The Social Engineer

The Social Engineer ist ein Roomscale-VR-Spiel, in dem du die Rolle eines Agenten übernimmst, der Unternehmen vor Angriffen schützt. Du untersuchst Unternehmen, nutzt Sicherheitslücken aus und täuschst Mitarbeitende, um Schwachstellen aufzudecken, bevor Kriminelle sie ausnutzen können. Das Spiel enthält weder Waffen noch Gewalt, und seine Missionen basieren auf Fällen aus realen Social-Engineering-Sicherheitsaudits.

Missionen

Das Spiel umfasst 13 Missionen an unterschiedlichen Schauplätzen und mit verschiedenen Schwierigkeitsgraden – von Einführungsaufgaben bis hin zu anspruchsvolleren Einsätzen. Du kannst dich beispielsweise als Geschäftsmann ausgeben und ein Meeting in einer Werbeagentur infiltrieren, als Polizist getarnt einen Laptop aus einer Polizeiwache stehlen, einen Hafenarbeiter dazu überreden, unbemerkt einen Kran zu bedienen, oder dich als Reinigungskraft ausgeben, um geheime Fotoshootings zu fotografieren. Vorkenntnisse oder technisches Fachwissen sind nicht erforderlich.

Social Engineering

Du nutzt verschiedene Techniken, um deine Ziele zu erreichen:

• Gib dich als jemand anderes aus.
• Schleiche dich in überwachte Räume.
• Erkunde private Social-Media-Seiten.
• Nutze QR-Codes für Köderangriffe.
• Greife mit manipulierten USB-Sticks auf Computer zu.
• Durchsuche Mülleimer nach Informationen.
• Nutze Websites und öffentliche Bekanntmachungen.
• Täusche Mitarbeitende in Gesprächen oder Anrufen.

VR-Werkzeuge und Bewegung

Du kannst dich in Roomscale-VR frei durch die Spielwelt bewegen oder per Teleportation längere Strecken zurücklegen und zwischen Stockwerken wechseln. Deine Controller dienen als virtuelle Hände, mit denen du mit Objekten, Türen und Personen interagierst. Auf einem Tablet findest du ein Social-Engineering-Wiki, einen Browser, ein Telefon, einen Gebäudeplan, eine Foto-App und eine Hilfe-App. Außerdem kann dich während der Missionen ein Missionsleiter unterstützen.

Trainingsmodus

The Social Engineer soll Spielenden Social-Engineering-Angriffe näherbringen und das Bewusstsein dafür im privaten und beruflichen Umfeld schärfen. Das Konzept wurde gemeinsam mit einem IT-Sicherheitsunternehmen entwickelt und wissenschaftlich begleitet. Im Bildungsmodus kannst du zu den im Spiel vermittelten Inhalten befragt werden.