E-MAIL PHISHING KAMPAGNE – REALISTISCHE SIMULATION FÜR IHR UNTERNEHMEN

Alle Leistungen im Überblick auf serancon.de.

Was ist eine Phishing-Kampagne – und warum ist sie wichtig?

Bei einem echten Phishing-Angriff verschicken Kriminelle gefälschte E-Mails an Mitarbeitende eines Unternehmens – mit dem Ziel, Zugangsdaten zu stehlen, Schadsoftware zu installieren oder Überweisungen zu veranlassen. Diese E-Mails sehen täuschend echt aus: Sie wirken, als kämen sie von der Hausbank, einem Paketdienst, einem Lieferanten oder sogar vom Geschäftsführer selbst.

Eine Phishing-Kampagne funktioniert genauso – nur mit einem entscheidenden Unterschied: Sie ist harmlos. Serancon verschickt im Auftrag des Unternehmens gefälschte, aber vollständig sichere Phishing-Mails an die eigenen Mitarbeitenden. Wer auf den Link klickt, landet auf einer Lernseite – kein Schaden entsteht. Aber das Ergebnis zeigt klar: Wer hat die Fälschung erkannt, wer nicht?

Was passiert bei einer Phishing-Kampagne genau?

Vor der Kampagne wählt das Unternehmen aus einer Auswahl professionell gestalteter Phishing-Vorlagen. Diese Vorlagen sind realen Angriffsmustern nachempfunden – z.B. eine gefälschte IT-Sicherheitswarnung, eine vorgebliche Paketankündigung, eine fingierte Gehaltsabrechnung oder eine vermeintliche Nachricht der IT-Abteilung.

Die ausgewählte Phishing-Mail wird dann an die angegebene Empfängerliste verschickt. Jede E-Mail enthält einen individuellen Tracking-Link mit einem zufälligen Code. Darüber wird erfasst, ob die Mail geöffnet und ob der Link angeklickt wurde. Wer klickt, landet auf einer Aufklärungsseite, die erklärt, woran man die Fälschung hätte erkennen können.

Technisch werden dabei Zustellung, Öffnungen und Klicks je Empfänger verarbeitet – mit Zeitpunkt und üblichen Zugriffsdaten wie IP-Adresse und Browserkennung. Ihr Unternehmen erhält daraus einen detaillierten Abschlussbericht mit Kennzahlen und konkreten Empfehlungen – ohne Namen oder E-Mail-Adressen der Mitarbeitenden. Einzelne Reaktionen erscheinen dort nur unter einem zufälligen Code.

Was ist eine Landingpage – und was sieht der Mitarbeitende nach dem Klick?

Wer in einer echten Phishing-Kampagne auf den Link klickt, landet meist auf einer täuschend echten Webseite – z.B. einer gefälschten Login-Seite der eigenen Firmen-IT, des Onlinebankings oder eines bekannten Dienstes. Ziel: Der Nutzer gibt dort seine Zugangsdaten ein, ohne zu merken, dass die Seite gefälscht ist.

Bei einer Simulation von Serancon passiert das ebenfalls – allerdings ohne Konsequenzen: Schon der Klick auf den Link gilt als Lernmoment, ohne jede Dateneingabe. Der Mitarbeitende landet zunächst auf einer kurzen Zwischenseite zur Sicherheitsprüfung und direkt danach auf eine Aufklärungsseite mit dem Hinweis: „Das war ein Phishing-Test. Hier sehen Sie, woran Sie die Fälschung hätten erkennen können."

Wie läuft eine Kampagne ab?

• 1
  Kampagne buchen Sie wählen auf der Startseite die E-Mail Phishing Kampagne aus und geben Ihre E-Mail-Adresse ein. Nach der DOI-Bestätigung gelangen Sie zur Buchungsstrecke.
• 2
  Buchungsstrecke ausfüllen In der Buchungsstrecke wählen Sie eine Phishing-Vorlage, geben Ihre Empfängerliste ein (Anzahl der Mitarbeitenden), legen das Startdatum fest und wählen ein Absenderprofil aus unserem Pool.
• 3
  Testzustellung Nach Abschluss der Buchungsstrecke erhalten Sie eine Testzustellung – so können Sie die Phishing-Mail selbst prüfen, bevor sie an Ihre Mitarbeitenden gesendet wird.
• 4
  Kampagne läuft Serancon verschickt die Phishing-Simulation an Ihre Mitarbeitenden. Öffnungen und Klicks werden über individuelle Tracking-Links gemessen.
• 5
  Abschlussbericht Nach Ende der Kampagne erhalten Sie von Serancon einen PDF-Abschlussbericht: Öffnungsrate, Klickrate, Zeit bis zum ersten Klick und Handlungsempfehlungen – ohne Namen. Für eine getrennte Auswertung je Abteilung oder Standort buchen Sie die Kampagne pro Gruppe separat; jede Buchung ergibt einen eigenen Bericht (empfohlen ab 10 Teilnehmenden je Gruppe).

Was ist inbegriffen?

• Auswahl aus mehreren professionellen Phishing-Vorlagen
• Glaubwürdige Absenderadresse aus unserem Pool (passend zur Vorlage)
• Zwischenseite zur Sicherheitsprüfung und Aufklärungsseite nach dem Klick (keine Passwort-Eingabe)
• Messung von Öffnungen und Klicks je Empfänger über einen zufälligen Code
• Testzustellung vor dem Versand an Ihre Mitarbeitenden
• Detaillierter Abschlussbericht mit Klickrate, Öffnungsrate und Empfehlungen
• Abschlussbericht ohne Namen und E-Mail-Adressen der Mitarbeitenden

Ihr Nutzen auf einen Blick

Was kostet eine Kampagne?

Tabelle seitlich scrollbar