| Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung |
| gf_informatik:web_sca:social_engineering [2024-02-11 13:34] – [Lektion 3 (optional)] sca | gf_informatik:web_sca:social_engineering [2026-06-15 09:16] (aktuell) – [Social-Engineering-Vektoren] sca |
|---|
| ====== Social Engineering ====== | ====== Social Engineering ====== |
| | |
| | ++++Lernziele| |
| | |
| | * Wissen, was Social Engineering ist, und welche Skills es dafür braucht. |
| | * Verschiedene wichtigen Arten von Social Engineering inkl. deren Name kennen (alle, die auf Wikiseite zum Thema besprochen werden). |
| | * Eigene Social Engineering Attacken ausdenken können. |
| | * Erklären können, wie man sich gegen Social Engineering Attacken schützen kann. |
| | |
| | ++++ |
| |
| **{{ :gf_informatik:web_sca:web_04_social_engineering.pdf |Slides Social Engineering}}** | **{{ :gf_informatik:web_sca:web_04_social_engineering.pdf |Slides Social Engineering}}** |
| Es gibt mehrere Arten, wie solche Daten von Betrüger:innen genutzt werden können. Je nach Ziel und Motivation bieten sich andere Arten von Social Engineering an. | Es gibt mehrere Arten, wie solche Daten von Betrüger:innen genutzt werden können. Je nach Ziel und Motivation bieten sich andere Arten von Social Engineering an. |
| |
| ==== Social-Engineering-Vektoren ==== | ==== Strategien von Social-Engineering==== |
| |
| Folgend werden einige "beliebte" Strategien bzw. Tricks des Social Engineering erläutert. Man spricht auch von Social-Engineering-Vektoren. Ein Vektor ist ja sowas wie ein Pfeil mit einer bestimmten Richtung. Bildlich gesprochen kann eine Betrüger:in also unterschiedliche Vektoren wählen, um die Zielpersonen aus unterschiedlichen Richtungen bzw. auf unterschiedlichen Wegen anzugreifen. Welcher Weg auch gewählt wird: immer kommen psychologische Tricks zur Anwendung, die helfen, die Opfer zu täuschen. | Folgend werden einige "beliebte" Strategien bzw. Tricks des Social Engineering erläutert. Man spricht auch von Social-Engineering-Vektoren. Ein Vektor ist ja sowas wie ein Pfeil mit einer bestimmten Richtung. Bildlich gesprochen kann eine Betrüger:in also unterschiedliche Vektoren wählen, um die Zielpersonen aus unterschiedlichen Richtungen bzw. auf unterschiedlichen Wegen anzugreifen. Welcher Weg auch gewählt wird: immer kommen psychologische Tricks zur Anwendung, die helfen, die Opfer zu täuschen. |
| |
| 1. **Gruppen bilden:** 3-4 SuS, ChefIn bestimmen. | 1. **Gruppen bilden:** 3-4 SuS, ChefIn bestimmen. |
| 1. **Wer** seid ihr und **was** wollt ihr mit eurer Attacke erreichen? Beispiel: Gruppe politischer Aktivisten, die | 1. Gesamter Prozess auf OneNote im "Platz für Zusammenarbeit" **dokumentieren**. |
| | 1. **Wer** seid ihr und **was** wollt ihr mit eurer Attacke erreichen? Beispiel: Gruppe politischer Aktivisten (welche), die an geheime Informationen von politischem Gegner (welchen? warum?) gelangen wollen. |
| 1. **Art** von Social Engineering Attacke aus den [[gf_informatik:web_sca:social_engineering#social-engineering-vektoren|vier Artikeln]] auswählen. Falls man eine andere Art von Attacke machen möchte, muss das kurz mit der Lehrperson abgesprochen werden. | 1. **Art** von Social Engineering Attacke aus den [[gf_informatik:web_sca:social_engineering#social-engineering-vektoren|vier Artikeln]] auswählen. Falls man eine andere Art von Attacke machen möchte, muss das kurz mit der Lehrperson abgesprochen werden. |
| 1. **Details** der Attacke ausarbeiten und auf OneNote im **"Platz für Zusammenarbeit"** dokumentieren. Beispiel: Falls Phishing via E-Mail betrieben werden soll, muss das zu versendende E-Mail verfasst werden. | 1. **Details** ausarbeiten (und dokumentieren). Beispiel: Falls Phishing via E-Mail betrieben werden soll, muss das zu versendende E-Mail verfasst werden. |
| 1. Sobald **fertig**, benachrichtigt die GruppenchefIn die Lehrperson per Teams. | 1. Sobald **fertig**, benachrichtigt die GruppenchefIn die Lehrperson per Teams. |
| |
sca