Human Hacking E-Book

Christopher Hadnagy

• Herausgeber: books4success
• Kategorie: Geisteswissenschaft
• Sprache: Deutsch
• Veröffentlichungsjahr: 2021

Seitenzahl: 422

Beschreibung

Christopher Hadnagy ist ein Meister-Hacker – allerdings nicht am Computer. Er hat sich darauf spezialisiert, Menschen zu hacken, das heißt, ihnen mit einfachen Techniken wertvolle Informationen zu entlocken, um so Situationen zu seinen Gunsten zu beeinflussen. Beruflich nutzt er diese Gabe, um Unternehmen dabei zu beraten, wie sie die Sicherheitslücke "Mensch" schließen können. In seinem neuen Buch führt er das Human Hacking nun auf die persönliche Ebene. Er zeigt, wie jedermann Menschen auf seine Seite ziehen, die Körpersprache seines Gegenübers lesen und sich selbst vor Manipulationen durch andere schützen kann. Und er zeigt, wie wichtig es ist, sich zunächst selbst auf den Prüfstand zu stellen … Ein faszinierendes, brandaktuelles Thema, präsentiert von einem der führenden Köpfe auf dem Gebiet.

Leseprobe

Die Originalausgabe erschien unter dem Titel

HUMAN HACKING

Win Friends, Influence People, and Leave Them Better Off for Having Met You bei HarperCollins.

ISBN 978-0-06-300178-7

Copyright der Originalausgabe 2021:

Copyright © 2021 by Christopher Hadnagy.

All rights reserved.

Published by arrangement with Harper Business, an imprint of HarperCollins Publishers, LLC.

Copyright der deutschen Ausgabe 2021:

© Börsenmedien AG, Kulmbach

Übersetzung: Frank Sievers

Gestaltung Cover: Daniela Freitag

Fotos (S. 215, 217, 221, 223, 224, 225, 226, 227):

Amaya Hadnagy and Christopher Hadnagy

Gestaltung, Satz: Sabrina Slopek

Herstellung: Daniela Freitag

Lektorat: Sebastian Politz

Druck: CPI books GmbH, Leck, Germany

ISBN 978-3-86470-759-9eISBN 978-3-86470-760-5

Alle Rechte der Verbreitung, auch die des auszugsweisen Nachdrucks, der fotomechanischen Wiedergabe und der Verwertung durch Datenbanken oder ähnliche Einrichtungen vorbehalten.

Bibliografische Information der Deutschen Nationalbibliothek: Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über <http://dnb.d-nb.de> abrufbar.

Postfach 1449 • 95305 Kulmbach

Tel: [phone] • Fax: [phone]

E-Mail: [email protected]

www.books4success.de

www.facebook.com/plassenbuchverlage

www.instagram.com/plassen_buchverlage

Für Areesa, die Liebe meines Lebens.Du bist meine beste Freundin undeiner der wunderbarsten Menschen,denen ich jemals begegnet bin.

Für Colin. Zu sehen, wie du zu dem Mann wurdest,der du heute bist, hat michunendlich hoffnungsfroh gemacht.Ich bin wahnsinnig stolz auf dich.

Für Amaya. Es gibt keine Worte,um meine Liebe für dich zu beschreiben.Deine Schönheit unddein Talent versetzen mich in Erstaunen.

CHRISTOPHER HADNAGY | SETH SCHULMAN

HUMAN HACKING

Wie Social Engineering funktioniert undwie Sie sich dagegen schützen

INHALT

Bitte vor der Lektüre dieses Buches lesen und unterschreiben

EINLEITUNG

1. KAPITELErkenne dich selbst, und du erkennst den anderen

2. KAPITELWerde der, der du sein willst

3. KAPITELDie Kunst, auf andere zuzugehen

4. KAPITELDie Kunst, andere Menschen dazu zu bringen, dir helfen zu wollen

5. KAPITELDie Kunst, andere Menschen dazu zu bringen, dir etwas erzählen zu wollen

6. KAPITELBösewichten einen Riegel vorschieben

7. KAPITELLass deinen Körper für dich sprechen

8. KAPITELDie perfekte Präsentation

9. KAPITELAlles, was wir gelernt haben

DANKSAGUNG

ANHANGDISG-Spickzettel

DISG-Spickzettel D: Typ „Dominant“

DISG-Spickzettel I: Typ „Initiativ“

DISG-Spickzettel S: Typ „Stetig“

DISG-Spickzettel G: Typ „Gewissenhaft“

ANMERKUNGEN

LEKTÜREEMPFEHLUNGEN

BITTE VOR DER LEKTÜREDIESES BUCHES LESENUND UNTERSCHREIBEN

Die in diesem Buch beschriebenen Techniken sind extremwirkungsvoll. Jahr für Jahr wenden unzählige Verbrechersie weltweit an, um andere Menschen zu manipulieren,damit diese genau das tun, was sie wollen. Sie raubenUnternehmen und Einzelpersonen Milliardenbeträge,zerstören das Leben anderer Menschen und beeinflussendie politische Entwicklung ganzer Nationen. Wenn ich Ihnendiese Techniken darlege, vertraue ich darauf, dass Sie sieniemals zu unlauteren Zwecken einsetzen werden, sondernausschließlich zum Guten. Nicht nur Sie, sondern auch alleanderen Menschen sollen davon profitieren und Sie dürfensie niemals einsetzen, um Ihrem Gegenüber zu schaden.Ich meine es ernst. Es stehen Leben auf dem Spiel!Deshalb lesen Sie vor der Lektüre des Buches bitte dasfolgende Gelöbnis und unterschreiben Sie es:

Ich, _____________________________________, schwöre feierlich,diese Fähigkeiten nicht anzuwenden, um andere Menschen ausegoistischen Motiven zu manipulieren und mich einseitig zubereichern. Ich darf diese Fähigkeiten einsetzen, um darausVorteile zu ziehen, achte dabei aber in jedem Fall darauf, dass dieMenschen, denen ich begegne, ebenfalls davon profitieren undnicht ihren eigenen Interessen zuwiderhandeln, um meinenWünschen nachzukommen. Außerdem verspreche ich, bei derAnwendung dieser Fähigkeiten die Privatsphäre anderer Menschenzu respektieren und meine Selbstwahrnehmung zu verbessern,sodass ich ein besserer Partner, Freund und Nachbar und einbesseres Familienmitglied sein kann. Vor allem aber versprecheich, diese Fähigkeiten so einzusetzen, dass sich alle Menschen,mit denen ich zu tun habe, durch unsere Begegnung bereichertfühlen. Sollte mir das einmal nicht gelingen, was gelegentlichvorkommen mag, verspreche ich, aus dieser Erfahrung zu lernenund es das nächste Mal besser zu machen.

Gezeichnet:

_____________________________________________

(Datum und Unterschrift)

EINLEITUNG

IHRE NEUENSUPERKRÄFTE

Es ist ein Uhr in der Nacht. Wir sitzen in einem gemieteten schwarzen Chevrolet Suburban und kriechen mit ausgeschalteten Scheinwerfern querfeldein durch ödes Buschland. Ich kneife die Augen zusammen, kurve im Mondlicht um Felsgestein, Gestrüpp und einige niedrige Bäume. Mein Kumpel Ryan krallt sich am Beifahrersitz so stark fest, dass die Knöchel weiß hervortreten. Alle paar Minuten dreht er den Kopf, um sicherzugehen, dass uns keiner folgt. Ich versuche ruhig zu bleiben, atme tief ein und aus. Unser Schweigen wird nur durchbrochen von gelegentlichen Flüchen, wenn der Wagen hart aufsetzt oder wir gerade wieder knapp einen Felsbrocken verfehlt haben.

Im Kriechtempo fahren wir auf eine Reihe unauffälliger kastenförmiger Gebäude zu, die von riesigen Flutlichtanlagen und vereinzelten anderen Industrieleuchten angestrahlt werden. Genauer gesagt: Wir fahren auf den drei Meter hohen Sicherheitszaun zu, der mit Stacheldraht abschließt und zwischen uns und den Gebäuden steht.

Eben, noch ein paar Kilometer vor dem Ziel, musste ich scharf bremsen, weil uns ein Kojote vors Auto rannte. Ich frage mich nur, was zum Henker wir hier eigentlich machen.

500 Meter vor dem Zaun sehe ich nun linkerhand eine breite, tiefe Furche. „Da?“, frage ich.

„Gut“, sagt Ryan.

Ich lenke den Wagen in die Vertiefung und versuche zu vermeiden, dass er vom dichten Buschwerk zerkratzt wird, das zu beiden Seiten aufragt. Erst als ich den tiefsten Punkt erreicht habe, halte ich an. Kein Wachmann und kein Arbeiter, der in dieser staubigen Einöde unterwegs ist, kann unser Auto sehen. Von jetzt an geht es für uns zu Fuß weiter. „Irgendwer zu sehen?“, frage ich und stelle den Motor ab.

„Niemand“, sagt Ryan.

„Dann los.“

Wir steigen aus und drücken leise die Türen zu. In dieser Gegend wimmelt es von Klapperschlangen und Skorpionen, weshalb wir uns auf Zehenspitzen vorantasten und auf die kleinste Bewegung achten. Wir öffnen den Kofferraum, ziehen eine Aluminiumleiter und ein paar Meter Seil heraus. Ansonsten haben wir keinerlei Gepäck – für den Fall, dass wir einmal schnell verschwinden müssen.

„Okay“, sage ich und deute auf einen Zaunabschnitt zu unserer Linken. „Der dunkle Bereich da hinten. Da ist offenbar ein Scheinwerfer kaputt. Was Besseres werden wir kaum finden.“

Wir heben gemeinsam die Leiter hoch und gehen los. Es ist gespenstisch still, bis auf ein tiefes Brummen, das von den Gebäuden herüberschallt, und das leise Klappern der Leiter. Wir sind 80 Kilometer von der nächsten Stadt entfernt, unbewaffnet und ungebeten. Wenn uns hier etwas zustößt, wird niemand davon erfahren. Und es kann immer etwas passieren. Ich bin schon verhaftet worden und hatte eine Knarre an der Schläfe. Und das waren leichte Jobs im Vergleich zu dem hier.

Ich kann Ihnen leider nicht sagen, von welchem Gelände die Rede ist oder wo es sich befindet. Ich kann Ihnen nur sagen, dass hinter diesem Stacheldraht eine mächtige Organisation über etwas wacht, das von immensem Wert ist. Ja, das, worüber sie wacht, ist derart wertvoll, dass die Organisation zig Millionen Dollar ausgegeben hat, um dieses Gelände zu bauen und es für Außenstehende – wie uns gesagt wurde – „ganz und gar unzugänglich“ zu machen. Es ist einer der sichersten Gebäudekomplexe der Welt. Hinter dem Stacheldraht patrouillieren Dutzende bestausgebildete Wachleute mit automatischen Waffen. Die ganze Nacht ziehen sie ihre Runden über das Gelände. Weitere Männer stehen auf hohen Geschütztürmen Wache. Mächtige Scheinwerfer schweifen in regelmäßigen Abständen über den Zaun, Hunderte Kameras verfolgen jede Bewegung auf dem Gelände und rund um den Einfassungszaun. Zudem sind diverse hoch entwickelte kostspielige Geräte im Einsatz, die ich nicht näher benennen darf. Und das alles nur zu einem einzigen Zweck: damit Typen wie Ryan und ich keinen Zutritt zum Gelände erlangen.

Wir kennen die Sicherheitsmaßnahmen so genau, weil wir unseren Einsatz wochenlang vorbereitet haben. Von einem anderen Ort aus haben wir uns mittels Phishing und Vishing (Phishing per Telefon) detaillierte Informationen über den Komplex beschafft. In scheinbar unverfänglichen Gesprächen haben uns Personen, die hinter dem Stacheldraht und an anderen Standorten der Organisation arbeiten, operative Pläne, Einzelheiten in der Terminplanung und sogar die Namen von Mitarbeitern und Managern offengelegt, und zwar so viele Namen, dass wir in groben Zügen die Betriebshierarchie der Organisation an diesem Standort nachzeichnen konnten.

In den letzten Tagen haben wir dann noch weitere Informationen gesammelt, indem wir uns persönlich auf dem Gelände umgesehen haben. Wir hatten herausgefunden, dass die Organisation dabei war, in der Nähe ein weiteres Gebäude zu errichten, und in dieser Woche die Grundsteinlegung feiern wollte. Dass wir im Internet keinerlei Informationen über den neuen Standort fanden, war für uns kein Hinderungsgrund. Ein Lokalredakteur hatte mehrere Artikel über den Bau verfasst, und so schmiedeten wir den Plan, uns für diesen Journalisten und einen Kollegen vom selben Blatt auszugeben. Um den Standort zu erfahren, rief unsere Mitarbeiterin Debra in der Zentrale an und gab sich als Assistentin des Journalisten aus. „Hallo“, sagte sie mit heller Stimme. „Mein Name ist Samantha, ich bin die Sekretärin von Pete Robichaud bei WXTT (Name des Fernsehsenders geändert). Er kommt am Samstag um 10:30 Uhr zur Eröffnungsfeier, um für unseren Sender darüber zu berichten. Ich hätte nur kurz ein paar Nachfragen dazu.“

„Einen Moment bitte“, sagte der Mann am anderen Ende der Leitung. Wahrscheinlich wollte er überprüfen, ob Pete (Name ebenfalls geändert) tatsächlich auf der Gästeliste stand. „Gut, schießen Sie los.“

„Okay, also als Erstes wollte ich fragen, was er mitbringen muss, um sich auszuweisen. Er braucht ein offizielles Dokument mit Foto, richtig?“

„Ja. Führerschein würde gehen. Oder ebenso ein Pass.“

„Gut, wunderbar. Dann, zweite Frage, er würde gern seine eigene Kameraausrüstung mitbringen. Geht das in Ordnung? Irgendwas, worauf er achten muss?“

„Geht klar“, sagte der Mann. „Aber er wird am Eingang natürlich durchsucht.“

„Selbstverständlich“, sagte unsere Mitarbeiterin. „Dann komme ich schon zu meiner letzten Frage … nur um sicherzugehen. Wir haben anscheinend seine Einladung verlegt, deshalb wollte ich nur noch mal nach der genauen Adresse fragen und wo er genau hinmuss.“

„Kein Problem“, sagte der Mann. Und gab uns genau die Information, die wir brauchten.

Das Ganze wirkte wie ein belangloses Gespräch und dauerte kaum 30 Sekunden. Wahrscheinlich verschwendete der Mann am anderen Ende keinen weiteren Gedanken darauf. Aber es waren hier mehr als nur freundliche Worte ausgetauscht worden. Debra wollte eine einzige Information erhalten – die Adresse. Dazu stellte sie zunächst zwei Aufwärmfragen, um sich nach ganz einfachen Dingen zu erkundigen, die der Mann am anderen Ende der Leitung problemlos würde beantworten können. Diese Technik nennen wir in unserer Branche „Entgegenkommen“. Die Aufwärmfragen dienten dazu, dem Mann das Gefühl zu geben, er könne ihrer Erwartung entsprechen, ihre Fragen zu beantworten. Wenn er schon zwei Fragen beantwortet hat, ist er geneigter, auch die dritte zu beantworten, sofern sie nicht zu absonderlich ist und keinen Argwohn weckt. Debra schlug sogar selbst noch eine Antwort auf die erste Frage vor, womit sie ihm signalisierte, dass sie wusste, was sie tat, Erfahrung mit solchen Dingen besaß und alles seine Ordnung hatte.

Debra wandte aber noch einige andere Techniken an. Die dritte Frage leitete sie damit ein, sie wolle nur „sichergehen“ – so als wüsste sie die Antwort bereits. Damit stellte sie die Frage auf eine Weise, dass es ihrem Gegenüber ganz normal vorkommen musste, sie gestellt zu bekommen. Und noch davor, als sie fragte, ob ihr Chef auf irgendetwas achten müsse, stellte sie sich dumm und bat den Mann am anderen Ende der Leitung damit indirekt darum, Lehrer zu spielen. Damit schmeichelte sie seinem Ego, sie erkannte seine Autorität an und machte ihn entspannter und gesprächsbereiter – all das zusätzlich erleichtert durch den Geschlechterunterschied.

Dank dieses und anderer ähnlicher Gespräche konnten wir am Tag vor dem Fest das Gelände besuchen und hätten uns auch beinahe Zutritt verschafft. Doch dann schöpfte das Sicherheitspersonal Verdacht und hielt uns auf. Zuvor aber hatten wir bereits zahlreiche Einzelheiten über die Sicherheitsmaßnahmen und die Wachausbildung erfahren, welche Waffen die Wachen tragen und auf welche Bedrohungen sie achten, welche Kameras auf dem Gelände eingesetzt werden und so weiter.

Jetzt versuchen Ryan und ich erneut, uns Zutritt zu verschaffen, allerdings auf eine deutlich gefährlichere Art und Weise. Mitten in der Nacht konnte eine Wache leicht das Nervenflattern kriegen, wenn zwei ganz in Schwarz gekleidete Unbekannte auf den Zaun zuschlichen, und würde erst schießen und dann Fragen stellen. Mit meinen 1,90 Meter bin ich nicht gerade ein kleines Ziel. Ich versuche den Gedanken beiseitezuschieben, während wir uns zum Zaun vorarbeiten. Leicht ist es nicht. Immer wieder kommt mir das Telefongespräch in den Sinn, das ich zuvor mit meiner Frau und meinen Kindern geführt hatte, um ihnen zu sagen, dass ich sie liebe. Bei jedem Geräusch schnellt mein Puls hoch und ich halte den Atem an. Erneut frage ich mich, was zum Henker wir hier machen.

Als wir den dunklen Bereich vor dem Zaun erreicht haben, sehen wir uns um. Die Luft ist rein. Ich lehne die Leiter an den Maschendraht, dann nehmen wir das Seil, um damit den Stacheldraht herunterzudrücken. Ryan filmt mich per Handy, als ich die Leiter hochsteige, um über den Zaun zu klettern. Ich schaue mich um, ob die Wachen uns gesichtet haben. Nein, zum Glück nicht.

Vielleicht eine Stunde lang erkunden Ryan und ich das Gelände, dringen in mehrere Gebäude und große Anlagen ein und machen Foto- und Videoaufnahmen von allem, was wir sehen. Nicht ein einziges Mal kommt ein Wachmann auch nur in unsere Nähe. Sie haben offenbar keine Ahnung, dass wir hier sind. Trotzdem ist jede Sekunde eine Tortur, Schläfenpochen, Adrenalinrausch.

Als wir der Ansicht sind, genug Material gesammelt zu haben, brechen wir unseren Erkundungsgang ab und kehren zum Wagen zurück. In den nächsten Tagen starten wir mit einfachen technischen Hilfsmitteln und psychologischen Tricks noch weitere Angriffe auf das Gelände. Irgendwann werden wir doch von Wachleuten angeschrien, die uns ihre Waffe an den Kopf halten, aber erst, nachdem wir schon stundenlang durch die Gebäude gelaufen und in die sensibelsten und bestbewachten Areale eingedrungen sind.

„Ganz und gar unzugänglich?“ Sieht nicht so aus.

Wer wir sind und was wir tun

Wenn Sie jetzt meinen, Ryan und ich wären Regierungsspione, Schwerverbrecher oder furchtlose Adrenalinjunkies, die die nächste Million Follower auf Youtube einfahren wollen, dann liegen Sie falsch. Wir sind nichts dergleichen. Wir sind Hacker.

Die meisten Menschen denken bei Hackern an junge Technikfreaks, die sich Energydrinks reinpfeifen, während sie auf ihren Computer einhacken, um Daten zu stehlen, Webseiten zum Absturz zu bringen oder Viagra-Spammails zu verschicken. Aber es gibt auch „gute“ Hacker, professionelle Sicherheitsleute, die von Regierungen und Unternehmen engagiert werden, um sie vor den „bösen Jungs“ zu beschützen. Und unter diesen guten Hackern gibt es einige wenige, die sich nicht mit der technischen Seite befassen, dem Eindringen in fremde Computer, sondern der schmutzigen, der menschlichen Seite. Dieser Unterart von Hackern gelingt es, selbst strengste Sicherheitsvorkehrungen zu umgehen, nicht indem sie Codes programmieren und sich in Maschinen hacken, sondern indem sie Menschen hacken. Im Grunde sind sie Trickbetrüger, Sprücheklopfer, die arglose Menschen dazu bringen, ihnen Zugang zu Maschinen und gesicherten Räumen zu gewähren. Die besten Hacker sind so gut, dass sie nicht nur bekommen, was sie wollen, sondern es auf eine Weise anstellen, dass ihr Angriffsziel am Ende sogar meint, eine angenehme Begegnung gehabt zu haben.

Ryan und ich hacken Menschen. Keine Angst, wir gehören zu den Guten. Wir denken wie die Bösen und wenden ausgeklügelte psychologische Methoden und Techniken an, um in Server und Räume einzudringen. Wenn uns das gelingt, und das ist meistens der Fall, erfahren unsere Kunden dadurch, wo ihre Schwachstellen sind, und können sie beheben, sodass die Sicherheit für ihre Kunden und für die Gesellschaft insgesamt steigt. Genau das haben wir in jener Nacht in der Wüste gemacht – wir haben die Sicherheit eines angeblich hochsicheren Geländes auf den Prüfstand gestellt und seine Schwächen aufgedeckt, damit unsere Kunden sie beheben können, bevor die bösen Jungs kommen und verheerenden Schaden anrichten. Wir verdienen unseren Lebensunterhalt damit, fremde Menschen dazu zu bringen, zu tun und zu sagen, was wir wollen.

Ich habe mehr als zehn Jahre an meinen Techniken gefeilt und bin damit in hoch gesicherte Anlagen und Computernetzwerke eingedrungen, weshalb sich ein Journalist mit dem Spezialgebiet Sicherheit gefragt hat, ob ich womöglich „der gefährlichste Mann Amerikas“1 sei. Das bin ich sicher nicht. Aber wir bringen unsere Methoden Spionen, Militärangehörigen und Sicherheitsleuten auf der ganzen Welt bei, damit sie den wirklich gefährlichen Jungs jederzeit einen Schritt voraus sind. In diesem Buch verrate ich Ihnen unsere Geheimnisse, damit Sie sie privat und beruflich nutzen können. Sie werden lernen, schnell und effektiv die Körpersprache anderer Menschen zu lesen, mit den richtigen Sätzen andere im Handumdrehen auf Ihre Seite zu bringen, Bitten auf eine Weise zu äußern, dass die Wahrscheinlichkeit einer positiven Antwort erheblich steigt, Menschen zu erkennen, die Sie zu manipulieren versuchen, sich den Ablauf wichtiger Gespräch im Vorhinein genau zu überlegen, um Ihre Erfolgschancen zu erhöhen, und vieles mehr. Ob Sie befördert werden wollen, Menschen dazu bringen möchten, Ihnen etwas kostenlos zur Verfügung zu stellen oder Ihnen zu sagen, was sie wirklich denken, oder ob Sie Ihre Beziehungen verbessern wollen, indem Sie ein besseres Kommunikationsverhalten erlernen – machen Sie unsere Methoden zu Ihrer neuen Geheimwaffe.

Sie werden feststellen, dass unsere Methode des Menschenhackens jeder und jedem dabei helfen kann, Freunde zu finden, andere Menschen zu beeinflussen und die eigenen Ziele zu erreichen. Auch Ihnen.

Hacken auf die moderne Art

Vielleicht klingt es für Sie seltsam, dass jemand keine Computer, sondern Menschen hackt. Wer hätte gedacht, dass so etwas einmal „in Mode“ kommt? Ich anfangs jedenfalls nicht. Es war 1991. Ich flog nach nur zwei Monaten vom College, weil ich ein bisschen herumgedaddelt hatte. Na ja, „ein bisschen“ ist vielleicht untertrieben – ich hatte mich an den simplen Modems des Campus zu schaffen gemacht und damit am Ende praktisch das gesamte Telefonsystem von Sarasota, Florida, für einen Tag lahmgelegt.

Danach habe ich mich erst mal treiben lassen. Ich besaß die Gabe, andere Leute dazu zu bringen, mir Fakten zu verraten, die mich eigentlich nichts angingen. Die nutzte ich, um mir Jobs zu beschaffen, die mich interessierten. Etwa ein Jahr nach meinem Rausschmiss – ich hatte gerade einen Job als Dokumentenlieferant – stiefelte ich ins Verwaltungsbüro eines Wohnkomplexes mit 25 Apartments und begann ein Gespräch mit dem Inhaber. Ich war ihm nie zuvor begegnet, hatte ihm aber binnen weniger Minuten meine tiefsten und dunkelsten Geheimnisse anvertraut. Es stellte sich heraus, dass er einige private Probleme hatte und verreisen musste, um sie zu lösen. Zwei Stunden später hatte ich einen gut bezahlten Job als stellvertretender Vermieter und Verwalter des Wohnkomplexes – ohne irgendeine berufliche Erfahrung auf dem Gebiet. Damals war ich 17 Jahre alt.

Ich machte den Job eine Weile und hörte auf, als er mir langweilig wurde. Inzwischen hatte ich mir in den Kopf gesetzt, dass es cool wäre, selbst der Chef zu sein. Ich kuckte mir ein piekfeines Restaurant aus und fragte – ohne Küchenerfahrung – nach einem Job. Kaum zu glauben, aber zwei Stunden später war ich eingestellt.

Irgendwann wurde mir auch das langweilig, weshalb ich nach einem anderen Job Ausschau hielt, in dem ich ebenfalls keine Erfahrung hatte. Und dann noch einen. Und noch einen. Mit Ende 20 arbeitete ich als internationaler Handelsvertreter für ein Unternehmen, das bizarrerweise Industrieprodukte aus Edelstahl produzierte. Ich reiste um die Welt, handelte Verträge aus und verdiente eine Menge Geld. Aber ich hatte auch gerade die Frau, die ich liebte, dazu überredet, mich zu heiraten und mit mir Kinder zu bekommen. Weil ich gern mehr Zeit daheim verbringen wollte, beschloss ich, zu kündigen und mir etwas anderes zu suchen.

Mir fiel ein, dass ich aufgrund meiner College-Erfahrung womöglich ein guter Hacker wäre. Ich stöberte ein wenig im Internet und fand einen Kurs einer Sicherheitsfirma, den ich belegte. Ich war der erste Teilnehmer in der Geschichte der Firma, der einen ihrer schwersten Server knackte. Sofort bot mir der Inhaber eine Stelle an. Ich sollte mithilfe technischer Methoden physisch in Computernetzwerke eindringen.

Es gab nur ein Problem: Trotz des Kurses war ich nicht besonders gut in diesen technischen Methoden. Meine Vorzüge lagen woanders, ich war clever, gewieft und ein gewandter Redner. Wie sich herausstellte, sollte das voll und ganz genügen. Ein paar Jahre half ich dem Team auf unerwartete Weise aus: Meine Kollegen rackerten sich mit den Computercodes ab und versuchten verwundbare Stellen in einer Software oder Hardware zu finden, um in ein System einzudringen. Das machten sie 30, 40, 50 Stunden lang. Bis ich mich einschaltete und meinte: „Soll ich den Typen mal anrufen und nach seinem Passwort fragen?“

Sie zuckten die Schultern und sagten: „Kannst es ja mal versuchen.“

Zehn Minuten später waren wir im System.

Dieses Szenario wiederholte sich unzählige Male. Manchmal rief ich jemanden an, um an Informationen zu gelangen, dann verschickte ich Phishing-Mails oder spazierte einfach ohne Furcht in ein Unternehmen hinein und überredete die Mitarbeiter, mir Zugang zu ihren Servern zu verschaffen. Ich wandte dazu keine vorgefertigten Methoden an, sondern nutzte einfach meine intuitive Menschenkenntnis und Cleverness. Es funktionierte so gut, dass ich meinem Chef vorschlug, einen Kurs zu meinen Methoden zu entwickeln. Zu meiner Überraschung sagte er Ja. Ich solle mir doch bitte was ausdenken. „Auf keinen Fall“, erwiderte ich. „Ich habe keine Ahnung, wie man so was macht. Ich war ja nicht mal auf dem College.“

„Das ist ganz einfach“, sagte er. „Du besorgst dir einfach alles, was es an relevanten Büchern zu psychologischer Theorie und Forschung gibt, und denkst darüber nach, was du eigentlich genau Tag für Tag in deinem Job machst. Das schreibst du auf und entwickelst daraus ein einfaches Konzept, das du den Leuten beibringen kannst.“

Das klang gut. Also beschloss ich, es zu versuchen. 2009, nachdem ich fast ein ganzes Jahr lang Bücher gelesen und nachgedacht hatte, war mein Konzept fertig und ich veröffentlichte es im Internet. Ich hatte es schon fast wieder vergessen, als sich einige Monate später ein Verlag bei mir meldete. Sie hätten mein Konzept gesehen und wollten mich fragen, ob ich ein Fachbuch für Personen in der Sicherheitsbranche schreiben wolle. Ich sagte Nein. Ich sei nur ein schmieriger kleiner Hacker, und keiner würde lesen wollen, was ich schreibe. Dann erzählte ich meinem Chef von dem Angebot und dachte, er würde es genauso absurd finden wie ich. Er sprang von seinem Bürosessel auf. „Bist du verrückt? Ruf sie an und schreib dieses Buch!“

Wieder folgte ich seinem Rat, und so kam 2010 mein Buch Die Kunst des Human Hacking: Social Engineering in der Praxis heraus, die erste Anleitung, wie man Menschen hackt. Es verkaufte sich über 100.000 Mal, was ein ziemlicher Wahnsinn ist für ein nerdiges Fachbuch. Die Bezeichnung „Social Engineering“, mit der ich meine Tätigkeit beschreibe, ist ein Begriff, der schon Ende des 19. Jahrhunderts aufkam und der in den 1990er- beziehungsweise 2000er-Jahren durch den bekannten Hacker Kevin Mitnick populär wurde. In meinem Buch heißt es dazu, Social Engineering sei „der Akt der Manipulation einer Person, eine Handlung auszuführen, die vielleicht im besten Interesse der ‚Zielperson‘ liegt – oder auch nicht.“2 Inzwischen habe ich die Definition erweitert und unterscheide zwischen dem Versuch, Menschen zu beeinflussen, damit sie sich so verhalten oder denken, wie man es möchte, und der Manipulation, jener dunklen Kunst, bei der man das gewünschte Verhalten erzwingt. In Anbetracht der ethischen Auflagen, unter denen gute Hacker operieren – ich komme gleich ausführlich darauf zu sprechen –, kann man sagen, dass die allermeisten Social Engineers wie ich damit arbeiten, Menschen zu beeinflussen. Wir bringen sie auf raffinierte Weise dazu, sensible Daten preiszugeben, ohne sie dazu zu nötigen.

Sollten Sie uns einmal begegnen, entweder persönlich oder am Telefon oder im Internet, werden Sie sich nachher sagen, dass Sie eine angenehme, vielleicht etwas banale Begegnung mit einem anderen Menschen erlebt haben. Und Sie werden sogar denken, dass diese Begegnung Ihnen etwas gegeben hat. Aber weil wir unser Gespräch auf eine bestimmte Art und Weise gelenkt, bestimmte Worte benutzt, genau auf Ihre Reaktion geachtet haben, haben Sie uns mit ziemlicher Sicherheit auch ein Passwort, eine Sozialversicherungsnummer oder irgendeine andere Information verraten, die wir von Ihnen wissen wollten. Tatsache ist: Ein gut ausgebildeter Social Engineer hat es gar nicht nötig, andere Menschen zu manipulieren. Seine Beeinflussungstechniken sind wirkungsvoll genug.

Erinnern Sie sich noch an die nette ältere Dame, die Sie gestern angerufen hat, um Sie um eine Spende für einen wohltätigen Zweck zu bitten, und mit der Sie ein paar Minuten nett geplaudert haben? Oder an den freundlichen Mann von UPS, der Sie nach dem Weg gefragt und ganz nebenbei eine Bemerkung über Ihr Unternehmen gemacht, einen Witz gerissen und Sie scheinbar arglos über Ihre Arbeit ausgefragt hat? Ich will Ihnen keine Angst einjagen, aber vielleicht war die Dame gar nicht so nett und der Mann gar nicht so arglos. Vielleicht waren diese Fremden bösartige Hacker, die Informationen aus Ihnen herausquetschen wollten. Höchstwahrscheinlich waren sie es nicht – wir wollen mal die Kirche im Dorf lassen –, aber möglich wäre es. Verbrecher hacken Millionen von Menschen mithilfe von Beeinflussungstechniken, die unter dem Deckmantel einer harmlosen Unterhaltung laufen. Die Opfer wissen erst, dass sie an der Nase herumgeführt wurden, wenn sie entdecken, dass jemand in ihrem Namen ein kleines Geschäftsdarlehen aufgenommen oder ihren Computer gesperrt hat und von ihnen Geld fordert.

In Die Kunst des Human Hacking habe ich die Grundprinzipien und Grundtechniken dargelegt, mit denen man Menschen hacken kann, damit Angestellte in der Sicherheitsbranche Angriffe abwehren und die Sicherheit ihres Unternehmens aufrechterhalten können. Rückblickend muss ich sagen, dass ich nicht besonders stolz auf dieses Buch bin. Es hat zu viele Schwächen. Aber es hat dazu beigetragen, dass Social Engineering zum Thema wurde. Und für mich persönlich war es ganz klar ein Wendepunkt. Angespornt durch den Widerhall, den das Buch in der Sicherheitsbranche erfuhr, habe ich meinen Job an den Nagel gehängt und mein eigenes Unternehmen gegründet. Jetzt prüfe ich Unternehmen mithilfe von „Penetrationstests“ – ich habe eingangs einen solchen beschrieben – auf Sicherheitslücken und zeige Leuten, die in diesem Bereich arbeiten, wie man effektiv Menschen hackt.

In den zehn Jahren seit der Gründung meines Unternehmens haben wir nach den Prinzipien des Social Engineering 14 Millionen Phishing-Mails verschickt und über 45.000 Vishing-Anrufe getätigt. Wir sind in Hunderte Server eingedrungen und haben uns Zutritt zu Dutzenden der bestbewachten Anlagen von Unternehmen und Regierungen verschafft, darunter Banken, Konzernzentralen, Produktionsanlagen, Warenlager und Wehranlagen. Wären wir echte Diebe, hätten wir uns hochsensible Staatsgeheimnisse verschafft, Milliarden Dollar gestohlen und Millionen Menschen geschadet, indem wir ihre Identität gestohlen und sensible Daten von ihnen veröffentlicht hätten. Wir waren derart erfolgreich, dass mich kürzlich das FBI einlud, neue Agenten in seiner Verhaltensanalyseeinheit auszubilden.

Mein Team und ich bezeichnen die Fähigkeit, Menschen zu hacken, als eine Superkraft, eine psychologische Kampfkunst, mit der wir Menschen dazu bringen, so gut wie alles zu tun, was wir wollen, und dabei noch zu glauben, unsere Begegnung – sprich wir – hätte ihnen etwas gegeben. Ja, in gewisser Weise kann man sagen, dass wir sie austricksen und betrügen, aber entscheidender ist, dass wir präzise dosierte Empathie und hoch entwickelten Menschenverstand einsetzen und zu unserem Vorteil nutzen. Mithilfe von Erkenntnissen aus der Psychologie sehen wir uns genau an, wie jemand denkt und fühlt, und setzen diese Einsicht ein, um ihn so weit zu bringen, dass er unserem Ansinnen nachkommen will. Richtig eingesetzt, führt Social Engineering dazu, dass sich mein Gegenüber glücklicher, ruhiger, stärker, schlicht und einfach besser fühlt, wenn es mir hilft. Es bekommt ein kleines emotionales „Geschenk“ von mir und revanchiert sich, indem es mir gibt, was ich will. Und zwar in einem kurzen, angenehmen Gespräch, das nur ein paar Minuten dauert.

Menschen hacken im Alltag

Stellen Sie sich vor, Sie könnten sich diese Fähigkeiten in Ihrem privaten und beruflichen Leben zunutze machen. Denn das können Sie. Vor Kurzem war ich mit meiner Frau und meiner Tochter am Flughafen Heathrow in London. Ich schob einen Kofferkuli mit unserem Gepäck in Richtung Check-in-Schalter, und kurz bevor ich an den Schalter kam, holperte der Kuli über eine Bodenwelle und ein paar Taschen fielen herunter. In Anspielung auf die bekannte Londoner Autobahn M5 scherzte ich: „Oh, schwerer Unfall mit Amischlitten auf der M5.“ Die Dame hinterm Schalter lachte. „Okay, gut“, dachte ich. „Da hat sie gleich schon mal gute Laune.“

Meine Frau plauderte ein paar Minuten mit ihr. „Bevor wir einchecken“, sagte meine Frau, „darf ich Ihnen sagen, dass Ihr Makeup einfach fantastisch aussieht? Es passt ausgezeichnet zu Ihrem Schal. Genau so einen Schal wollte ich immer schon haben. Ich frage mich, wo man den bekommt.“

Die Dame freute sich über das Kompliment, nicht zuletzt, weil sie vermutlich ihren Arbeitstag bisher überwiegend mit gestressten und missmutigen Fluggästen verbracht hatte. Die beiden plauderten noch ein bisschen weiter über Schals und Make-up, und die Schalterdame entspannte sich sichtlich – ein Lächeln legte sich auf ihr Gesicht, die Falten auf ihrer Stirn strafften sich und ihre Schultern wurden locker. Meine Frau versuchte nicht, ihr Honig um den Mund zu schmieren. Sie trug auch nicht dick auf. Das Make-up dieser Dame gefiel ihr wirklich, und das wollte sie ihr einfach gern sagen. Die Dame am Schalter konnte spüren, dass meine Frau authentisch war.

Ich sah darin eine Gelegenheit. Ich beugte mich ein wenig vor, legte den Arm um meine Frau und lächelte. Mit leicht geneigtem Kopf sagte ich: „Hey, nur eine kurze Frage. Ich dachte, wo Sie uns gerade einchecken … Wahrscheinlich ist es für uns eh zu teuer, aber könnten Sie uns vielleicht eine Auskunft darüber geben, was uns ein Upgrade von der Economyclass in die Premium Economy kosten würde?“

Sie sah nicht mich, sondern meine Frau an und flüsterte: „Behalten Sie das bitte für sich.“ Dann tippte sie wild auf ihrer Tastatur herum. „Ich buche Sie alle drei in die Erste Klasse.“

„Was??? Vielen Dank!“, erwiderten wir. „Das ist ja großartig.“

Schauen wir uns einmal an, was hier genau passiert ist. Wenn wir einem anderen Menschen zum ersten Mal begegnen, kommen uns prinzipiell zuerst vier grundlegende Fragen in den Sinn:

1.Wer ist dieser Mensch?

2.Was will er?

3.Wie lange wird unsere Begegnung dauern?

4.Ist dieser Mensch eine Bedrohung für mich?

Wenn Sie an Ihre letzte Begegnung zurückdenken, waren das sicher die entscheidenden Fragen, die Sie sich gestellt haben, selbst wenn sich das Ganze womöglich nur in Ihrem Hinterkopf abgespielt hat. Wenn Sie jemanden, dem Sie zum ersten Mal begegnen, dazu bringen wollen, etwas für Sie zu tun, dann müssen Sie ihm diese vier Fragen möglichst schnell beantworten, damit er sich entspannen kann und sich wohlfühlt. Ansonsten sind Sie geliefert. Dann können Sie sagen, was Sie wollen, Ihr Gegenüber wird sich vor Ihnen in Acht nehmen und Ihrem Ansinnen nur mäßige Begeisterung entgegenbringen.

Als ich am Gepäckschalter ankam, waren für die Dame dahinter drei der vier Fragen allein durch den Kontext und mein äußeres Erscheinungsbild sofort beantwortet. Mit meinem vollen Kofferkuli war ich höchstwahrscheinlich ein Fluggast und wollte höchstwahrscheinlich einchecken. Von daher würde unsere Begegnung wohl nur wenige Minuten dauern. Nur die vierte Frage war damit noch nicht beantwortet: War ich eine Bedrohung für sie? Vermutlich nicht, aber ganz sicher sein konnte sich die Dame nicht. Vielleicht war ich betrunken und würde laut und handgreiflich werden, wenn ich keinen Fensterplatz bekäme. Vielleicht war ich nicht betrunken, aber ein streitlustiger Idiot, der die Fluglinie hasste und Ärger machen wollte. Vielleicht hatte ich Covid-19 und würde ihr ins Gesicht husten und sie anstecken.

Mit meinem kleinen Witz beantwortete ich Frage Nummer 4 zu meinen Gunsten. Damit warf ich, wie wir sagen würden, einen „verbalen Softball“ in die Luft. Ich schleuderte den Witz ebenso der Dame am Schalter entgegen wie den anderen Fluggästen, die in Hörweite waren, ohne zu wissen, wer darauf reagieren und den Softball „fangen“ würde. Denjenigen würde ich dann zu meiner „Zielperson“ machen, oder wie ich in diesem Buch auch sage, zur „Person meines Interesses“. Dass die Dame reagierte, war für mich eine positive Entwicklung, da sie etwas hatte, was ich wollte. Mein Witz war der Ausgangspunkt, um eine Beziehung zu ihr aufzubauen. Sie lachte darüber und wir sahen uns in die Augen. Damit war ich für sie kein potenziell bedrohlicher Fremder mehr, sondern ein netter, selbstironischer Amerikaner. Schon mal ein guter Anfang.

Dann tat meine Frau spontan und zu meinem Entzücken etwas Erstaunliches. Sie fühlte sich bewogen, der Dame ein Kompliment zu machen, das nicht berechnend oder herabsetzend war, und setzte damit das „Sympathieprinzip“ in Gang, wie wir es nennen. Wenn es um Einfluss und Einflussnahme geht, verhält es sich ganz allgemein so, dass wir Menschen mögen, die uns mögen. Nun sah die Dame am Schalter nicht nur, dass ich und meine Familie keine Bedrohung für sie darstellten, sondern sie mochte uns sogar – oder zumindest meine Frau. Außerdem baute meine Frau ein Einverständnis mit der Dame auf. Indem die beiden über Make-up und Schals sprachen, entstand eine Verbindung zwischen ihnen. Das Kompliment löste bei der Dame eine chemische Reaktion aus, in ihrem Gehirn wurden Oxytocin und Dopamin ausgeschüttet, Moleküle, mit denen Vertrauen aufgebaut beziehungsweise freudige Gefühle ausgelöst werden.

Dank dieser chemischen Mischung, diesem Aufbranden von Verbundenheit, Freundlichkeit und Freude, würde eine Bitte, die ich nun äußerte, weniger absonderlich erscheinen und eher eine positive Antwort nach sich ziehen. In diesem Kontext fiel es der Schalterdame leichter, meiner Bitte nachzukommen. Was sie dann tatsächlich auch tat. Darüber hinaus ging sie aber selbst noch einen großen Schritt weiter, indem sie uns keine zusätzlichen Gebühren berechnete. Wir hatten ihr ein „Geschenk“ gemacht und nun gab sie uns ein Geschenk zurück.

Meine Kursteilnehmer und ich haben diese und ähnliche Techniken angewandt, um bessere Sitzplätze zu bekommen, eine höhere Kategorie bei der Autovermietung, eine Reservierung in einem besonders beliebten Restaurant und einige andere Annehmlichkeiten. Wir haben damit auch Familienbeziehungen gerettet, eine beträchtliche Beförderung erlangt, schwierige Kollegen gebändigt, neue Freunde gefunden, uns bei Cocktailpartys und in anderen Situationen in eine angenehme Atmosphäre manövriert und vieles mehr. Natürlich haben wir sie auch angewandt, um uns gegenüber anderen Menschen zu schützen, die versucht haben, uns zu manipulieren, und etwas taten, das nicht in unserem Interesse war. Social Engineering ist ein allgemein anwendbarer Ansatz, mit dem Sie, wenn Sie ihn beherrschen, Freunde finden, Menschen beeinflussen und die meisten Ihrer Ziele erreichen können – indem Sie freundlicher, einfühlsamer und großzügiger sind.

Empathie ist ein grundlegendes Element, wenn Sie Menschen hacken wollen. In der Populärwissenschaft heißt es oft, Empathie sei eine angeborene gute Eigenschaft. Diesen Standpunkt vertreten Psychologen wie Simon Baron-Cohen, der behauptet, das Böse sei durch die Abwesenheit von Empathie gekennzeichnet.3 Andere Wissenschaftler verbinden Empathie im Gegenteil auch mit einer Reihe negativer Phänomene, wie zum Beispiel Grausamkeit oder Tribalismus.4 Ich würde Empathie eher als ein wertneutrales Konzept ansehen, als den Akt, bei dem ich mich in meiner Fantasie in das Gefühlsleben eines anderen hineinversetze. Kriminelle Hacker und Trickbetrüger sind herausragend in der wichtigsten empathischen Fähigkeit, die Perspektive ihres Gegenübers einzunehmen – nur nutzen sie sie auf böswillige Weise, um sich selbst damit einen Vorteil zu verschaffen. Sie sind sehr sensibel für das, was andere denken, und nutzen diese Sensibilität, um genau das zu sagen oder zu tun, womit sie andere manipulieren können.

Wir alle können dieses empathische Denken auf positive Weise nutzen, indem wir andere Menschen so beeinflussen, dass sie sich selbst dazu entscheiden, uns zu helfen, anstatt sie durch Manipulation dazu zu nötigen. Sie werden mir sicher zustimmen, dass wir mit einem empathischen Ansatz viel leichter unsere Ziele erreichen. Wenn wir dem anderen gegenüber Empathie zeigen, können wir nämlich zugleich auf seine Bedürfnisse eingehen, sodass er das Gefühl hat, wir haben ihm ebenfalls etwas gegeben.

Das Grundprinzip des Menschenhackens

Wenn Sie einen anderen Menschen beeinflussen möchten, um von ihm zu bekommen, was Sie wollen, müssen Sie ihm empathisch begegnen. Machen Sie es sich zur Regel, aus Ihren eigenen Gedanken auszusteigen und sich vorzustellen, was Ihr Gegenüber denkt. Gehen Sie so mit ihm um, dass Sie seine Bedürfnisse, Glaubenssätze und Gefühle ernst nehmen und darauf eingehen.

Wenn Sie nur einen einzigen Rat aus diesem Buch ziehen wollen, dann würde ich Ihnen das empathische Denken empfehlen. Jeder von uns kann sich in mehr oder weniger hohem Maße in andere hineinversetzen, und jeder von uns kann an dieser Fähigkeit arbeiten und sie weiterentwickeln. Tatsächlich sind die Werkzeuge, die wir in den folgenden Kapiteln erörtern, allesamt Wege, um Empathie zu üben, zu nutzen und auszudrücken. Wenn Sie diese Werkzeuge beherrschen, werden Sie ein Meister der Empathie sein, und Sie werden diese Denkweise in jeder Situation, in die Sie kommen, unbewusst und ganz automatisch anwenden. Sie werden staunen, wie viel leichter Sie Ihre Ziele erreichen und wie viel angenehmer es sich für Sie anfühlt.

Vielleicht überrascht es Sie, dass einem so offensichtlich böswilligen Verhalten wie dem Hacking einfühlsames Verhalten – in Verbindung mit einer ordentlichen Dosis Freundlichkeit, Respekt und Großzügigkeit – zugrunde liegt. Aber es stimmt. Je besser Sie andere Menschen verstehen und je besser Sie mit ihnen kommunizieren und sie behandeln, umso mehr werden Sie auch von ihnen das bekommen, was Sie wollen. Sie können sich Social Engineering als die Kunst vorstellen, freundlich zu fragen, sich diplomatisch zu verhalten, das Verhalten anderer Menschen zu interpretieren, ihre Bedürfnisse zu beachten und gesellschaftlichen Umgang zu pflegen – vereint in einem Ansatz, den Sie jederzeit und zu jedem beliebigen Zweck anwenden können.

Über dieses Buch

Schon vor einigen Jahren kam in mir das Gefühl auf, dieses Buch schreiben zu müssen, als ich bemerkte, wie viele fachfremde Menschen Tausende Dollar ausgaben, um meinen Social-Engineering-Kurs zu besuchen, obwohl er ausdrücklich für Angestellte in der Sicherheitsbranche konzipiert war. Ein Verkäufer wollte lernen, effektiver zu verkaufen. Ein Zumba-Trainer wollte seine privaten Beziehungen verbessern. Eine Hochschullehrerin wollte gern eine fruchtbarere Beziehung zu ihren Studenten aufbauen. Eine Mutter wollte aus ihrem Schneckenhaus herauskommen und eine bessere Beziehung zu ihren Kindern haben. Sie alle hatten durch Freunde von diesem Kurs erfahren und fühlten sich angesprochen.

Das machte mich neugierig, und so blieb ich mit ihnen auch nach dem Kurs in Kontakt. Es stellte sich heraus, dass sie alle gewaltige Umwälzungen in ihrem Leben erreichten, indem sie andere Menschen hackten. Sie brachten ihre Karriere voran, festigten ihre Liebesbeziehung, wurden zu besseren Eltern.

Viele meiner Kursteilnehmer waren sehr introvertiert und fast unangenehm schüchtern, als sie zu mir kamen. Eine Woche später liefen sie durch die Stadt und stellten vollkommen fremden Menschen gewagte Fragen. Im Laufe der nächsten Wochen und Monate fanden sie neue Freunde, stellten eine Beziehung zu ihren Kollegen her und fanden einen Umgang mit der Welt, den sie sich vorher niemals hätten vorstellen können.

Wir leben in schwierigen Zeiten. Die Technologien haben uns vereinzelt und voneinander entfernt und das soziale Zusammenleben erschwert (wobei uns die Corona-Pandemie die Sache nicht gerade leichter macht). Wir leben in unserer kleinen sozialen Blase und scheuen uns, Kontakt zu den Menschen in unserer unmittelbaren Umgebung aufzunehmen. Tribalismus macht das Problem noch schlimmer: Ganze Menschengruppen scheinen dermaßen anders zu sein als wir, dass eine Verständigung unmöglich scheint. Und während uralte Regeln gesellschaftlichen Verhaltens vor unseren Augen zerstört werden, wissen wir nicht mehr, wie wir mit unseren Arbeitskollegen oder mit Menschen reden sollen, denen wir bei einem gesellschaftlichen Ereignis begegnen, oder mit Personen des anderen Geschlechts, ja nicht einmal mit unseren eigenen Kindern.

All diese Entwicklungen können dazu führen, dass wir uns machtlos, ängstlich und unsicher fühlen, wenn wir mit anderen Menschen sprechen. Aber wenn wir lernen, Menschen zu hacken, können wir uns diese Macht zurückerobern. Wir können lernen, Menschen und ihre Gefühle zu lesen und uns ihnen gegenüber angemessener zu verhalten. Wir können geschickter mit Konflikten umgehen, besser noch: Wir können verhindern, dass überhaupt Konflikte entstehen. Wir können auf eine Weise um Dinge bitten, die wir wollen und brauchen, die den anderen nicht vor den Kopf stoßen, sondern die ihm ganz natürlich und vernünftig erscheinen. Wir können Gelegenheiten erkennen, wenn sie sich auftun, und mehr von dem bekommen, was wir wollen – siehe das Beispiel am Flughafen Heathrow. Wir können lernen, uns vor böswilligen Hackern und Betrugskünstlern zu schützen, und dafür sorgen, dass wir in jeder nur denkbaren Situation ruhig und selbstbewusst bleiben. Und was ganz besonders wichtig ist: Wir können lernen, unsere eigene Kommunikation selbstkritisch zu betrachten. Wenn wir einen gesellschaftlichen Fehltritt machen – was selbst den gewieftesten Hackern passiert –, können wir daraus lernen und es beim nächsten Mal besser machen.

In den einzelnen Kapiteln dieses Buches stelle ich Ihnen die Themen vor, die jeder professionelle Menschenhacker kennt und beherrscht. Anfangen möchte ich mit einem wirkungsvollen Werkzeug, mit dessen Hilfe Sie Kommunikationsmuster – Ihre eigenen und die Muster anderer – verstehen lernen. Denn wenn Sie wissen, wie Ihr Gegenüber reagieren wird, können Sie Ihr eigenes Gesprächsverhalten darauf zuschneiden und effektiver kommunizieren. In den folgenden Kapiteln möchte ich Ihnen beibringen, wie Sie:

eine Beziehung zu anderen Menschen aufbauen;

einen effektiven Vorwand für ein Gespräch finden;

Menschen beeinflussen können, sodass sie Ihrem Ansinnen nachkommen;

Menschen dazu bringen, Informationen preiszugeben, die sie unter normalen Umständen ungern preisgeben würden;

sich vor möglichen Manipulierern schützen;

Gespräche in eine für Sie Erfolg versprechende Richtung lenken;

vorteilhaft Körpersprache einsetzen;

wichtige Gespräche und Begegnungen im Voraus planen und dazu die in diesem Buch genannten Werkzeuge nutzen.

Gehen Sie jedes einzelne Kapitel in Ruhe durch und nehmen Sie sich Zeit, um die Fähigkeiten zu üben, die ich Ihnen in meinen „Missionen“ vorstelle. Wenn Sie daran arbeiten und am Ball bleiben, sollten Sie schon nach wenigen Wochen deutliche Verbesserungen wahrnehmen, wie Sie mit anderen kommunizieren und wie Sie auf sie Einfluss nehmen. Ich würde mir wünschen, dass Sie diese Fähigkeiten genauso üben, als würden Sie eine Kampfsportart betreiben oder ein Musikinstrument erlernen, in dem Bewusstsein, dass Sie immer noch besser werden können und eigentlich niemals „ausgelernt“ haben.

Sie können dieses Buch auch nutzen, um sich auf spezielle wichtige Gespräche vorzubereiten, zum Beispiel ein Bewerbungsgespräch, eine Verhandlung oder eine schwierige Unterredung mit einem Kollegen oder Ihrem Partner. Anstatt „kalt“ und unvorbereitet in das Gespräch zu gehen, haben Sie dann eine ganze Reihe von Werkzeugen an der Hand. Und Sie haben einen Plan und das Selbstvertrauen, das Sie durch Ihr Wissen und die Beherrschung dieser Werkzeuge erlangt haben. Bei der Lektüre der einzelnen Kapitel sollten Sie am besten schon eine künftige Unterhaltung im Kopf haben und überlegen, wie Sie die beschriebenen Fähigkeiten in dieser Situation anwenden können. Im letzten Kapitel können Sie dann einen ausführlichen Plan aufstellen, wie Sie Ihre „Menschen-Hacking-Challenge“ bewerkstelligen werden. Wenn Sie sich schon einmal in Ihrem Leben auf ein wichtiges Gespräch vorbereitet haben, dann werden Sie mithilfe dieses Buches Ihr Geschick und Ihr Selbstbewusstsein auf eine völlig neue Stufe stellen. Davon bin ich fest überzeugt.

Ich möchte Sie nur um eines bitten: Seien Sie nicht böse. Kriegen Sie das hin? Denn während Sie dieses Buch lesen und die darin beschriebenen Techniken üben, werden Sie rasch feststellen, dass Sie gerade neue Superkräfte entfalten. Und wie alle Superkräfte kann man auch das Menschenhacken sowohl für gute als auch für böse Zwecke einsetzen. Werden sie böswillig missbraucht, dann können die Folgen für den Einzelnen und die Gesellschaft verheerend sein. Da mein Team und ich uns dessen bewusst sind, halten wir uns strikt an einen formalen Moralkodex, der mehrere Punkte umfasst. Der entscheidende Punkt ist, dass wir niemals gegen das Gesetz verstoßen, um uns in einen Server oder einen gesicherten Standort zu hacken.* Auch erzählen wir niemandem von den Schwachstellen, die wir entdeckt haben. Wir bedrohen keine Menschen und wenden keine Manipulationstechniken an, die ihnen persönlichen Schaden zufügen. Wir achten in jedem Gespräch und jeder Begegnung darauf, dass unser Gegenüber das Gefühl hat, dass ihm etwas gegeben worden ist.

Die Teilnehmer meiner Kurse müssen immer zuerst diesem Moralkodex zustimmen, bevor ich ihnen das hier gesammelte Material vorstelle. Deshalb bitte ich auch Sie, den am Anfang des Buches dargelegten Moralkodex zu lesen und sich zu verpflichten, ihn zu befolgen. Kein Mensch ist perfekt, aber ich glaube, dass die große Mehrheit meiner Leser die Fähigkeit des Menschenhackens so anwenden wird, dass sich ihr Gegenüber ebenfalls bereichert fühlt. Einige wenige Leser werden meine Techniken vermutlich zu unmoralischen oder kriminellen Zwecken missbrauchen, aber alles in allem werden unsere Hacking-Methoden dazu beitragen, dass die Menschen freundlicher, aufmerksamer, einfühlsamer und gastfreundlicher werden. Auf jeden, der eine böse Absicht verfolgt, kommen tausend, die mithilfe dieses Buches erfolgreicher und glücklicher werden und zugleich andere so behandeln, wie es gut für sie ist.

Gehören Sie bitte zu den tausend. Wenn Sie in Ihrem Leben viel gekämpft haben, um in welchem Bereich auch immer weiterzukommen, oder wenn Sie gern auf Ihrem bestehenden Erfolg aufbauen möchten, dann ist dieses Buch wie für Sie geschaffen. Erlernen Sie die darin beschriebenen Fähigkeiten und üben Sie sie, bis Sie sie beherrschen. Tun Sie sich und uns anderen den Gefallen. Also, den Hintern hochkriegen, das Zeitvertrödeln beenden und auf zum Hackerangriff. Auf Menschen, wohlgemerkt.

_________________

* Genau genommen verstoßen wir natürlich gegen das Gesetz, wenn wir zum Beispiel in Gebäude einbrechen oder Phishing-Mails versenden. Wir haben aber von unserem Auftraggeber die vertragliche Genehmigung dazu. So steht etwa in unserem Vertrag, dass wir ausdrücklich das Recht haben, in seine Gebäude einzubrechen. Aber wir wenden keinerlei illegale Tricks an, die nicht vertraglich gestattet sind.

KAPITEL 1

ERKENNE DICH SELBST,UND DU ERKENNSTDEN ANDEREN

Finden Sie heraus, wie Sie selbst und die „Personen Ihres Interesses“ genau ticken.

Bevor Sie die Kunst und die Wissenschaft des Menschenhackens erlernen können, müssen Sie zuerst sich selbst hacken. Das heißt, Sie müssen Ihre eigenen Kommunikationsmuster verstehen, um Fehler zu vermeiden, die sich zu Ihrem Nachteil auswirken könnten. Je mehr Sie über sich selbst wissen, umso besser können Sie Gespräche führen, indem Sie die Persönlichkeit Ihres Gegenübers und dessen bevorzugten Kommunikationsstil berücksichtigen. Wenn Sie das, was Sie sagen, auf jeden einzelnen Gesprächspartner in Ihrem Leben zuschneiden – auf Ihren Chef, Ihre Frau, Ihre Kinder, Fremde, denen Sie zufällig begegnen, oder irgendeinen anderen Menschen –, dann maximieren Sie Ihre Erfolgsaussichten, ganz gleich, welches Ziel Sie verfolgen.

2018 konnte ein Betrüger die Stadtkämmererin von Ottawa, Marian Simulik, überreden, einem erfundenen Lieferanten fast 100.000 Dollar zu überweisen. Dazu ersann er einen Phishing-Angriff: Er sandte ihr eine E-Mail, die angeblich von ihrem Vorgesetzten stammte, dem Stadtdirektor Steve Kanellakos. Darin bat er sie um die Überweisung des genannten Betrags. Diese spezielle Art des Phishings, bei der eine ranghohe Person in einer Organisation zur Zielscheibe wird, nennen wir „Whaling“, „Walfang“. Die E-Mail lautete folgendermaßen:

Okay, ich möchte bitte, dass Sie sich persönlich um folgende Angelegenheit kümmern: Gerade erfahre ich, dass ein neuer internationaler Lieferant ein Angebot von uns angenommen hat. Es geht um eine Akquise, die ich seit längerer Zeit eigenhändig vorbereitet habe, und laut den Geschäftsbedingungen, auf die wir uns geeinigt haben, müssen wir einen Vorschuss von 30 Prozent der Gesamtsumme zahlen. Das sind $ 97.797,20. Eine Pressemitteilung ist bereits in Arbeit und wird nächste Woche veröffentlicht, wenn der Deal in trockenen Tüchern ist. Deshalb will ich hier nicht weiter ins Detail gehen. Bitte sprechen Sie mit niemandem darüber, bevor wir die Akquise nicht öffentlich gemacht haben. Wenn Sie Fragen dazu haben, bitte per E-Mail an mich. Könnten Sie mir bitte bestätigen, dass die Überweisung noch heute Vormittag erfolgen kann?1

Wären Sie auf diese Spammail hereingefallen? Sie war gut geschrieben und wandte einige wirkungsvolle Techniken an, über die ich später noch ausführlicher sprechen werde. Aber bevor wir dazu kommen, schauen wir uns doch einmal an, inwiefern diese Nachricht genau auf Simulik zugeschnitten war. Wenn ich Sie fragen würde, was für ein Mensch ein Stadtkämmerer ist, der für die Verwaltung von Steuergeldern in Millionenhöhe verantwortlich ist, würden Sie wahrscheinlich vermuten, dass es sich um eine sorgfältige, gewissenhafte Person handeln wird, die vertrauenswürdig, diszipliniert und konsequent ist. Natürlich ist das ein Stereotyp, aber die meisten Stereotype enthalten zumindest ein Körnchen Wahrheit. Einem Betrüger genügt schon dieses kleine Körnchen.

In diesem Fall hat der Betrüger seine Nachricht auf eine sorgfältige, gewissenhafte Person zugeschnitten. Die Sätze sind präzise formuliert und enthalten alle relevanten Fakten über den angeblichen Deal, die zudem auch glaubwürdig sind. Der Ton ist seriös und geschäftsmäßig – kein Geschwafel über die Kinder, keine Emojis. Den Vorwand, den der Betrüger anführt – dass Kanellakos den Deal „eigenhändig“ vorbereitet hat – würde eine sorgfältige, beherrschte, vertrauenswürdige Person sofort „schlucken“. Gleich in der ersten Zeile wird Simulik gebeten, sich „persönlich“ um die Angelegenheit zu kümmern, sprich die Überweisung. Damit wird suggeriert, dass es sich um eine extrem heikle Sache handelt, die Diskretion und Augenmaß erfordert. Allein die Tatsache, dass sich Kanellakos mit seiner Bitte an die Stadtkämmererin wendet, zeigt, dass er ihr vertraut und ihr Urteilsvermögen über das der anderen Angestellten in ihrer Abteilung stellt. Späterhin bittet der Betrüger Simulik noch um Diskretion, sie möge bitte „mit niemandem“ über die heikle Angelegenheit sprechen. Er weiß, wie gewissenhaft sie ist, und schätzt diese Eigenschaft an ihr. Obwohl der Betrüger, der sich für Kanellakos ausgibt, Simulik erklärt, sie könne sich gern per E-Mail an ihn wenden, sagt er auch, er wolle nicht weiter ins Detail gehen – natürlich weil er selbst ebenfalls sorgfältig, professionell und gewissenhaft ist.

Vermutlich wusste der Betrüger nicht, dass die Stadtkämmererin eine gewissenhafte Person ist, weil er sie höchstwahrscheinlich nie kennengelernt hat. Als das FBI ihn aufspürte, saß er Tausende Kilometer entfernt irgendwo in Florida.2 Vermutlich aber war er schon ähnlichen Menschen begegnet und stellte eine fundierte Vermutung über den Charakter der Stadtkämmererin an. Hätte er damit falschgelegen, wäre sie also nicht gewissenhaft, vertrauenswürdig und sorgfältig gewesen, dann wäre er mit seiner E-Mail wahrscheinlich nicht durchgekommen. Sie hätte erkannt, dass es sich um Betrug handelte. Aber er hatte recht behalten, sie fiel darauf herein.

Überlegen Sie einmal, welche Macht Sie mit einem solchen Angriff ausüben können. Simulik war nicht neu in ihrem Beruf. Im Gegenteil, sie übte ihn seit 28 Jahren aus und galt als „hoch angesehene leitende Angestellte“, wie es in einem Zeitungsbericht heißt. Außerdem hatte Simulik kurz vor dieser E-Mail eine andere E-Mail bekommen, in der es um Geld ging. Die stammte angeblich vom Leiter der Stadtbücherei und war als betrügerisch entlarvt worden. Trotzdem war Simulik diesmal auf den Trick hereingefallen. Der Betrug flog am Ende nur auf, weil der Betrüger gierig wurde. Wenige Tage nachdem Simulik das Geld überwiesen hatte, erhielt sie eine zweite E-Mail, dass sie noch mehr Geld überweisen müsse. Daraufhin sprach sie mit dem Stadtdirektor und erfuhr, dass sie einem Schwindel aufgesessen war.

Wir alle können aus diesem Beispiel einiges lernen. Erstens (und das scheint offensichtlich): Tätigen Sie niemals eine Überweisung, nur weil Sie per E-Mail dazu angewiesen werden. Fragen Sie immer persönlich nach. Zweitens: Wenn Sie jemanden um etwas bitten, bedenken Sie immer seinen Kommunikationsstil und schneiden Sie das, was Sie sagen, darauf zu.

Erkenne dich selbst

Wenn Sie gerade darüber nachdenken, was wohl im Kopf des Betrügers vor sich gegangen sein mag, habe ich hier noch einen dritten Rat für Sie: Es ist wichtig, dass Sie Ihre eigene Persönlichkeit kennen und darauf achten, dass diese nicht Ihre Kommunikationsziele beeinträchtigt.