internetkriminalität](https://www.bka.de/DE/UnsereAufgaben/Ermittlungsunterstuetzung/Internetkriminalitaet/internetkriminalitaet_node.html) melden. In der Regel ist ein einmaliges, unbeabsichtigtes Aufrufen einer illegalen Seite nicht strafbar, solange du keine illegalen Inhalte herunterlädst oder verbreitest. Bleibe dennoch vorsichtig und schütze deine Daten.

Accepted Answer

Zur kritischen Infrastruktur (KRITIS) zählen jene Bereiche, deren Ausfall oder Beeinträchtigung erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Siche... [mehr]

Accepted Answer

Zur kritischen Infrastruktur (KRITIS) zählen jene Bereiche, deren Ausfall oder Beeinträchtigung erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Sicherheit nach sich ziehen würden. In Deutschland werden folgende Sektoren als kritische Infrastrukturen definiert: 1. **Energie** (z. B. Strom-, Gas-, Ölversorgung) 2. **Wasser** (Trinkwasserversorgung, Abwasserentsorgung) 3. **Ernährung** (Lebensmittelproduktion, -verarbeitung und -verteilung) 4. **Informationstechnik und Telekommunikation** (IT-Systeme, Internet, Telefonnetze) 5. **Gesundheit** (Krankenhäuser, Arzneimittelversorgung, medizinische Labore) 6. **Finanz- und Versicherungswesen** (Banken, Börsen, Zahlungsverkehr) 7. **Transport und Verkehr** (Straßen, Schienen, Luft- und Schifffahrt, Logistik) 8. **Staat und Verwaltung** (Polizei, Feuerwehr, Katastrophenschutz, Verwaltungseinrichtungen) 9. **Medien und Kultur** (Rundfunk, Presse, Kulturgüter) Diese Einteilung kann sich je nach Land und aktueller Gesetzeslage leicht unterscheiden. In Deutschland ist die Definition im BSI-Gesetz (BSIG) und in der KRITIS-Verordnung geregelt. Weitere Informationen findest du beim Bundesamt für Sicherheit in der Informationstechnik (BSI): https://www.bsi.bund.de/DE/Themen/Kritische-Infrastrukturen/kritische-infrastrukturen_node.html

Accepted Answer

frage.de wird von der Gull AG in Zusammenarbeit mit OpenAI betrieben. Die Plattform nutzt moderne Verschlüsselungstechnologien, um deine Daten zu schützen. Es werden keine personenbezogenen... [mehr]

Accepted Answer

frage.de wird von der Gull AG in Zusammenarbeit mit OpenAI betrieben. Die Plattform nutzt moderne Verschlüsselungstechnologien, um deine Daten zu schützen. Es werden keine personenbezogenen Daten ohne deine Zustimmung weitergegeben. Wie bei allen Online-Diensten solltest du jedoch darauf achten, keine sensiblen persönlichen Informationen preiszugeben. Weitere Informationen findest du in der Datenschutzerklärung von frage.de: https://www.frage.de/datenschutz.

Accepted Answer

Wenn du keinen PIN erhalten hast, prüfe bitte zunächst, ob du die richtige Telefonnummer oder E-Mail-Adresse angegeben hast und ob der PIN eventuell im Spam-Ordner gelandet ist. Warte au&szl... [mehr]

Accepted Answer

Wenn du keinen PIN erhalten hast, prüfe bitte zunächst, ob du die richtige Telefonnummer oder E-Mail-Adresse angegeben hast und ob der PIN eventuell im Spam-Ordner gelandet ist. Warte außerdem ein paar Minuten, da es manchmal zu Verzögerungen kommen kann. Sollte der PIN nach einiger Zeit immer noch nicht angekommen sein, versuche, den PIN erneut anzufordern oder wende dich an den Support des jeweiligen Dienstes, bei dem du dich registrieren möchtest.

Accepted Answer

VeraCrypt gilt als eines der sichersten und am weitesten verbreiteten Open-Source-Verschlüsselungsprogramme für Festplatten und Container. Es ist der direkte Nachfolger von TrueCrypt und wir... [mehr]

Accepted Answer

VeraCrypt gilt als eines der sichersten und am weitesten verbreiteten Open-Source-Verschlüsselungsprogramme für Festplatten und Container. Es ist der direkte Nachfolger von TrueCrypt und wird aktiv weiterentwickelt. VeraCrypt bietet starke Verschlüsselungsalgorithmen (z. B. AES, Serpent, Twofish), unterstützt plausible Deniability (versteckte Volumes) und ist für Windows, macOS und Linux verfügbar. **Vorteile von VeraCrypt:** - Open Source (Quellcode einsehbar) - Starke Verschlüsselung - Plattformübergreifend - Keine bekannten gravierenden Sicherheitslücken (Stand: 2024) - Regelmäßige Updates **Alternativen:** - **BitLocker** (nur Windows, proprietär): Integriert ins Betriebssystem, aber nicht quelloffen. - **FileVault** (nur macOS, proprietär): Integriert in macOS, ebenfalls nicht quelloffen. - **LUKS/dm-crypt** (Linux): Sehr sicher, aber weniger benutzerfreundlich als VeraCrypt. - **Cryptomator**: Open Source, spezialisiert auf Cloud-Verschlüsselung. **Fazit:** VeraCrypt ist für die meisten Anwendungsfälle eine sehr gute Wahl, insbesondere wenn Wert auf Open Source und plattformübergreifende Nutzung gelegt wird. Es gibt keine objektiv „bessere“ Alternative, die alle Vorteile von VeraCrypt vereint. Proprietäre Lösungen wie BitLocker oder FileVault sind für bestimmte Betriebssysteme komfortabler, bieten aber weniger Transparenz. Weitere Informationen: [VeraCrypt Offizielle Webseite](https://www.veracrypt.fr/)

Accepted Answer

Die Sicherheit beim Hochladen von Fotos auf einer Webseite hängt von mehreren Faktoren ab, darunter die technische Umsetzung der Seite, die verwendeten Verschlüsselungsstandards (z. B. HTTPS... [mehr]

Accepted Answer

Die Sicherheit beim Hochladen von Fotos auf einer Webseite hängt von mehreren Faktoren ab, darunter die technische Umsetzung der Seite, die verwendeten Verschlüsselungsstandards (z. B. HTTPS), sowie die internen Prozesse des Betreibers. Die Domain **mercedes-benz-betriebskrankenkasse.sps-prien.de** deutet darauf hin, dass es sich um eine Subdomain der Firma [SPS Prien](https://www.sps-prien.de/) handelt, die IT-Dienstleistungen für verschiedene Unternehmen anbietet. Die Mercedes-Benz Betriebskrankenkasse ist eine bekannte deutsche Krankenkasse. **Wichtige Punkte zur Sicherheit:** 1. **HTTPS-Verschlüsselung:** Prüfe, ob die Seite eine sichere Verbindung (https://) verwendet. Das schützt die Daten beim Übertragen vor dem Zugriff Dritter. 2. **Seriosität des Anbieters:** Sowohl die Mercedes-Benz BKK als auch SPS Prien sind seriöse Unternehmen. Es ist jedoch ratsam, den Upload-Link direkt von der offiziellen Webseite der Mercedes-Benz BKK zu nutzen oder dich dort zu vergewissern, dass die Subdomain legitim ist. 3. **Manipulation von Fotos:** Bei seriösen Anbietern ist es sehr unwahrscheinlich, dass hochgeladene Fotos absichtlich manipuliert werden. Technisch ist es aber möglich, dass auf dem Server gespeicherte Dateien verändert werden könnten – das ist jedoch bei vertrauenswürdigen Unternehmen und korrekter IT-Sicherheitspraxis nicht zu erwarten. 4. **Datenschutz:** Als Krankenkasse unterliegt die Mercedes-Benz BKK strengen Datenschutzvorgaben (DSGVO). Deine Daten sollten also entsprechend geschützt sein. **Empfehlung:** Lade sensible Fotos (z. B. Krankmeldungen) nur hoch, wenn du sicher bist, dass die Seite echt ist (z. B. durch einen Link von der offiziellen Krankenkassen-Webseite). Achte auf das Schloss-Symbol im Browser (HTTPS). Bei Unsicherheiten kontaktiere die Mercedes-Benz BKK direkt. **Fazit:** Wenn du die Seite über einen offiziellen Link der Mercedes-Benz BKK erreichst und die Verbindung verschlüsselt ist, ist das Hochladen von Fotos in der Regel sicher und eine Manipulation durch Dritte sehr unwahrscheinlich.

Accepted Answer

Die Sicherheit einer Webseite beim Hochladen von Fotos hängt von mehreren Faktoren ab, darunter die technische Umsetzung der Seite, die verwendeten Verschlüsselungsprotokolle (z. B. HTTPS),... [mehr]

Accepted Answer

Die Sicherheit einer Webseite beim Hochladen von Fotos hängt von mehreren Faktoren ab, darunter die technische Umsetzung der Seite, die verwendeten Verschlüsselungsprotokolle (z. B. HTTPS), sowie die Seriosität des Betreibers. **Zur konkreten Seite:** - Die Domain „sps-prien.de“ gehört zur [SPS Software GmbH & Co. KG](https://www.sps-prien.de/), einem IT-Dienstleister, der unter anderem für Krankenkassen arbeitet. - Die Subdomain „daimler-betriebskrankenkasse.sps-prien.de“ deutet darauf hin, dass es sich um einen spezifischen Service für die [Daimler BKK](https://www.daimler-bkk.com/) handelt. **Sicherheitsaspekte:** 1. **HTTPS:** Die Seite verwendet HTTPS, was bedeutet, dass die Datenübertragung zwischen deinem Browser und dem Server verschlüsselt ist. Das schützt vor dem Abfangen der Daten durch Dritte. 2. **Seriosität:** Da es sich um einen Dienstleister für Krankenkassen handelt, ist davon auszugehen, dass hohe Datenschutz- und Sicherheitsstandards eingehalten werden. 3. **Manipulation:** Bei seriösen Anbietern ist es sehr unwahrscheinlich, dass hochgeladene Fotos manipuliert werden. Die Daten sollten nur für den angegebenen Zweck verwendet werden. **Empfehlung:** - Achte darauf, dass die URL korrekt ist und du dich auf der offiziellen Seite befindest. - Lade keine sensiblen Daten hoch, wenn du Zweifel an der Echtheit der Seite hast. - Bei Unsicherheiten kannst du direkt bei der Daimler BKK oder SPS Prien nachfragen. **Fazit:** Die Seite gilt als sicher, sofern du dich auf der echten, verschlüsselten Seite befindest. Eine Manipulation der Fotos ist bei seriösen Anbietern äußerst unwahrscheinlich. Für absolute Sicherheit empfiehlt sich immer ein kurzer Check beim offiziellen Ansprechpartner.