Phishing & Spear Phishing: Simulationen für eure IT-Sicherheit

Sind deine Mitarbeitenden und Prozesse Phishing-resistent? Unsere Simulationen zeigen schonungslos, wo Mitarbeitende, Meldewege und technische Schutzmaßnahmen wirklich stehen – bevor ein echter Angreifer es herausfindet.

Illustration: 3 Personen und Hund in relaxter Bürosituation, davor Ritter, der mit Schild einen Drachen abwehrt.

Der Angriff testet nicht eure Firewall. Er testet euren Posteingang.

KI macht Phishing-Mails heute kaum noch von echten Nachrichten unterscheidbar. Selbst modernste Security-Lösungen stoßen an ihre Grenzen, wenn menschliche Fehler ausgenutzt werden, denn jede dritte unerwünschte E-Mail ist laut BSI eine Phishing-Mail. Auch bei den aktuell aktivsten Ransomware-Gruppen in Deutschland zählt der Klick auf einen Phishing-Link zu den häufigsten Einstiegspunkten: Fehlen klare Meldewege, wird aus einem Klick schnell ein unternehmensweiter Vorfall. Genau hier setzen unsere Phishing-Simulationen an: realistische Angriffe, echte Reaktionen, ehrliche Ergebnisse.

Die wichtigsten Phishing-Methoden im Überblick

Spear Phishing – wenn Angreifer dich persönlich kennen

Massen-Phishing zielt auf viele auf einmal. Die Nachricht ist generisch, der Kontext austauschbar. Spear Phishing ist das Gegenteil: Eine Nachricht, die so spezifisch auf eine Person oder Situation zugeschnitten ist, dass sie kaum als Angriff erkennbar ist.

Kenne deinen Gegner: Ein Angreifer, der weiß, dass euer CFO gerade eine Übernahme verhandelt, braucht keine Schadsoftware. Eine gefälschte E-Mail mit "dringender Zahlungsfreigabe" reicht schon. Das ist Business Email Compromise (BEC), eine der teuersten Phishing-Varianten überhaupt.

Unsere Spear Phishing-Simulationen starten dort, wo Angreifer auch starten: mit Open Source Intelligence (OSINT). Wir sammeln dieselben Informationen, die ein echter Angreifer finden würde, und testen, ob euer Team darauf reinfällt.

Wie gut ist euer Team auf Phishing vorbereitet?

Lasst es uns gemeinsam herausfinden – kontrolliert, sicher und mit klaren Ergebnissen.

Vorteile unserer Phishing-Simulationen

Wir machen dein Unternehmen widerstandsfähiger gegen Phishing

Antonia Schmalstieg

IT Security Consultant

Phishing wird in der Sicherheitsstrategie noch immer unterschätzt. Das Sicherheitsbewusstsein bleibt oft ungenutztes Potenzial, und klare Melde- und Reaktionsprozesse für verdächtige E-Mails fehlen in vielen Organisationen. Genau hier setzen wir an: Wir machen dieses Potenzial sichtbar und bauen es gezielt aus.

Antonia Schmalstieg

IT Security Consultant

So läuft eine Phishing-Kampagne ab

Häufige Fragen zu Phishing

Wie unterscheidet sich Spear Phishing von Massen-Phishing?

Spear Phishing ist eine gezielte Form des Phishings, bei der Angreifer einzelne Personen oder Organisationen individuell ansprechen. Im Gegensatz zu Massen-Phishing werden dabei persönliche Informationen genutzt (z.B. Position oder aktuelle Projekte), um die Nachricht glaubwürdig wirken zu lassen. Diese Informationen werden meist aus öffentlich verfügbaren Quellen gesammelt.

Was ist eine Phishing-Simulation?

Eine Phishing-Simulation ist ein kontrollierter, sicherer Angriffstest, bei dem realistische Phishing-Mails an Mitarbeitende gesendet werden. Ziel ist es, das Erkennen von Angriffen zu trainieren und das Sicherheitsbewusstsein zu stärken.

Warum sind Phishing-Tests für Unternehmen wichtig?

Phishing ist einer der häufigsten Angriffsvektoren in der IT-Sicherheit. Tests helfen dabei, menschliche, technische sowie organisatorische Verbesserungspotenziale sichtbar zu machen und nachhaltig zu verbessern

Was sind gängige Phishing-Methoden?

E-Mail-Phishing, Spear-Phishing, Whaling, Smishing, Vishing, Quishing

Sind simulierte Phishing-Angriffe für Mitarbeitende gefährlich?

Nein. Es handelt sich um vollständig kontrollierte und sichere Prüfungen ohne reale Schadsoftware oder Risiken für Systeme oder Daten.

Wie oft sollten Phishing-Tests durchgeführt werden?

Je nach Unternehmen, Branche und Anforderungen sind regelmäßige Simulationen (z. B. halbjährlich oder jährlich) sinnvoll, um Awareness nachhaltig zu stärken und Verhaltensänderungen zu fördern.

Kann eine Phishing-Kampagne individuell angepasst werden?

Ja, Szenarien werden an die Branche, Unternehmensgröße und typische Angriffsmuster angepasst, um realistische Ergebnisse zu erzielen. Das erfordert häufig eine vorausgehende OSINT-Analyse.

Was versteht man unter Phishing Awareness Training?

Phishing Awareness Training ist eine Sicherheitsmaßnahme, bei der Mitarbeitende durch gezielte Schulungen lernen, verschiedene Phishing-Angriffe zu erkennen und passend darauf zu reagieren.

Wie unterstützen Phishing-Tests Compliance und IT-Security?

Sie helfen Unternehmen dabei, Sicherheitsrichtlinien zu überprüfen, Awareness zu dokumentieren und regulatorische Anforderungen, wie NIS2, BSI oder ISO 27001, zu erfüllen.