Social Networks

• Insbesondere im Rahmen des Social Enginerring hat sich in den letzten Jahren eine weitere Gefahr besonders hervorgehoben: Die Informationssammlung in Social Networks. Zuerst einmal stellt dies pauschal gesehen natürlich augenscheinlich kein wirkliches Risiko dar - Die Anwender geben die in den Social Networks abrufbaren Daten ja letztlich "freiwillig" nach außen hin preiss. Problematisch wird es, wenn ein Angreifer diese Daten, die selbst in privaten Social Networks oft sogar auf den jeweiligen Arbeitgeber verweisen, für die Vorbereitung eines Social Engineering-Angriffs missbraucht.

• Als Ziel dient hier nicht zwangsläufig die betroffene Person selbst, sondern oft sogar erst die vermeintlichen "Freunde" des Betroffenen - oder die es werden sollen...

• "Identity Theft" - der Identitätsdiebstahl zeigt sich auch immer öfter als potentielle "Masche" der Angreifer in den Social Networks.