Die sechs Hebel
Autorität, Zeitdruck, Hilfsbereitschaft, Verschwiegenheit, Neugier und Plausibilität. Was im Gehirn passiert, wenn der vermeintliche Chef „noch heute“ eine Überweisung braucht.
Vortragsthema 01
Social Engineering und Manipulation
Die teuersten Angriffe der letzten Jahre haben keine Firewall überwunden. Sie haben jemanden dazu gebracht, die Tür aufzuhalten. Dieser Vortrag zeigt, wie das funktioniert – und warum es nichts mit Dummheit zu tun hat.
← Alle VortragsthemenEckdaten
Als Keynote, interaktiver Workshop, Awareness-Training oder Webinar · kurzer Impuls bis ganzer Tag · vor Ort deutschlandweit, online oder hybrid · Deutsch oder Englisch
Darum geht es
Angriffe auf Menschen folgen einem Muster.
Social Engineering nutzt keine technische Schwachstelle, sondern eine menschliche Erwartung. Genau deshalb greifen Firewall und Virenscanner nur eingeschränkt – und genau deshalb ist geschultes Personal die wirksamste Maßnahme.
Ein Angriff in fünf Schritten
Vom Sammeln öffentlich zugänglicher Informationen über den Aufbau eines Vorwands bis zum Abfluss. Wer den Ablauf kennt, erkennt ihn mitten im Vorgang – und nicht erst danach.
Vier Angreifertypen
Gelegenheitstäter, organisierte Kriminalität, Innentäter, staatliche Akteure. Unterschiedliche Motive, unterschiedliche Mittel – und sehr unterschiedliche Wahrscheinlichkeit für Ihr Haus.
Phishing im Detail
Die sieben Erkennungsmerkmale, anhand echter Mails durchgespielt. Dazu Spear-Phishing, die gefälschte Rechnung und der CEO-Betrug, der kein Massenversand ist, sondern Handarbeit.
Wenn das Telefon klingelt
Vishing, Smishing, manipulierte QR-Codes und MFA-Müdigkeit – die Kanäle, die an der E-Mail-Sicherheit vorbeilaufen und in Awareness-Schulungen meist fehlen.
Sie haben geklickt
Der wichtigste Teil. Was in den ersten Minuten zu tun ist, an wen man sich wendet – und warum die Meldung umso schneller kommt, je weniger Ärger sie auslöst.
Wer nach dem Training Angst hat,Haltung
hat das falsche Training besucht.
Für wen
Belegschaft, Teams mit Kundenkontakt, Buchhaltung und Assistenz, Führungskräfte. Kein Vorwissen nötig.
Was bleibt
Die sieben Erkennungsmerkmale als Karte, ein klarer Meldeweg und das Wissen, dass Nachfragen erlaubt ist.
Im Workshop zusätzlich
Echte Mails gemeinsam auseinandernehmen, ein Vishing-Anruf im Rollenspiel, Meldeweg am eigenen Prozess durchgespielt.
Was es nicht ist
Keine Vorführung Einzelner, keine Schockbilder, keine Liste von Werkzeugen, die in sechs Monaten veraltet ist.
Häufige Fragen
Kurz beantwortet.
Was ist Social Engineering?
Social Engineering bezeichnet Angriffe, die nicht auf Technik zielen, sondern auf Menschen. Angreifer nutzen psychologische Muster wie Autoritätsglaube, Hilfsbereitschaft, Zeitdruck oder Neugier, um an Informationen, Zugänge oder Zahlungen zu gelangen. Typische Formen sind Phishing-Mails, gefälschte Anrufe (Vishing), der sogenannte CEO-Fraud und zunehmend Deepfakes in Stimme und Video. Weil keine technische Schwachstelle ausgenutzt wird, greifen Firewalls nur eingeschränkt.
Reicht ein einmaliger Vortrag?
Für Aufmerksamkeit ja, für Verhaltensänderung nein. Ein Impulsvortrag schafft das gemeinsame Verständnis, dass Nachfragen erwünscht ist – das wirkt sofort. Damit es bleibt, braucht es Wiederholung: ein kurzes Format im Jahresrhythmus wirkt mehr als eine einmalige Ganztagsveranstaltung.
Was unterscheidet das von einem E-Learning?
E-Learning vermittelt Wissen, und das gut. Was es nicht schafft, ist die Erlaubnis: Im Raum erlebt die Belegschaft, dass die Geschäftsführung Nachfragen ausdrücklich will – auch beim angeblichen Anruf des Chefs. Genau diese Erlaubnis entscheidet im Ernstfall. Beides zusammen ist stärker als eins davon.
Brauchen auch Führungskräfte das Training?
Besonders. Führungskräfte sind bevorzugte Ziele, weil sie Zahlungen freigeben und ihre Identität sich für Angriffe auf andere missbrauchen lässt. Hinzu kommt: Wenn die Leitung nicht selbst nach Verfahren arbeitet, hält sich auch sonst niemand daran.
Lieber einmal üben als einmal zahlen.
Sagen Sie mir Anlass, Zielgruppe und Rahmen – ich sage Ihnen, welches Format zu Ihrem Haus passt.