Smartphone und Telefon neben einem Stoppsymbol als Sinnbild für das Prüfen verdächtiger Kontaktversuche.

KI-generiertes Symbolbild; keine Aufnahme eines tatsächlichen Ereignisses.

Social Engineering erkennen: So durchschauen Sie die Täuschung


Teile diesen Artikel

Ein angeblicher Bankmitarbeiter verlangt Zugangsdaten, eine vermeintliche Technikerin fordert eine Installation: Am 9. November 2026 veröffentlichte die Polizeiliche Kriminalprävention neue Hinweise zu Social Engineering. Entscheidend ist nicht nur die Technik. Kriminelle versuchen, Vertrauen, Angst, Hilfsbereitschaft oder Respekt vor Autorität auszunutzen. Wer Social Engineering erkennen will, sollte deshalb vor allem auf unerwartete Kontakte, Zeitdruck und ungewöhnliche Forderungen achten. [2] [1]

Das Wichtigste auf einen Blick

  • Social Engineering bezeichnet Manipulationsversuche, die menschliche Eigenschaften und Gefühle gezielt ausnutzen.
  • Unerwartete Kontakte, Zeitdruck, ungewöhnliche Links und Forderungen nach Daten, Zahlungen oder Installationen sind wichtige Warnzeichen.
  • Prüfen Sie die behauptete Identität über einen unabhängigen, bereits bekannten Kontaktweg und nicht über Angaben aus der verdächtigen Nachricht.

Was hinter der neuen Polizeiveröffentlichung steckt

Die Polizeiliche Kriminalprävention hatte ihr Social-Media-Thema bereits am 6. November 2026 angekündigt und den 9. November als Termin für den Teaser genannt. Das dazu bereitgestellte Medienpaket trägt den Titel „Social Engineering: Was ist das eigentlich?“ und ist den Bereichen Betrug sowie Computer- und Internetkriminalität zugeordnet. [2] [3]

Social Engineering verständlich erklärt

Beim Social Engineering greifen Kriminelle nicht ausschließlich technische Systeme an. Sie manipulieren Menschen, indem sie beispielsweise Hilfsbereitschaft, Vertrauen, Angst, Neugier oder Respekt vor einer vermeintlichen Autorität ansprechen. Dafür können sie sich etwa als Techniker, Beschäftigte eines bekannten Unternehmens oder andere vertrauenswürdig wirkende Personen ausgeben. [1]

Das Ziel kann darin bestehen, Passwörter oder andere vertrauliche Angaben zu erhalten, Sicherheitsfunktionen zu umgehen oder eine Installation von Schadsoftware zu veranlassen. Die Kontaktaufnahme kann unter anderem per Telefon oder E-Mail erfolgen. Auch Fake-Profile und öffentlich auffindbare persönliche Informationen können für glaubwürdige Geschichten verwendet werden. [1]

An diesen Warnzeichen können Sie Social Engineering erkennen

  • Der Anruf, die E-Mail oder die Nachricht kommt unerwartet. [1]
  • Die anfragende Person erzeugt Zeitdruck oder verlangt eine sofortige Entscheidung. [1] [4]
  • Sie sollen ein Passwort, Zugangsdaten, Kontoinformationen oder andere vertrauliche Angaben nennen. [1]
  • Sie werden zu einer Überweisung, Zahlung oder Softwareinstallation aufgefordert. [1]
  • Ein Link, Anhang oder Angebot wirkt ungewöhnlich, unerwartet oder auffallend günstig. [1] [4]
  • Die Person beruft sich auf eine bekannte Firma oder eine Autoritätsposition, drängt aber gleichzeitig zu unüberlegtem Handeln. [1]

So prüfen Sie die behauptete Identität

Beenden oder unterbrechen Sie zunächst das Gespräch beziehungsweise die Nachrichtenfolge. Nutzen Sie anschließend einen unabhängigen Kontaktweg, den Sie bereits kennen. Rufen Sie beispielsweise über eine offizielle oder in Ihren eigenen Unterlagen gespeicherte Nummer zurück. Verwenden Sie nicht die Rufnummer oder Kontaktmöglichkeit, die Ihnen in der verdächtigen Anfrage genannt wurde. [1]

Die Polizei rät außerdem, sich nicht unter Druck setzen zu lassen und Zeit für die Prüfung zu nehmen. Bei Unsicherheit können Sie eine zweite Meinung einholen. Geben Sie während der Prüfung keine vertraulichen Informationen weiter und führen Sie die verlangte Zahlung oder Installation nicht aus. [1]

Nach Angaben der Polizei fordern seriöse Unternehmen oder Banken nicht per E-Mail oder Telefon dazu auf, Passwörter, Zugangsdaten oder Kontoinformationen preiszugeben. Eine solche Forderung ist daher ein deutliches Warnsignal. [1]

Die SHS-Regel: Stoppen, Hinterfragen, Schützen

Für verdächtige Situationen empfiehlt die Polizei die SHS-Regel. Die drei Buchstaben stehen für Stoppen, Hinterfragen und Schützen. Sie müssen damit nicht jede einzelne Betrugsmasche kennen, sondern können die konkrete Forderung systematisch prüfen. [4]

  • Stoppen: Nehmen Sie sich Zeit, bevor Sie Informationen oder Geld senden. Lassen Sie sich nicht zu einer schnellen Handlung drängen. [4]
  • Hinterfragen: Prüfen Sie, warum die andere Seite so handelt, und sprechen Sie bei einem unguten Gefühl mit einer vertrauten Person. [4]
  • Schützen: Melden Sie auffällige Vorgänge oder Nutzer bei der jeweiligen Plattform. Wenn Sie durch einen Betrug geschädigt wurden, empfiehlt die Polizei eine Anzeige. [4]

Ihre nächsten Schritte bei einem verdächtigen Kontakt

Legen Sie bei einem drängenden Anruf zunächst auf oder beenden Sie den Nachrichtenaustausch. Prüfen Sie dann Absender, Anlass und Forderung. Nehmen Sie anschließend über eine selbst ermittelte oder bereits bekannte Nummer Kontakt mit der angeblich beteiligten Person, Bank oder Firma auf. [1]

Ist der Vorgang auffällig, können Sie ihn der betroffenen Plattform melden. Sprechen Sie außerdem mit Angehörigen oder Freunden über den Versuch. Falls bereits ein Schaden entstanden ist, rät die Polizei dazu, Anzeige zu erstatten. [4]

Häufige Fragen

Was ist Social Engineering einfach erklärt?

Social Engineering ist die gezielte Manipulation von Menschen. Kriminelle nutzen etwa Vertrauen, Angst, Hilfsbereitschaft oder Respekt vor Autorität, um vertrauliche Informationen, Zahlungen oder eine bestimmte Handlung zu erreichen. [1]

Wie kann ich Social Engineering am Telefon erkennen?

Achten Sie besonders auf unerwartete Anrufe, vorgetäuschte Autorität, starken Zeitdruck und Forderungen nach Zugangsdaten, Zahlungen oder Softwareinstallationen. Unterbrechen Sie das Gespräch und prüfen Sie die Identität über eine unabhängig ermittelte, offizielle Nummer. [1]

Was soll ich tun, wenn ich bereits auf die Täuschung reagiert habe?

Melden Sie den auffälligen Vorgang bei der betroffenen Plattform und sprechen Sie mit einer vertrauten Person über das Geschehen. Wenn Ihnen durch den Betrug ein Schaden entstanden ist, empfiehlt die Polizei, Anzeige zu erstatten. [4]

Das könnte Sie auch interessieren

Quellen und weiterführende Informationen

  1. Wie Betrüger menschliche Schwächen ausnutzen – Polizeiliche Kriminalprävention der Länder und des Bundes (veröffentlicht: 2026-11-09)
  2. Medienangebot – Polizeiliche Kriminalprävention der Länder und des Bundes (veröffentlicht: 2026-11-06)
  3. Social Engineering: Was ist das eigentlich? – Polizeiliche Kriminalprävention der Länder und des Bundes
  4. Stoppen, Hinterfragen, Schützen – die SHS-Regel – Polizeiliche Kriminalprävention der Länder und des Bundes

Von NotfallApp Redaktion. Dieser Beitrag und sein Symbolbild wurden KI-gestützt erstellt. Quellen und Aussagen wurden automatisiert geprüft; eine individuelle medizinische oder rechtliche Beratung ersetzt das nicht. So entstehen unsere Beiträge.