Wer hier schreibt - und warum

Der Autor

Ich bin Norbert Hofmann und arbeite als Cyber Defense Analyst in einem Security Operations Center. Mein Fachgebiet ist Social Engineering: die Frage, wie Menschen dazu gebracht werden, Dinge zu tun, die ihnen oder ihrem Unternehmen schaden. Phishing, Deepfake-Anrufe, gefälschte Chef-Nachrichten - ich analysiere solche Angriffe beruflich und schule Menschen darin, sie zu erkennen.

Irgendwann fiel mir auf, dass Feeds nach denselben Regeln funktionieren. Ein Angreifer braucht Aufmerksamkeit, Dringlichkeit und eine Handlung. Ein Feed braucht dasselbe, nur will er keine Überweisung, sondern die nächste Minute deiner Zeit. Der Unterschied ist, dass der Feed legal ist und im Industriemaßstab arbeitet. Diese Seite ist der Versuch, das mit dem Werkzeugkasten eines Security-Analysten zu beschreiben.

Was diese Seite ist

Ein Nachschlagewerk. Jede Seite beantwortet eine konkrete Frage: Was bedeutet ein Begriff, wie funktioniert ein Mechanismus, was hat eine bestimmte Studie herausgefunden. Ich schreibe nur über Dinge, für die es eine belastbare Quelle gibt, und ich nenne sie. Wo die Forschung uneindeutig ist, steht das dabei.

Was diese Seite nicht ist

Keine psychologische oder medizinische Beratung. Ich bin kein Psychologe und stelle keine Diagnosen, auch nicht in Form von Selbsttests, die so tun. Begriffe wie „Sucht“ verwende ich nur dort, wo die Forschung sie verwendet, und mit der gebotenen Vorsicht. Wenn dich dein Nachrichtenkonsum oder das, was du dabei liest, stark belastet, sprich mit jemandem: mit Menschen, die dir nahestehen, mit einer Hausärztin oder einem Hausarzt. In akuten Krisen ist die Telefonseelsorge rund um die Uhr unter 0800 111 0 111 oder 0800 111 0 222 erreichbar.

Wie ich arbeite

Jeder Artikel trägt ein Datum. Studien werden mit Autor, Jahr, Stichprobe und Einschränkungen referiert, nicht nur mit dem Ergebnis. Alle Quellen stehen am Ende der jeweiligen Seite. Ich aktualisiere die Inhalte halbjährlich und korrigiere Fehler, sobald ich sie finde. Hinweise nehme ich gern entgegen, die Kontaktdaten stehen im Impressum.

Weitere Projekte

Wer sich für den Angriffsteil interessiert: Auf social-engineering.org beschreibe ich, wie Manipulation gegen Menschen in Unternehmen funktioniert, auf deepfake.de den Stand bei KI-gestützten Täuschungen. Mehr über mich gibt es auf norberthofmann.com.