Der Zeithorizont unterscheidet einen Honeytrap von anderen Social-Engineering-Methoden: Ein Angreifer investiert Wochen oder Monate in den Aufbau<\/strong> von Vertrauen, bevor er \u00fcberhaupt eine Bitte \u00e4u\u00dfert. \u201eHoney Trap\u201c ist Geheimdienstjargon f\u00fcr den Einsatz sexueller oder romantischer Verf\u00fchrung, um Zielpersonen zu kompromittieren oder Informationen zu gewinnen; digitale Varianten \u00fcbertragen dieses Muster auf gef\u00e4lschte Profile in sozialen Netzwerken und Dating-Plattformen. Catfishing baut ebenfalls eine erfundene Identit\u00e4t auf, zielt dabei aber auf finanziellen Betrug an der einzelnen Person, w\u00e4hrend ein Honeytrap auf den Zugang zu vertraulichen Informationen der Zielperson oder ihres Arbeitgebers zielt.<\/p>\n
Sachbearbeiter, Aktuare und IT-Fachkr\u00e4fte eines Versicherers haben Zugriff auf Bestands-, Vertrags- oder Auszahlungsdaten, ohne dass ihre Position von au\u00dfen als besonders exponiert erkennbar ist. Ein \u00fcber Monate aufgebauter Kontakt fragt dabei nicht direkt nach Zugangsdaten, sondern nach organisatorischen Details wie Freigabeprozessen, Vertretungsregelungen oder anstehenden Projekten, die f\u00fcr einen sp\u00e4teren gezielten Angriff n\u00fctzlich sind. Kommunikation \u00fcber private Messenger oder pers\u00f6nliche E-Mail-Konten kann au\u00dferhalb der vom Unternehmen \u00fcberwachten Kan\u00e4le stattfinden und dadurch zentrale Logging-, DLP- oder Filtermechanismen umgehen<\/strong>. Ein einzelner erfolgreich abgesch\u00f6pfter Freigabeprozess kann einem Angreifer den Weg f\u00fcr einen sp\u00e4teren, technisch ausgef\u00fchrten Betrug ebnen.<\/p>\n
Wie funktioniert ein Honeytrap?<\/h2>\n
Ein Honeytrap arbeitet mit Auswahl statt mit Streuung<\/strong>: Die Zielperson wird nach Zugang ausgesucht, der Kontakt entsteht scheinbar zuf\u00e4llig, und die eigentliche Bitte folgt erst, wenn die Beziehung tr\u00e4gt. Die Auswahl st\u00fctzt sich auf \u00f6ffentlich sichtbare Rollen, etwa Zust\u00e4ndigkeit f\u00fcr Freigaben, Systeme oder Vertr\u00e4ge.<\/p>\n
In der Beziehungsphase geht es nicht um Informationen, sondern um Gew\u00f6hnung: regelm\u00e4\u00dfiger Austausch, geteilte Alltagsthemen, wachsende Vertraulichkeit. Die sp\u00e4tere Frage nach einem internen Ablauf wirkt dann wie Interesse am Arbeitsalltag, nicht wie Beschaffung. Ein zweiter Hebel entsteht durch das, was die Zielperson im Verlauf selbst preisgibt: Fotos, Aussagen \u00fcber Vorgesetzte oder Kritik am Arbeitgeber lassen sich sp\u00e4ter als Druckmittel einsetzen<\/strong>, was den Kontakt vom Vertrauensverh\u00e4ltnis zur Abh\u00e4ngigkeit verschiebt. In der Versicherungsbranche zielt dieses Muster auf Rollen mit Freigabe- oder Vertragswissen: Wer Auszahlungsgrenzen kennt oder R\u00fcckversicherungsvertr\u00e4ge betreut, ist als Gespr\u00e4chspartner interessanter als die Information selbst, weil er sie wiederholt liefern kann. Der Zugang zur Person ist dabei wertvoller als eine einzelne Auskunft.<\/p>\n
Honeytrap vs. Honeypot<\/h2>\n
\n\n
\n
Merkmal<\/th>\n
Honeytrap<\/th>\n
Honeypot<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Ziel<\/td>\n
eine Person und ihr Wissen<\/td>\n
ein System und das Verhalten von Angreifern<\/td>\n<\/tr>\n
\n
Wer stellt die Falle<\/td>\n
der Angreifer<\/td>\n
das verteidigende Sicherheitsteam<\/td>\n<\/tr>\n
\n
Mittel<\/td>\n
eine aufgebaute pers\u00f6nliche Beziehung<\/td>\n
ein bewusst exponiertes technisches System<\/td>\n<\/tr>\n
\n
Ergebnis<\/td>\n
Informationen, Zugang oder ein Druckmittel<\/td>\n
Erkenntnisse \u00fcber Vorgehen und Werkzeuge<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Woran erkenne ich einen Honeytrap?<\/h2>\n
\n\n
\n
Signal<\/th>\n
Was sich pr\u00fcfen l\u00e4sst<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Kontakt interessiert sich auff\u00e4llig f\u00fcr die berufliche Rolle<\/td>\n
In einer privaten Bekanntschaft steht der Beruf selten im Zentrum des Gespr\u00e4chs<\/td>\n<\/tr>\n
\n
Fragen nach Abl\u00e4ufen, Systemen oder Freigaben<\/td>\n
Solche Angaben geh\u00f6ren nicht in einen privaten Chat, unabh\u00e4ngig vom Anlass<\/td>\n<\/tr>\n
\n
Zeitliche N\u00e4he zu einem bekannten Vorhaben<\/td>\n
F\u00e4llt der Kontakt mit einer Ausschreibung oder Migration zusammen, ist das kein Zufall<\/td>\n<\/tr>\n
\n
Bitte um Vertraulichkeit gegen\u00fcber Kollegen<\/td>\n
Geheimhaltung sch\u00fctzt den Kontakt, nicht die Zielperson<\/td>\n<\/tr>\n
\n
Druck nach geteilten privaten Inhalten<\/td>\n
Der Wechsel von Zuwendung zu Forderung ist das Kennzeichen der Methode<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Auch gegen\u00fcber vertraut wirkenden Online-Bekanntschaften vertrauliche Informationen \u00fcber Arbeitgeber und T\u00e4tigkeit zur\u00fcckhalten<\/li>\n
Pers\u00f6nliche Informationen in sozialen Netzwerken zur\u00fcckhaltend ver\u00f6ffentlichen, da Kriminelle sie f\u00fcr T\u00e4uschungsversuche sammeln k\u00f6nnen<\/li>\n
Passw\u00f6rter, Zugangsdaten und Kontoinformationen nicht per Telefon oder E-Mail weitergeben, auch nicht an vertraute Kontakte<\/li>\n<\/ul>\n
Was tun im Ernstfall<\/h3>\n
\n
Vorfall melden, auch wenn private Inhalte im Spiel sind<\/li>\n
Auf Forderungen nicht eingehen und nichts weiter senden<\/li>\n
Profil, Verlauf, Zeitpunkte und gestellte Fragen zu internen Themen als Belege sichern<\/li>\n
Kontakt erst nach Sicherung der Belege der Plattform melden und blockieren<\/li>\n<\/ul>\n