Prävention, Schutz, Verteidigung gegen perfide Betrüger
Social Engeneering- warum fallen Menschen auf Phishing rein?
Immer wieder fallen Menschen auf die unterschiedlichsten Arten von Phishing rein. Warum ist das so? Sind die Opfer blöd? Im Einzelfall ist das bestimmt so. Die meisten Opfer sind nicht blöd. Sie kennen lediglich die Betrugsmethoden nicht. Wer weder die Betrugsform noch die Betrugsmethode kennt, lässt sich leicht über den Tisch ziehen.
Bei Betrugsformen wie, Polizei-Homeinvasion, Autounfall der Tochter/Sohn/falscher Polizist-Staatsanwalt, sind die Opfer meist ältere Personen, meist schon in Rente. Sie kommen aus unterschiedlichen Bildungsschichten und Berufen. Die bekannte Wirtschaftswissenschaftlerin Dr. Christa Chorher, die einem falschen Polizisten, Schmuck und Münzsammlung übergab, spürte zwischendurch, dass etwas in diesem Gespräch nicht stimmt, wurde aber permanent beschäftigt und abgelenkt und konnte sich so nicht aus der Situation und dem autoritären Auftritt der vermeintlichen Polizisten, befreien.
In Telefonverzeichnissen suchen die Täter gezielt nach Namen, die auf ältere Personen hindeuten. Die Vermutung, dass viele alte Menschen nicht internetaffin sind, bestätigt sich für die Betrüger immer wieder. Die psychologische Strategie der Täter beginnt mit dem Schaffen einer Notsituation, Angst machen, Zeitdruck aufbauen, Reziprozität, beschäftigen und irritieren des Opfers. Mit dem Aufbau von sozialem Druck, Problem schaffen und Lösung liefern, ein klarer Auftrag mit Befehlskette und Argumentation für das Opfer. Menschen neigen dazu, auf emotionale Reize zu reagieren. Phisher nutzen dies aus, in dem Sie gezielt die Ängste und Sicherheitsbedenken ansprechen, in dem sie Druck und Dringlichkeit erzeugen, Vertrauen fordern aber auch Belohnungen versprechen und somit auch die Gier der Menschen wecken.
Ein Experte für Betrug, wollte in Kryptowährung investieren. Es ließ sich so vertrauensvoll von 2 Hackern einwickeln, dass er ihnen Zugriff über Teamviewer gab. Kontos abgeräumt – verbotene Transaktionen durchgeführt. Nun muss das Opfer beweisen, dass nicht er selbst den Betrug begangen hat.
Phishing-Betrüger arbeiten mit Zeitdruck, bauen also die Dringlichkeitsfalle ein, nutzen Angststrategien, um Menschen zu schnellen Handlungen zu bewegen. Sie zielen darauf ab, persönliche Informationen wie Passwörter, Kreditkarteninformationen oder Bankdaten von ahnungslosen Empfängern zu erwirken.
In einer E-Mail, die so aussieht als würde Sie von Ihrer Hausbank kommen, werden die Empfängern dringlich aufgefordert, die Bankdaten zu aktualisieren, um Sicherheitsprobleme zu beheben.
Das Methodenrad dreht sich von A-Z. Die Betrüger sind oft psychologisch geschult und verwenden vorgefertigte Gesprächsleitfäden und wissen genau, welche Taktik sie einsetzen müssen, um die Opfer in die Zielrichtung zu bewegen, um diese letztendlich vollkommen skrupellos abzuzocken.
