KI-basiertes Social Engineering – Risiken und Abwehrtechniken in Online

Digitale Täuschungen und Social-Engineering-Angriffe zählen heute zu den größten Sicherheitsrisiken für Unternehmen und Privatpersonen. Ob am Telefon, per E-Mail oder durch Deepfakes – Angreifer nutzen gezielt psychologische Manipulation, um Vertrauen aufzubauen und Menschen zu Handlungen zu verleiten, die sie sonst vermeiden würden.

Durch den Einsatz von Künstlicher Intelligenz hat sich die Bedrohungslandschaft im Social Engineering rasant verändert. Während es früher aufwendig war, persönliche Informationen zu recherchieren und individuelle Angriffsnachrichten zu verfassen, ermöglichen moderne OSINT-Methoden und KI-gestützte Text- und Sprachsysteme heute automatisierte, hochgradig personalisierte Täuschungsversuche – skalierbar und nahezu ohne menschlichen Aufwand. Im Bereich des Telefonbetrugs haben sich in einigen Ländern professionelle Callcenter-Strukturen etabliert, die als Crime-as-a-Service-Modelle operieren und gezielt unterschiedliche Angriffsszenarien anbieten.

Der Workshop vermittelt einen praxisnahen Einblick in diese modernen Täuschungstechniken, zeigt reale Fallbeispiele und erläutert, wie sich Individuen und Organisationen wirksam vor diesen neuen Formen der Manipulation schützen können.

Ziele

In diesem Crashkurs lernen die Teilnehmenden, Social-Engineering-Angriffe frühzeitig zu erkennen und wirksam abzuwehren. Sie verstehen die psychologischen Mechanismen hinter Manipulationstechniken und erfahren, wie Angreifer Vertrauen aufbauen und Informationen erschleichen. Anhand realer Beispiele und interaktiver Übungen werden typische Angriffskategorien wie Phishing, Vishing, Smishing, Fake-Polizei, Romance-Scams und CEO-Fraud analysiert. Zudem erhalten die Teilnehmenden Einblicke in moderne Täuschungsmethoden wie Deepfake-Stimmen oder KI-gestützte Chatmanipulationen und entwickeln Strategien, um sich selbst und ihr Unternehmen besser zu schützen.

Zielgruppe

Der Workshop richtet sich an IT-Sicherheitsbeauftragte, Awareness-Trainerinnen und-Trainer, Führungskräfte sowie alle Beschäftigten, die im Kunden- oder Kommunikationskontakt stehen. Auch für Behörden, Bildungseinrichtungen und Organisationen mit Publikumsverkehr ist der Kurs geeignet.

Inhalt

• Einführung: Psychologie der Manipulation

• Angriffskategorien: Phishing, Vishing, Smishing, Fake-Polizei, Romance-Scams, CEO-Fraud

• Erkennungsmethoden und Präventionsstrategien

• Handlungsempfehlungen für Mitarbeitende und Führungskräfte

Seminarprogramm

• Einführung &Psychologie der Manipulation

  • Psychologische Grundlagen von Täuschung und Beeinflussung

  • Warum Menschen auf Social-Engineering-Angriffe reagieren

• Angriffsszenarien &aktuelle Methoden

  • Phishing, Vishing, Fake-Polizei und Romance-Scams

  • Deepfakes und KI-gestützte Täuschungsstrategien

• Erkennung &praktische Übungen

  • Analyse realer Fälle

  • Interaktive Übung: Manipulative Kommunikation erkennen und stoppen

• Prävention &Handlungsempfehlungen

  • Maßnahmen zur persönlichen und organisatorischen Abwehr

  • Aufbau einer Sicherheitskultur und Sensibilisierung im AlltagWiderruf: Sie können als Privatkunde (Verbraucher) Ihren Vertrag mit der Bitkom Akademie widerrufen. Alle Informationen dazu finden Sie in unseren AGB auf unserer Website.