Was ist Social Engineering? Einfach erklärt

Die kurze Antwort

Social Engineering heisst: Angreifer knacken nicht den Computer, sondern den Menschen. Sie geben sich als Support, Bank, Polizei oder Verwandte aus und nutzen Vertrauen, Neugier, Angst oder Respekt, um an Passwörter, Codes, Zugänge oder Geld zu kommen. Schutz: Nie unter Druck Codes herausgeben, auflegen und über einen zweiten Weg selbst nachfragen.

Geprüft am 22.10.2026 · aus der Montibit-Lektion «Hacker: die Guten und die Bösen»

Lektion gratis spielen Werkstatt ausprobierenGratis und ohne Anmeldung.

Was bedeutet Social Engineering?

Der einfachste Weg ins Haus ist nicht das Einbrechen, sondern dass jemand die Tür aufmacht. Genau so arbeiten Social Engineers. Das BACS beschreibt es als Versuch, menschliches Verhalten mit verschiedenen Techniken zu manipulieren, um an Daten, Zugänge oder Geld zu gelangen. Ausgenutzt werden ganz normale Eigenschaften: Vertrauen, Neugier, Angst, der Wunsch nach einem Gewinn oder Respekt vor Autorität.

Ist das dasselbe wie Hacken?

Nicht ganz. Ein Hacker kennt Computer so gut, dass er Schwachstellen findet. Weisshüte suchen solche Lücken mit Erlaubnis und melden sie, damit sie geflickt werden. Schwarzhüte brechen ohne Erlaubnis ein – das ist verboten. Beim Social Engineering braucht es oft gar kein technisches Können: Die Betrüger fragen einfach nett oder mit Druck nach dem Passwort.

Welche Tricks sind typisch?

Der falsche Support: «Ihr Computer hat ein Virus.» Ziel ist ein Fernzugriff oder ein Blick ins E-Banking.
Der Verwandte in Not: ein Schockanruf mit einer dringenden Geldbitte.
Die falsche Bank oder Polizei: Ihr Konto sei in Gefahr, Sie sollen einen Code nennen oder Geld «in Sicherheit bringen».
Phishing und Gewinnversprechen: eine Nachricht, die nach Daten angelt oder einen Gewinn verspricht.
Liebesbetrug: Jemand baut im Netz Vertrauen auf und erfindet dann eine Notlage.

Woran erkennt man den Trick?

Fast immer an Zeitdruck und an einer Bitte um Codes, Passwörter, Zugang oder Geld. Wer drängt, will verhindern, dass Sie nachdenken oder jemanden fragen. Echte Helfer und die Polizei fragen nie nach Codes, Passwörtern oder Zugangsdaten.

Wie schützt sich die Familie?

Nie Passwörter oder Codes verraten, auch nicht, wenn jemand nett fragt.
Auflegen und über einen zweiten Weg selbst nachfragen: die bekannte Nummer, die offizielle Nummer der Firma.
Bei verlockenden Angeboten eine Nacht darüber schlafen und Familie oder Freunde fragen – sie urteilen oft neutraler.
Ein Familien-Codewort vereinbaren, das nirgends im Internet steht.
Mit den Kindern üben: Auflegen ist nicht unhöflich, sondern schlau. Danach erzählen sie es Ihnen.

So erklärt es Bipo den Kindern

3 Lernkarten aus der Lektion «Hacker: die Guten und die Bösen», genau so, wie sie im Spiel stehen.

Der Trick mit dem Menschen
Oft knacken Betrüger gar keinen Computer, sondern den Menschen. Sie geben sich als jemand anderes aus und fragen nett nach einem Passwort. Das heisst Social Engineering.
Bipo: Der einfachste Weg ins Haus: Jemand macht die Tür auf.
Der Trick-Anruf
Am Telefon sagt jemand: «Ich bin vom Support, dein Gerät hat ein Problem.» Oder: «Ich bin ein Verwandter in Not.» Er macht Druck und will Geld oder Codes.
Bipo: Wer Druck macht, will dich überlisten.
So schützt du dich
Verrate nie Passwörter oder Codes, auch nicht, wenn jemand nett fragt. Leg einfach auf. Dann erzählst du es Mama oder Papa, und ihr ruft selbst die echte Nummer an.
Bipo: Auflegen ist nicht unhöflich. Es ist schlau!

MerkeWeisshüte suchen Lücken mit Erlaubnis und melden sie. Schwarzhüte brechen ein. Trickbetrüger wollen Codes: nie verraten, auflegen, Mama oder Papa holen.

Wichtige Begriffe

Hacker: Jemand, der Computer so gut kennt, dass er Schwachstellen findet. Wofür er das nutzt, entscheidet, ob er zu den Guten gehört.
Weisshut: Ein Hacker, der Lücken mit Erlaubnis sucht und sie der Firma meldet. Viele Firmen zahlen dafür sogar eine Belohnung.
Social Engineering: Den Menschen austricksen statt den Computer: Betrüger fragen nett oder machen Druck, um an Codes, Zugänge oder Geld zu kommen.

Testen Sie sich

Fragen aus dem Test der Lektion. Tippen Sie auf eine Antwort.

1. Was heisst Social Engineering?
Lösung zeigen
Den Menschen austricksen – Betrüger fragen nett und machen Druck.
2. Ein Anrufer sagt, er sei vom Support, und will einen Code. Was tust du?
Lösung zeigen
Auflegen, Mama oder Papa holen – Echte Helfer fragen nie nach Codes.
3. Was ist ein Schwarzhut?
Lösung zeigen
Ein Einbrecher – Das ist verboten.

Selbst ausprobieren

Die Lektion dazu

«Hacker: die Guten und die Bösen»

Lektion 6 von 10 aus der Welt «Sicherheits-Agent»

Mit Bildkarten, Spiel, Mission und kurzem Test. Gratis, ohne Anmeldung, es wird nichts gespeichert. Etwa 15 bis 20 Minuten – Sie bestimmen das Tempo.

Lektion gratis spielen

Entdecken · Spielen · Mission · Test · Anhören

WerkstattTelefon-Falle: SchockanrufEin Übungs-Telefon klingelt: Enkeltrick, falsche Polizei, KI-Stimme. Warnzeichen entlarven, auflegen und die Richtigen selbst zurückrufen.Werkstatt ausprobieren

WerkstattTelefon-Falle: Falscher SupportFalscher Techniker, rote Browser-Warnung, falscher Bankmitarbeiter: Fernzugriff verweigern und den Notfall-Plan kennen.Werkstatt ausprobieren

Mehr dazu im Spiel: «Schockanruf und Enkeltrick» · «Falscher Support am Telefon» · «Betrugsmaschen gesammelt»

Quellen und Hilfe

Geprüft am 22.10.2026. Die Erklärung beruht auf der Montibit-Lektion 10-5 «Hacker: die Guten und die Bösen» und den genannten Quellen. Sie wurde mit KI-Hilfe ausformuliert und vor dem Veröffentlichen geprüft. Herausgeber: Montibit (Textil-Point GmbH) · So entstehen unsere Antworten

Hinweis: Allgemeine Information, keine persönliche, rechtliche oder medizinische Beratung. Im Notfall: Polizei 117 (Schweiz) bzw. 112 (Europa), bei Betrug sofort die eigene Bank. Kinder und Jugendliche finden Hilfe bei der 147 (Schweiz).