Die Serie Darknet Diaries in deutscher Sprache behandelt in ihrer zweiten Folge ein Thema, das für Cybersicherheit zentral ist: Social Engineering. Der Fokus liegt auf den modernen Techniken der Manipulationstaktik, angereichert durch neue KI-Technologien.
Social Engineering ist nicht neu, aber die modernen Werkzeuge machen es deutlich effektiver. KI-gestützte Sprachklone können täuschend echte Telefongespräche simulieren. Eine Stimme, die dem Chef ähnelt, fordert plötzlich Mitarbeitende auf, sensible Daten freizugeben oder Transaktionen auszuführen. Deepfakes erweiter diese Möglichkeiten auf Video, was Phishing-Attacken auf ein neues Niveau hebt. Ein gefälschtes Video des CEO, das als Video-Nachricht ankommt, wirkt überzeugender als jede E-Mail.
Die Expertin Rachel Tobac zeigt auf, wie diese Techniken funktionieren und wie auch hochgradig klassifizierte Informationen so aus Menschen herauszubekommen sind. Der Fokus liegt nicht auf technischen Schwachstellen, sondern auf menschlicher Psychologie: Vertrauen, Dringlichkeit, Autorität und Angst.
Für IT-Dienstleister und Unternehmen ist dieses Wissen essentiell. Es reicht nicht, nur technische Schutzmassnahmen zu haben. Mitarbeitende müssen für diese Gefahren sensibilisiert werden. Trainings zu Phishing, Pretexting und sozialen Manipulationstaktiken gehören zu einer modernen Sicherheitsstrategie. Mit dem Aufkommen von KI-Deepfakes wird auch die Verifizierung von Identitäten kritischer: Kann man sich wirklich auf Video oder Audio verlassen? Unternehmen sollten sich damit auseinandersetzen, wie man solche Angriffe erkennt und wie man Prozesse so gestaltet, dass sie nicht einfach durch eine überzeugend klingende Stimme unterwandert werden.