Pretexting beruht auf einer sorgf\u00e4ltig konstruierten Rolle, die einem Opfer einen plausiblen Grund liefert, eine ungew\u00f6hnliche Bitte zu erf\u00fcllen. Der Angreifer w\u00e4hlt eine Identit\u00e4t mit plausiblem Zugriff auf die gew\u00fcnschte Information oder Handlung, etwa einen IT-Administrator, Bankmitarbeiter oder Beh\u00f6rdenvertreter, und baut \u00fcber mehrere Gespr\u00e4chsschritte gezielt Vertrauen auf, bevor die eigentliche Forderung \u2013 ein Passwort, eine Freigabe oder ein physischer Zutritt<\/strong> \u2013 folgt. Diese Vorbereitung unterscheidet Pretexting von einem spontanen Trickbetrugsversuch, weil der Angreifer die Legende vor dem ersten Kontakt gezielt an die Zielorganisation anpasst. Im Unterschied zu einer breit gestreuten Phishing-Mail erfordert dieses Vorgehen eine individuell ausgearbeitete Legende und direkten Kontakt mit der Zielperson.<\/p>\n Ein angeblicher Beh\u00f6rdenvertreter oder IT-Dienstleister kontaktiert bei Versicherern einen Sachbearbeiter mit Zugriff auf Kundendaten oder Auszahlungsprozesse und verlangt unter einem konstruierten Vorwand die Best\u00e4tigung von Vertragsdaten oder eine Systemfreigabe. Diese Rolle verleiht der Bitte eine Legitimit\u00e4t, die eine unbekannte Kontaktperson nicht h\u00e4tte, und bereitet den Weg f\u00fcr einen nachfolgenden Betrug wie CEO-Fraud vor. Eine unabh\u00e4ngige Verifizierung der angegebenen Identit\u00e4t<\/strong> \u00fcber einen zuvor bekannten Kontaktweg wirkt dieser Legitimit\u00e4t entgegen.<\/p>\n Pretexting besteht aus einer Rolle und einer Geschichte, die zueinander passen: Die Rolle erkl\u00e4rt, warum der Anrufer fragt, die Geschichte erkl\u00e4rt, warum er es gerade jetzt tut. Beides wird vor dem ersten Kontakt vorbereitet, samt Fachbegriffen, internen Bezeichnungen und einer Antwort auf die erwartbare R\u00fcckfrage.<\/p>\n Der erste Kontakt bringt deshalb selten die eigentliche Forderung. Er dient dazu, die Rolle zu etablieren und eine kleine, harmlose Bitte durchzubringen; die zweite Anfrage baut darauf auf, weil der Gespr\u00e4chspartner bereits einmal geholfen hat. Verwendet der Angreifer dazu eine Rufnummer oder Adresse, die zum vorget\u00e4uschten Absender passt, verschiebt sich die Pr\u00fcfung endg\u00fcltig vom Nachweis zur Plausibilit\u00e4t<\/strong>. Genau dort setzt die Abwehr an: nicht am Inhalt der Geschichte, sondern an der unabh\u00e4ngigen Best\u00e4tigung der Identit\u00e4t. F\u00fcr die Zielperson ist der Aufbau schwer zu durchschauen, weil jede einzelne Bitte f\u00fcr sich plausibel bleibt: Erst die Kette aus Best\u00e4tigung, Auskunft und Freigabe<\/strong> ergibt den Zugang, den der Angreifer gesucht hat.<\/p>\nWie funktioniert Pretexting?<\/h2>\n
Pretexting vs. Phishing<\/h2>\n