Phishing Simulation

Die Planung

In einem ersten Gespräch werden zunächst die Rahmendaten für den Phishing Check festgehalten – wann soll er durchgeführt werden, wie ist die Zielsprache und mit welchem Inhalt können wir wahrscheinlich die meisten Kolleg:innen in die Falle locken.
Anschließend folgt eine Reihe an Tests, sodass wir sicher sind, dass die E-Mail losgelöst von technischen Maßnahmen auch bei den Empfänger:innen ankommt.

Sie entscheiden, ob das Phishing direkt aufgelöst wird, oder der Klick in der E-Mail z.B. auf die Startseite einer Suchmaschine führt. Im Falle einer Auflösung zeigen wir Ihren Kolleg:innen auf einer Learningpage, an welchen Indikatoren sie das Phishing hätten erkennen können.

Der Lerneffekt

Wenn die E-Mail in den Postfächern Ihrer Kolleg:innen gelandet ist und diese dann tatsächlich darauf hereinfallen, landen sie auf einer s.g. Learningpage. Es handelt sich hierbei um eine Aufklärungsseite, die interaktiv zeigt, an welchen Stellen die betrügerische Nachricht hätte erkannt werden können.

Auf diese Weise erzeugen wir direkt einen Lerneffekt und geben wertvolle Tipps an die Hand, wie sich Phishing-E-Mails erkennen lassen.

Das Reporting

Nur wenige Tage nach dem Versand der E-Mail, führen wir eine Analyse der Klicks durch. Wir arbeiten hier nicht mit den Newslettern bekannten Tracking-Pixeln, sondern zählen wirklich nur die User, die auch auf der Zielseite angekommen sind.

Als Ergebnis erhalten Sie ein PDF-Dokument mit den wichtigsten Kennzahlen und ein persönliches Gespräch, in dem wir Ihnen auf Basis dieser Ergebnisse Empfehlungen an die Hand gegeben. Wenn Sie oder Ihr Unternehmen unsicher sind, ob ein Awareness-Training sinnvoll ist, haben Sie mit unserem Phishing Check einen Benchmark, der als wertvolle Argumentationsgrundlage dienen kann.