Soziale Medien – sorgenfrei durch die digitale Welt

Generell ist an den sozialen Medien als Alltagsbegleiter nichts auszusetzen. Ein großer Benefit bei der Nutzung ist der Echtzeit-Austausch zu allen möglichen Themen oder auch die weltweite Vernetzung mit Individuen, die gleiche Ansichten teilen.

Es lohnt sich jedoch, sich an bestimmte Regeln der Nutzung zu halten und generell achtsam im Umgang mit den sozialen Netzwerken zu sein, denn zunehmend werden auch Social-Media-Nutzende Opfer von Hacker-Angriffen.

Die Aktivitäten von Usern reichen vom Teilen der Lieblingsorte, privaten Kontakten und Kontaktdaten, bis hin zum Kommunizieren eigener Hobbys, . Das führt dazu, dass wir immer transparenter werden und anfälliger für das sogenannte Social Hacking.

Social Hacking und Social Engineering

Social Hacking umschreibt die Handlungen, die Cyberkriminelle aufwenden, um sich auf zwischenmenschlicher Ebene Zugang zu persönlichen Informationen und Anmeldedaten zu verschaffen.
Die Methoden sind vielfältig, doch der Ablauf ist meist der gleiche:

•  Hacker erstellen sich Fake-Profile und interagieren mit potenziellen Opfern.
• Sie schaffen es, sich Vertrauen zu erschleichen.
• Nutzende werden so manipuliert, dass Angreifende hürdenlos an private/geheime Daten gelangen.

Einige mögliche Angriffsziele sind Server, Computer/Notebooks, Festplatten, Smartphones, Tablets und Internet-of-Things-Geräte. Dass Betroffene sich überhaupt auf eine Interaktion einlassen, wird verstärkt, wenn sie sich nach Zugehörigkeit sehnen oder aus reiner Neugier eine Konversation mit einer fremden Person beginnen.

Social Hacking kann als Unterart des Social Engineering bezeichnet werden.
Neben der Trickbetrügerei, beinhaltet Social Engineering aber auch andere cyberkriminelle Handlungen, die darauf abzielen…:

• … User dazu zu bringen, Geldtransfers zu autorisieren, die entweder ohne oder mit vorgetäuschter Gegenleistung getätigt werden.
• … Opfer so hinters Licht zu führen, dass sie glauben sich auf eine Beziehung einzulassen und deshalb sehr private Informationen und Daten teilen.
• … physischen Schaden in Gebäuden zu verursachen oder Wertsachen zu entwenden. Zugang verschaffen sich die Kriminellen, indem sie sich beispielsweise als Postboten, Lieferanten, Vertriebler oder neue Nachbarn ausgeben.

Social Engineering bezieht sich somit nicht bloß auf Online-Verbrechen, sondern auf alle illegalen Handlungen, die auf Manipulation in Verbindung mit sozialer Interaktion zurückzuführen sind.

Wie sich sorgenfrei in der Welt sozialer Netzwerke bewegen?

Vor den Offline-Risiken kann man sich in erster Linie nur mit einem gesunden Maß an Vorsicht und Achtsamkeit schützen. Um das Risiko online zu verringern, lohnt sich in jedem Fall eine PrivateGuard Versicherung.

Darüber hinaus gibt es eine Reihe von Regeln, die bei einer alltäglichen Nutzung aufgestellt werden sollten:

• Vertrauenswürdige Fremde versenden selten Dateien oder bitten darum, ganz bestimmte Daten zu teilen. Es ist immer ratsam keine Links zu öffnen oder Eingaben in Systeme zu tätigen, wenn die entsprechenden Quellen nicht definitiv vertrauenswürdig sind.
• Beim Privatkauf von Waren oder Dienstleistungen, beispielsweise über fremde Personen, die diese über Gruppen oder Seiten teilen, sollte man achtsam sein. Vor allem bei gebrauchten Waren ist das Risiko hoch, dass man für etwas zahlt, das man gar nicht oder nicht in der versprochenen Qualität erhält.
• In diesem Zusammenhang – Vorsicht beim Kauf von Festplatten oder anderen Speichermedien. Diese können auch nach einer Formatierung versteckte Schadsoftware enthalten.
• Sich nicht bedrängen oder einschüchtern lassen und Forderungen hinterfragen. Oft werden Fallen nach dem Prinzip des sogenannten Enkeltricks gestellt. Hierbei rufen Kriminelle ältere Menschen unter dem Vorwand an, deren Enkel zu sein, um so an das Geld der Opfer zu gelangen. Abgezielt wird hier auf eine emotionale Motivation.
• Niemals schützenswerte Informationen über die sozialen Medien öffentlich preisgeben.
• Keine wahllosen Freundschaftsanfragen von Unbekannten annehmen, ohne die Echtheit dieser Personen zu verifizieren oder deren Absicht vorab zu identifizieren.
• Privatsphäre-Einstellungen so anpassen, dass Unbekannte nicht alle Profil-Daten aufrufen können.