6.1 Social Engineering
Unter Social Engineering versteht man die psychologische Manipulation von Menschen, um sie zu bestimmten Verhaltensweisen zu bewegen, wie der Preisgabe vertraulicher Daten, der Überweisung von Geld oder dem Öffnen von Sicherheitslücken. Angreifer nutzen also nicht technische Schwachstellen aus, sondern sie nutzen Vertrauen, Autorität oder Neugier aus, um Sicherheitsmaßnahmen zu umgehen. Ziel ist es, Personen dazu zu bringen, vertrauliche Informationen preiszugeben oder sicherheitskritische Handlungen auszuführen.