Pig Butchering bezeichnet eine langfristig angelegte Betrugsmasche, bei der Angreifer über Wochen oder Monate hinweg gezielt persönliches Vertrauen zu einem Opfer aufbauen, um dieses anschließend zu hohen, betrügerischen Investitionen zu bewegen.
Bei Pig Butchering kontaktieren Angreifer ihre Opfer häufig über soziale Netzwerke oder Dating-Plattformen und bauen über einen längeren Zeitraum eine scheinbar persönliche oder romantische Beziehung auf, bevor sie das Vertrauen gezielt ausnutzen, um zu Investitionen in gefälschte, oft kryptowährungsbasierte Anlagemöglichkeiten zu bewegen.
Für Unternehmen ist Pig Butchering relevant, weil auch Mitarbeitende in Führungspositionen persönlich Ziel solcher langfristigen Täuschungsversuche werden können, was sowohl private finanzielle Schäden als auch indirekte Risiken für das Unternehmen nach sich ziehen kann, etwa durch Erpressungsversuche.
Für Architektur- und Ingenieurbüros ist Pig Butchering meist indirekt relevant, wenn Geschäftsführende oder Mitarbeitende persönlich Ziel solcher Betrugsversuche werden, was sowohl deren private finanzielle Situation als auch, bei schwerwiegenden Fällen, das Ansehen und die Konzentrationsfähigkeit im beruflichen Kontext beeinträchtigen kann.
Abzugrenzen ist Pig Butchering vom klassischen, kurzfristigen Phishing, da es auf einer langfristigen, aufwendig aufgebauten persönlichen Beziehung basiert, statt auf einer einzelnen, schnellen Täuschungsnachricht. Social Engineering beschreibt die übergeordnete Kategorie psychologischer Manipulation, zu der Pig Butchering zählt.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Pig Butchering vor allem als allgemeines Risikobewusstsein relevant, da auch Mitarbeitende oder Führungskräfte persönlich Ziel solcher langfristigen, aufwendig aufgebauten Betrugsversuche werden können, was sich indirekt auf deren berufliche Konzentrationsfähigkeit auswirken kann. Eine allgemeine Sensibilisierung für ungewöhnlich intensive, unerwartete Online-Kontakte mit finanziellen Investitionsangeboten ist sinnvoll. Für die Cyberversicherung ist Pig Butchering meist nur am Rande relevant, da es primär private Vermögenswerte statt Unternehmensdaten betrifft, jedoch können indirekte geschäftliche Folgen im Einzelfall relevant werden. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein leitender Mitarbeiter eines Ingenieurbüros wird über mehrere Monate hinweg über ein soziales Netzwerk von einer vermeintlich neuen Bekanntschaft kontaktiert, die schrittweise Vertrauen aufbaut und schließlich zu einer vielversprechenden Kryptowährungs-Investition überredet. Nachdem der Mitarbeiter eine erhebliche private Summe investiert hat, bricht der Kontakt plötzlich ab und das investierte Geld ist verloren. Der Vorfall belastet den Mitarbeiter auch beruflich erheblich, weshalb die Geschäftsführung das Thema zum Anlass nimmt, alle Mitarbeitenden allgemein für solche langfristigen Betrugsmaschen zu sensibilisieren. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Pig Butchering ist eine langfristige Betrugsmasche, bei der Angreifer über Wochen oder Monate persönliches Vertrauen aufbauen, um Opfer zu betrügerischen Investitionen zu bewegen.
Pig Butchering basiert auf einer langfristigen, persönlichen Beziehung, während Phishing meist auf einer einzelnen, schnellen Täuschungsnachricht beruht.
Häufig über soziale Netzwerke oder Dating-Plattformen, wo eine scheinbar persönliche Beziehung aufgebaut wird.
Mitarbeitende oder Führungskräfte können persönlich betroffen sein, was sich auf deren berufliche Konzentrationsfähigkeit auswirken kann.
Meist nur am Rande relevant, da primär private Vermögenswerte statt Unternehmensdaten betroffen sind.
• Social Engineering – bildet die übergeordnete Kategorie psychologischer Manipulation, zu der Pig Butchering zählt.
• Business Email Compromise (BEC) – unterscheidet sich von Pig Butchering durch seinen primär geschäftlichen statt persönlichen Fokus.
• CEO-Fraud – nutzt eine andere, kürzere Täuschungsmethode als das langfristig angelegte Pig Butchering.
• Captcha – spielt bei Pig Butchering eine untergeordnete Rolle, da die Täuschung primär auf persönlicher Interaktion basiert.