Kapitel A · Warum es auf Sie ankommt

Angriffe auf Menschen heißen Social Engineering: Jemand bringt Sie dazu, etwas zu tun, das Sie mit klarem Kopf nie tun würden. Das funktioniert per Mail, am Telefon, im Chat und auch an der Bürotür, denn die Hebel sind immer dieselben.

• Zeitdruck: „bis 12 Uhr“, „sonst wird das Konto gesperrt“. Stress blockiert das kritische Denken.
• Autorität: Die Nachricht scheint von der Geschäftsführung, der Bank, der Polizei oder der IT zu kommen. Wer widerspricht schon dem Chef?
• Angst und Drohung: Mahnung, Strafe, Datenverlust, Abmahnung.
• Neugier: „Gehaltsliste 2026“, „Fotos von der Weihnachtsfeier“, eine unerwartete Paketbenachrichtigung.
• Hilfsbereitschaft: Ein freundlicher „Techniker“ braucht kurz Ihren Zugang, eine Kollegin aus der Filiale „hat ihr Passwort vergessen“.

• Vertrauen: Die Nachricht nennt echte Namen, echte Projekte, bezieht sich auf ein echtes Gespräch.
• Gier und Vorfreude: Gewinn, Rückerstattung, Gutschein.

Es ist ein großer Unterschied, ob Sie in einer Schulung eine verdächtige Mail erwarten oder ob Sie am Montagmorgen zwischen zwei Telefonaten fünfzig Mails abarbeiten. Angreifer setzen genau auf diesen Automatismus: Sie verschicken bevorzugt kurz vor Feierabend, am Freitagnachmittag oder vor Feiertagen, wenn alle schnell fertig werden wollen.

Gute Angriffe sind vorbereitet. Aus Impressum, Karriereprofilen und Stellenanzeigen wissen Angreifer, wer Rechnungen freigibt, welche Software Sie nutzen und wer gerade im Urlaub ist. Mit KI-Werkzeugen ist aus diesen Bausteinen in Minuten eine glaubwürdige, fehlerfreie Nachricht geschrieben. Darauf kommen wir in Kapitel E zurück.