Autorität, Zeitdruck, Hilfsbereitschaft, Neugier, Angst und Gewohnheit. Sechs Hebel, mehr braucht ein Angreifer nicht — und alle sechs sollen dazu führen, dass Sie einen Schritt überspringen: den, bei dem Sie hinsehen.
Autorität erkennt man an einem Gefühl: Man möchte nicht nachfragen, weil Nachfragen unangenehm wäre. Genau dieses Gefühl ist das Warnzeichen. Beim Zeitdruck hilft eine Regel, die fast jeden Angriff stoppt: Je größer der Druck, desto langsamer werden Sie. Nichts Echtes im Betrieb geht kaputt, wenn Sie zehn Minuten prüfen.
Die Hilfsbereitschaft ist der unangenehmste der sechs, weil er eine gute Eigenschaft ausnutzt. Sie sollen hilfsbereit bleiben — nur nicht die Prüfung weglassen, weil jemand nett ist.
Die Gewohnheit ist der leiseste und gefährlichste. Bei den anderen fünf Hebeln merken Sie etwas; bei der Gewohnheit merken Sie gerade nichts. Deshalb hilft hier nur ein fester Handgriff, kein Gefühl.
Wenn Sie aus diesem Block nur einen Satz behalten: Ein starkes Gefühl in einer Nachricht ist selbst das Warnzeichen — unabhängig davon, was in der Nachricht steht.
Für die Hebel selbst gibt es keinen Rahmen — sie sind eine Beschreibung, keine Rechtsfrage. Geahndet wird nach Art. 32 DSGVO, was den erfolgreichen Angriff möglich gemacht hat: Rahmen nach Art. 83 Abs. 4 lit. a, bis zu 10 Millionen Euro oder 2 Prozent.
Im Video: Dieser Lernblock dauert 5:30 und ist Teil des Kurses Phishing und Social Engineering erkennen.
Stand: 11.10.2026