Die Psychologie hinter Scam und Social Engineering
Security Awareness ohne Illusionen: Warum Menschen klicken und was wirklich hilft
Warum fallen selbst erfahrene Menschen auf Phishing, Scam und Social Engineering herein? Jill, Wirtschaftspsychologin aus Zürich mit 14 Jahren Erfahrung in der Betrugsanalyse, erklärt die psychologischen Mechanismen hinter Betrug. Alex und Jill sprechen darüber, warum unser Autopilot im Alltag der größte Angriffsvektor ist, welche Trigger Angreifer gezielt ausnutzen und warum reine Schulungen nie zu „Null Fehlern“ führen. Dazu: Beispiele aus der Praxis, aktuelle Angriffsformen über QR-Codes, Briefe und kompromittierte Mailboxen sowie konkrete Hebel, wie Unternehmen organisatorisch und technisch besser werden.
In dieser Episode lernen Sie
warum Unterbewusstsein, Stress und Multitasking Phishing so effektiv machendie zentralen Manipulationsprinzipien, die Angreifer (und Marketing) nutzenwarum „Awareness“ mehr ist als Mitarbeiterschulungwieso Melden in der Praxis fast wichtiger sein kann als „nicht klicken“welche Betrugsvektoren jenseits von E-Mail zunehmen (QR-Code, Brief, App, Ketten-Phishing)warum ein ganzheitlicher Ansatz aus Technik, Prozessen, Governance und Awareness nötig istSecurity Awareness und Human Risk ManagementSocial EngineeringReziprozität, Autorität, Social Proof, Commitment (Foot-in-the-Door)„Pig Butchering“ (Investment-Scam über Beziehung und Vertrauen)Ransomware as a Service (RaaS)Voice Cloning und KI-gestützte Scam-AutomatisierungMeldewege schaffen: einfacher „Phishing melden“-Button und klare EskalationProzess statt Einmal-Schulung: wiederholen, messen, verbessernUX und Berechtigungen ernst nehmen: warum Design und App-Rechte Sicherheitsfaktoren sindStop-Moment trainieren: bei Dringlichkeit, Autorität und Vorab-Commitments bewusst abbrechen00:06 Begrüßung und Jill stellt sich vor
01:12 Warum „Awareness“ schwer zu übersetzen ist
02:32 Warum Menschen auf Phishing und Scam hereinfallen
03:39 Autopilot, Unterbewusstsein und der perfekte Moment
04:27 Die Manipulationsprinzipien: Knappheit und Dringlichkeit
06:08 Belohnung, Investment-Scams und „Pig Butchering“
07:33 Reziprozität: Warum „Gefallen“ gefährlich sind
09:50 Phishing-Tests, Stress und Multitasking als Risiko
12:55 Cybercrime als Business: Automatisierung und RaaS
15:10 Was wirklich hilft: UX, Psychologie und Daueraufmerksamkeit
16:31 Studienlage: Trainingseffekt und Melderate als Hebel
18:06 Ketten-Phishing, gehackte Mailboxen und echte Absender
19:36 Briefkampagnen, QR-Codes und App-Malware
21:42 Betrug per Post, Gewerberegister und Rechnungsmaschen
24:31 KI, Voice Cloning, Agents und „KI betrügt KI“
26:27 Autorität, CEO-Scam und Social Proof in der Praxis
30:22 Commitment und Foot-in-the-Door-Techniken
32:36 Sympathie, Spiegeln und Social Media als Angriffsfläche
34:46 Fazit: Ganzheitlich statt „Human Firewall“ als Illusion
36:50 Abschluss und Verabschiedung