Social Engineering im Support-Chat

Social Engineering im Support-Chat – Wenn Betrüger Vertrauen ausnutzen

Einführung: Social Engineering im Support-Chat ist eine Betrugstechnik, bei der Kriminelle Vertrauen aufbauen, um sensible Informationen wie Passwörter, Bankdaten oder andere vertrauliche Daten zu stehlen. Diese Angriffe nutzen die Hilfsbereitschaft und den vermeintlich sicheren Kanal eines Support- oder Kundenservice-Chat-Systems aus. Häufig geben sich die Täter:innen als Kund:innen oder sogar als Support-Mitarbeiter:innen aus und manipulieren ihre Opfer, um an private Informationen zu gelangen.

Merkmale / Typische Formen

• Falsche Support-Mitarbeiter:innen, die sich über offizielle Chat-Systeme oder Phishing-Seiten ausgeben
• Anfragen nach sensiblen Informationen wie Passwörtern, Kreditkartendaten oder Authentifizierungscodes
• Erzeugung eines Dringlichkeitsgefühls, um die Opfer schnell zur Preisgabe von Informationen zu bewegen
• Manipulierte Gespräche, bei denen die Täter:innen vorgeben, bei technischen Problemen oder Support-Anfragen zu helfen
• Verwendung von persönlichen Details, die auf sozialen Netzwerken oder durch vorherige Angriffe erlangt wurden

Beispiele aus der Praxis

• Ein:e Betrüger:in gibt sich als Support-Mitarbeiter:in einer Online-Banking-Plattform aus und fordert im Chat, das Passwort des Bankkontos zur „Verifizierung“ einzugeben
• Ein:e Nutzer:in erhält eine Nachricht im Kundenservice-Chat eines Online-Shops, in dem ein angebliches Problem mit der Bestellung „beheben“ werden muss. Die Täter:in fordert die Eingabe der Kreditkartendaten, um den Kauf „abzuschließen“

Folgen / Auswirkungen

• Diebstahl von persönlichen und finanziellen Informationen
• Unbefugter Zugriff auf Bankkonten, Online-Shops oder Social-Media-Konten
• Schaden durch unberechtigte Käufe oder Transaktionen
• Verletzung der Privatsphäre und potenzieller Identitätsdiebstahl

Schutz & Empfehlungen

• Offizielle Support-Chat-Kanäle nutzen und niemals nach persönlichen Daten fragen lassen
• Bei verdächtigen Anfragen im Chat sofort den Kundenservice telefonisch oder über die offizielle Webseite kontaktieren
• Nie persönliche Daten wie Passwörter, TANs oder Kontoinformationen im Chat weitergeben
• Die Zwei-Faktor-Authentifizierung (2FA) für Online-Dienste aktivieren, um zusätzliche Sicherheit zu gewährleisten
• Verdächtige Nachrichten im Support-Chat sofort melden, damit sie überprüft und blockiert werden können

Häufige Irrtümer / Missverständnisse

• „Das war der echte Support, der mich angerufen hat“ – auch Betrüger:innen können sich als echte Support-Mitarbeiter:innen ausgeben
• „Ich habe keine sensiblen Informationen angegeben“ – bereits die Bestätigung von persönlichen Details oder Sicherheitsfragen kann ausreichen
• „Ich war mir sicher, dass es sicher war“ – das Vertrauen, das der Support-Chat aufbaut, ist ein häufig genutztes Manipulationsmittel

Weiterführende Links

Weitere Artikel bei Mimikama zu Social Engineering im Support-Chat