Start  ›  Kurse  ›  Phishing  ›  Lernblock 1
Lernblock · 5:30

Die sechs Hebel, mit denen Menschen angesprochen werden

Autorität, Zeitdruck, Hilfsbereitschaft, Neugier, Angst und Gewohnheit. Sechs Hebel, mehr braucht ein Angreifer nicht — und alle sechs sollen dazu führen, dass Sie einen Schritt überspringen: den, bei dem Sie hinsehen.

Warum das wichtig ist

Autorität erkennt man an einem Gefühl: Man möchte nicht nachfragen, weil Nachfragen unangenehm wäre. Genau dieses Gefühl ist das Warnzeichen. Beim Zeitdruck hilft eine Regel, die fast jeden Angriff stoppt: Je größer der Druck, desto langsamer werden Sie. Nichts Echtes im Betrieb geht kaputt, wenn Sie zehn Minuten prüfen.

Die Hilfsbereitschaft ist der unangenehmste der sechs, weil er eine gute Eigenschaft ausnutzt. Sie sollen hilfsbereit bleiben — nur nicht die Prüfung weglassen, weil jemand nett ist.

Die Gewohnheit ist der leiseste und gefährlichste. Bei den anderen fünf Hebeln merken Sie etwas; bei der Gewohnheit merken Sie gerade nichts. Deshalb hilft hier nur ein fester Handgriff, kein Gefühl.

Wenn Sie aus diesem Block nur einen Satz behalten: Ein starkes Gefühl in einer Nachricht ist selbst das Warnzeichen — unabhängig davon, was in der Nachricht steht.

Was das Gesetz sagt

Art. 32 Abs. 1 DSGVO
„treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten"

So macht man es richtig

  1. Bei Druck langsamer werden statt schneller.
  2. Nachfragen, auch wenn es unangenehm ist — besonders dann.
  3. Hilfsbereit bleiben, aber die Prüfung nicht weglassen.
  4. Für die Gewohnheit einen festen Handgriff einführen, der nicht am Gefühl hängt.

Was bei Missachtung droht

Für die Hebel selbst gibt es keinen Rahmen — sie sind eine Beschreibung, keine Rechtsfrage. Geahndet wird nach Art. 32 DSGVO, was den erfolgreichen Angriff möglich gemacht hat: Rahmen nach Art. 83 Abs. 4 lit. a, bis zu 10 Millionen Euro oder 2 Prozent.

Im Video: Dieser Lernblock dauert 5:30 und ist Teil des Kurses Phishing und Social Engineering erkennen.

Stand: 11.10.2026