#276 Social Engineering: Nicht gehackt, nur nett gefragt

#276 Social Engineering: Nicht gehackt, nur nett gefragt

From Engineering Kiosk by Wolfgang Gassler, Andy Grunwald

July 13, 2026 · 1h 3m · Episode 276

About this episode

This episode explores the intricacies of social engineering, highlighting how attackers manipulate individuals to gain access to sensitive information.

Social Engineering klingt erstmal nach ein bisschen Tricksen am Telefon. In Wahrheit geht es um viel mehr. Es geht um Vertrauen, Druck, Hilfsbereitschaft und um die unangenehme Erkenntnis, dass nicht nur Software, sondern auch Menschen angreifbar sind. Ein harmloser Support-Anruf, eine überzeugende Geschichte, ein bekannt klingender Name und plötzlich werden interne Informationen preisgegeben, die einzeln belanglos wirken, zusammen aber den Weg für einen echten Angriff ebnen. In dieser Episode sprechen wir darüber, wie Social Engineering in der Praxis funktioniert. Wir starten mit einem nachgesprochenen Fall aus dem DEF CON Social Engineering CTF und zerlegen danach die Mechanik dahinter. Wir schauen auf Open Source Intelligence (OSINT), auf typische Angriffsphasen, psychologische Hebel wie Autorität, Zeitdruck und Social Proof sowie auf moderne Fälle wie den Axios Supply Chain Angriff im Open Source Umfeld. Außerdem geht es um Phishing, Voice Cloning, Deepfakes, LinkedIn als Recherchequelle und die Frage, warum interne Informationen noch lange keine Identität beweisen. Wenn du verstehen willst, wie Angreifer nicht dein System hacken, sondern eine berechtigte Person dazu bringen…

People in this episode

Hosts: Wolfgang Gassler, Andy Grunwald

Topics covered

Keywords

Mentioned in this episode

Organizations: DEF CON, Axios, LinkedIn

More episodes of Engineering Kiosk

Explore listener stats, chart rankings, contacts and more on the Engineering Kiosk podcast page.