Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

Link zu der Vergleichsansicht

Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung
Nächste Überarbeitung		 Vorherige Überarbeitung
gf_informatik:web_sca:social_engineering [2024-02-11 12:30] – [Lektion 3 (optional)] scagf_informatik:web_sca:social_engineering [2026-06-15 09:16] (aktuell) – [Social-Engineering-Vektoren] sca
Zeile 1: Zeile 1:
 ====== Social Engineering ====== ====== Social Engineering ======
 +
 +++++Lernziele|
 +
 +   * Wissen, was Social Engineering ist, und welche Skills es dafür braucht.
 +   * Verschiedene wichtigen Arten von Social Engineering inkl. deren Name kennen (alle, die auf Wikiseite zum Thema besprochen werden).
 +   * Eigene Social Engineering Attacken ausdenken können.
 +   * Erklären können, wie man sich gegen Social Engineering Attacken schützen kann.
 +
 +++++
  
 **{{ :gf_informatik:web_sca:web_04_social_engineering.pdf |Slides Social Engineering}}** **{{ :gf_informatik:web_sca:web_04_social_engineering.pdf |Slides Social Engineering}}**
Zeile 19: Zeile 28:
 Es gibt mehrere Arten, wie solche Daten von Betrüger:innen genutzt werden können. Je nach Ziel und Motivation bieten sich andere Arten von Social Engineering an.  Es gibt mehrere Arten, wie solche Daten von Betrüger:innen genutzt werden können. Je nach Ziel und Motivation bieten sich andere Arten von Social Engineering an. 
  
-==== Social-Engineering-Vektoren ====+==== Strategien von Social-Engineering====
  
 Folgend werden einige "beliebte" Strategien bzw. Tricks des Social Engineering erläutert. Man spricht auch von Social-Engineering-Vektoren. Ein Vektor ist ja sowas wie ein Pfeil mit einer bestimmten Richtung. Bildlich gesprochen kann eine Betrüger:in also unterschiedliche Vektoren wählen, um die Zielpersonen aus unterschiedlichen Richtungen bzw. auf unterschiedlichen Wegen anzugreifen. Welcher Weg auch gewählt wird: immer kommen psychologische Tricks zur Anwendung, die helfen, die Opfer zu täuschen. Folgend werden einige "beliebte" Strategien bzw. Tricks des Social Engineering erläutert. Man spricht auch von Social-Engineering-Vektoren. Ein Vektor ist ja sowas wie ein Pfeil mit einer bestimmten Richtung. Bildlich gesprochen kann eine Betrüger:in also unterschiedliche Vektoren wählen, um die Zielpersonen aus unterschiedlichen Richtungen bzw. auf unterschiedlichen Wegen anzugreifen. Welcher Weg auch gewählt wird: immer kommen psychologische Tricks zur Anwendung, die helfen, die Opfer zu täuschen.
Zeile 102: Zeile 111:
  
    1. **Gruppen bilden:** 3-4 SuS, ChefIn bestimmen.    1. **Gruppen bilden:** 3-4 SuS, ChefIn bestimmen.
 +   1. Gesamter Prozess auf OneNote im "Platz für Zusammenarbeit" **dokumentieren**.
 +   1. **Wer** seid ihr und **was** wollt ihr mit eurer Attacke erreichen? Beispiel: Gruppe politischer Aktivisten (welche), die an geheime Informationen von politischem Gegner (welchen? warum?) gelangen wollen.
    1. **Art** von Social Engineering Attacke aus den [[gf_informatik:web_sca:social_engineering#social-engineering-vektoren|vier Artikeln]] auswählen. Falls man eine andere Art von Attacke machen möchte, muss das kurz mit der Lehrperson abgesprochen werden.    1. **Art** von Social Engineering Attacke aus den [[gf_informatik:web_sca:social_engineering#social-engineering-vektoren|vier Artikeln]] auswählen. Falls man eine andere Art von Attacke machen möchte, muss das kurz mit der Lehrperson abgesprochen werden.
-   1. **Details** der Attacke ausarbeiten und auf OneNote im **"Platz für Zusammenarbeit"** dokumentieren. Beispiel: Falls Phishing via E-Mail betrieben werden soll, muss das zu versendende E-Mail verfasst werden.+   1. **Details** ausarbeiten (und dokumentieren). Beispiel: Falls Phishing via E-Mail betrieben werden soll, muss das zu versendende E-Mail verfasst werden.
    1. Sobald **fertig**, benachrichtigt die GruppenchefIn die Lehrperson per Teams.    1. Sobald **fertig**, benachrichtigt die GruppenchefIn die Lehrperson per Teams.
  
  • gf_informatik/web_sca/social_engineering.1707654602.txt.gz
  • Zuletzt geändert: 2024-02-11 12:30
  • von sca