Alle Leistungen im Überblick auf serancon.de.
Bei einem echten Phishing-Angriff verschicken Kriminelle gefälschte E-Mails an Mitarbeitende eines Unternehmens – mit dem Ziel, Zugangsdaten zu stehlen, Schadsoftware zu installieren oder Überweisungen zu veranlassen. Diese E-Mails sehen täuschend echt aus: Sie wirken, als kämen sie von der Hausbank, einem Paketdienst, einem Lieferanten oder sogar vom Geschäftsführer selbst.
Eine Phishing-Kampagne funktioniert genauso – nur mit einem entscheidenden Unterschied: Sie ist harmlos. Serancon verschickt im Auftrag des Unternehmens gefälschte, aber vollständig sichere Phishing-Mails an die eigenen Mitarbeitenden. Wer auf den Link klickt, landet auf einer Lernseite – kein Schaden entsteht. Aber das Ergebnis zeigt klar: Wer hat die Fälschung erkannt, wer nicht?
Vor der Kampagne wählt das Unternehmen aus einer Auswahl professionell gestalteter Phishing-Vorlagen. Diese Vorlagen sind realen Angriffsmustern nachempfunden – z.B. eine gefälschte IT-Sicherheitswarnung, eine vorgebliche DHL-Sendungsverfolgung, eine fingierte Gehaltsabrechnung oder eine vermeintliche Nachricht vom Vorgesetzten.
Die ausgewählte Phishing-Mail wird dann an die angegebene Empfängerliste verschickt. Jede E-Mail enthält einen individuellen Tracking-Link mit einem zufälligen Code. Darüber wird erfasst, ob die Mail geöffnet und ob der Link angeklickt wurde. Wer klickt, landet auf einer Aufklärungsseite, die erklärt, woran man die Fälschung hätte erkennen können.
Technisch werden dabei Zustellung, Öffnungen und Klicks je Empfänger verarbeitet – mit Zeitpunkt und üblichen Zugriffsdaten wie IP-Adresse und Browserkennung. Ihr Unternehmen erhält daraus einen detaillierten Abschlussbericht mit Kennzahlen und konkreten Empfehlungen – ohne Namen oder E-Mail-Adressen der Mitarbeitenden. Einzelne Reaktionen erscheinen dort nur unter einem zufälligen Code.
Wer in einer echten Phishing-Kampagne auf den Link klickt, landet meist auf einer täuschend echten Webseite – z.B. einer gefälschten Login-Seite der eigenen Firmen-IT, des Onlinebankings oder eines bekannten Dienstes. Ziel: Der Nutzer gibt dort seine Zugangsdaten ein, ohne zu merken, dass die Seite gefälscht ist.
Bei einer Simulation von Serancon passiert das ebenfalls – allerdings ohne Konsequenzen: Wer auf den Link klickt, landet auf einer realitätsnahen Seite (z.B. einer echt aussehenden Login-Maske). Gibt der Mitarbeitende dort Daten ein, wird nichts gespeichert. Stattdessen erscheint eine Aufklärungsseite mit dem Hinweis: „Das war ein Phishing-Test. Hier sehen Sie, woran Sie die Fälschung hätten erkennen können."
Sie erfahren, wie viele Ihrer Mitarbeitenden auf eine Phishing-Mail hereinfallen würden – bevor ein echter Angriff passiert.
Wer einmal auf einen Phishing-Link geklickt hat – auch im Test – vergisst das nicht. Die Aufklärungsseite nach dem Klick erzielt maximale Lernwirkung.
Der Abschlussbericht eignet sich als Nachweis für interne Audits, ISO 27001 oder Compliance-Anforderungen.
Tabelle seitlich scrollbar
| Modell | Preis | Beschreibung |
|---|---|---|
| Einmalige Kampagne | 6,99 € pro Empfänger | Einzelne Kampagne ohne Folgeverpflichtung |
| Abonnement | 5,94 € pro Empfänger / Kampagne | 15 % Abo-Vorteil – Abrechnung jährlich im Voraus, mehrere Kampagnen im Jahr |