2024-10-23T11:14:03.4107030Z
https://www.termdat.bk.admin.ch/entry/308399
BACS, Glossar: 1x1 der digitalen Schädlinge und Cyberangriffe, "Social Engineering" ([Internet, 2024-10-23](https://www.ncsc.admin.ch/ncsc/de/home/dokumentation/bundesinterne-kampagnen/glossar-einmaleins.html))
NCSC, Glossary: cyberattacks and malware 101, "Social engineering" ([Internet, 2024-10-23](https://www.ncsc.admin.ch/ncsc/en/home/dokumentation/bundesinterne-kampagnen/glossar-einmaleins.html))
OFCS, Glossaire: b. a.-ba des maliciels et des cyberattaques, "Ingénierie sociale" ([Internet, 2024-10-23](https://www.ncsc.admin.ch/ncsc/fr/home/dokumentation/bundesinterne-kampagnen/glossar-einmaleins.html))
UFCS, Glossario: 1x1 dei parassiti digitali e degli attacchi informatici, "Ingegneria sociale ("social engineering") ([Internet, 2024-10-23](https://www.ncsc.admin.ch/ncsc/it/home/dokumentation/bundesinterne-kampagnen/glossar-einmaleins.html))
An attacker can use social engineering, for example, to gain access to the user names and passwords of company staff by pretending to be a system administrator or manager on the phone. By alluding to acute computer problems and showing knowledge of the business (e.g. supervisor's name, work flows, etc), the victim is unnerved until he/she discloses the desired information.
Ein Angreifer kann mittels Social Engineering beispielsweise versuchen, an Benutzernamen und Passwörter von Mitarbeitern eines Unternehmens zu gelangen, indem er sich am Telefon als Systemadministrator oder Sicherheitsverantwortlicher ausgibt. Durch Vorgeben akuter Computerprobleme und Vortäuschen von Betriebskenntnissen (z. B. Namen von Vorgesetzten, Arbeitsabläufe [...]) wird das Opfer so lange verunsichert, bis es die gewünschten Informationen [preisgibt].
Via l'ingénierie sociale, un attaquant pourra par exemple chercher à obtenir les noms d'utilisateur et les mots de passe des collaborateurs d'une entreprise, se présentant au téléphone comme l'administrateur du système ou le responsable de la sécurité. Sous prétexte de graves problèmes informatiques et en échangeant au préalable des informations sur l'entreprise (p. ex. noms des supérieurs hiérarchiques, processus, etc.) la victime est progressivement mise en confiance jusqu'au moment où elle livre les informations souhaitées.
DOM: Cyberkriminalität; EXP: Anglizismus; zur Ausbreitung von Viren oder Trojanischen Pferden werden oft Methoden des Social Engineering angewandt, etwa wenn der Name des E-Mail-Anhangs mit einem Virus einen besonders interessanten Inhalt verspricht; Phishing ist eine besondere Form eines Social-Engineering-Angriffs
DOM: cybercrime; EXP: social engineering methods are often used to spread viruses and Trojan horses, e.g. if the name of an e-mail attachment with a virus promises a particularly interesting content (e.g. "I love you", "Anna Kournikova", etc.); phishing is also a special form of social engineering attack
DOM: cybercriminalité; EXP: des méthodes d'ingénierie sociale sont souvent utilisées pour diffuser des virus ou des chevaux de Troie, notamment lorsque le nom du document lié et contenant un virus apparaît particulièrement alléchant; le phishing (hameçonnage) est également une forme d'ingénierie sociale
nach MELANI, Aktuelle Gefahren > Social Engineering (Internet, 2019-02-26)
after MELANI, Current threats > Social Engineering (Internet, 2019-02-26)
MELANI, Thèmes actuels > Ingénierie sociale (Internet, 2019-02-26)