Phishing & Spear-Phishing: Simulationen für deine IT-Sicherheit

Sind deine Mitarbeitenden und Prozesse Phishing-resistent? Unsere Simulationen zeigen schonungslos, wo Mitarbeitende, Meldewege und technische Schutzmaßnahmen wirklich stehen – bevor ein echter Angreifer es herausfindet.

Illustration: 3 Personen und Hund in relaxter Bürosituation, davor Ritter, der mit Schild einen Drachen abwehrt.

Der Angriff testet nicht eure Firewall. Er testet euren Posteingang.

KI macht Phishing-Mails heute kaum noch von echten Nachrichten unterscheidbar. Selbst modernste Security-Lösungen stoßen an ihre Grenzen, wenn menschliche Fehler ausgenutzt werden, denn jede dritte unerwünschte E-Mail ist laut BSI eine Phishing-Mail. Auch bei den aktuell aktivsten Ransomware-Gruppen in Deutschland zählt der Klick auf einen Phishing-Link zu den häufigsten Einstiegspunkten: Fehlen klare Meldewege, wird aus einem Klick schnell ein unternehmensweiter Vorfall. Genau hier setzen unsere Phishing-Simulationen an: realistische Angriffe, echte Reaktionen, ehrliche Ergebnisse.

Die wichtigsten Phishing-Methoden im Überblick

E-Mail-Phishing

Der Klassiker: gefälschte Absender, Links, Anhänge. Trifft alle, trifft oft.

Spear-Phishing

Hohe Individualität, persönliche Ansprachen mit individuell passenden Themen.

Whaling

Spear-Phishing, aber für Führungskräfte. Wenn der CEO klickt, ist der Schaden meist am größten.

Quishing

Phishing per QR-Code, der auf Plakaten, in Lieferscheinen oder gefälschten Parkscheinautomaten landet. Mobilgeräte sind oft schlechter geschützt als der Firmenlaptop.

Vishing

Der Anruf vom angeblichen IT-Support, der dringend euer Passwort braucht. Telefon schlägt E-Mail-Filter.

Smishing

SMS mit Fake-Paketlink oder angeblicher Bank-Warnung. Kurz, dringend, auf dem privaten Handy.

Spear-Phishing – wenn Angreifer dich persönlich kennen

Massen-Phishing zielt auf viele auf einmal. Die Nachricht ist generisch, der Kontext austauschbar. Spear-Phishing ist das Gegenteil: Eine Nachricht, die so spezifisch auf eine Person oder Situation zugeschnitten ist, dass sie kaum als Angriff erkennbar ist.

Kenne deinen Gegner: Ein Angreifer, der weiß, dass dein CFO gerade eine Übernahme verhandelt, braucht keine Schadsoftware. Eine gefälschte E-Mail mit "dringender Zahlungsfreigabe" reicht schon. Das ist Business Email Compromise (BEC), eine der teuersten Phishing-Varianten überhaupt.

Unsere Spear-Phishing-Simulationen starten dort, wo Angreifer auch starten: mit Open Source Intelligence (OSINT). Wir sammeln dieselben Informationen, die ein echter Angreifer finden würde, und testen, ob dein Team darauf reinfällt.

Wie gut ist euer Team auf Phishing vorbereitet?

Lasst es uns gemeinsam herausfinden – kontrolliert, sicher und mit klaren Ergebnissen.

Vorteile unserer Phishing-Simulationen

Realitätsnahe Risikobewertung

Du siehst schwarz auf weiß, wie anfällig dein Team im Arbeitsalltag tatsächlich ist.

Analyse-Icon: Lupe, darin vergrößert eine Diagrammlinie

Technische Lücken aufdecken

Wir testen, ob dein Spam-Filter, Mail-Gateways und Security-Systeme unter realen Bedingungen halten, was sie versprechen.

Bessere Melde- und Reaktionsprozesse

Weißt du, was passiert, wenn jemand klickt? Wir zeigen, wo deine Meldewege stocken und wie du sie reparierst.

Workshop-Icon: Hand hält Schraubenschlüssel

Messbare Sicherheitsentwicklung

Liefert konkrete Kennzahlen zur Entwicklung des Sicherheitsbewusstseins im Unternehmen.

Nachhaltiger Lerneffekt

Wiederholte Phishing-Kampagnen verankern ein sicheres Verhalten. So wird aus "Oh, das hätte ich fast geklickt" Routine.

Wir machen dein Unternehmen widerstandsfähiger gegen Phishing

Antonia Schmalstieg

IT-Security Consultant

Phishing wird in der Sicherheitsstrategie noch immer unterschätzt. Das Sicherheitsbewusstsein bleibt oft ungenutztes Potenzial, und klare Melde- und Reaktionsprozesse für verdächtige E-Mails fehlen in vielen Organisationen. Genau hier setzen wir an: Wir machen dieses Potenzial sichtbar und bauen es gezielt aus.

Antonia Schmalstieg

IT-Security Consultant

So läuft eine Phishing-Kampagne ab

Schritt 1 – Scoping

Wir legen gemeinsam mit dir die Rahmenbedingungen fest: Zielgruppe, Umfang und die konkreten Ziele deiner Phishing-Kampagne.

Schritt 2 – Durchführung

Wir setzen die Kampagne um, versenden die simulierten Phishing-Mails und überwachen kontinuierlich den Verlauf.

Schritt 3 – Auswertung

Du erhältst eine detaillierte Analyse, die zeigt, wie deine Mitarbeitenden reagiert haben und wo Schwachstellen liegen.

Schritt 4 – Empfehlungen

Wir entwickeln konkrete Handlungsempfehlungen und zeigen dir gezielte Maßnahmen zur nachhaltigen Verbesserung deiner IT-Sicherheit auf.

Häufige Fragen zu Phishing

Wie unterscheidet sich Spear-Phishing von Massen-Phishing?

Spear-Phishing ist eine gezielte Form des Phishings, bei der Angreifer einzelne Personen oder Organisationen individuell ansprechen. Im Gegensatz zu Massen-Phishing werden dabei persönliche Informationen genutzt (z.B. Position oder aktuelle Projekte), um die Nachricht glaubwürdig wirken zu lassen. Diese Informationen werden meist aus öffentlich verfügbaren Quellen gesammelt.

Was ist eine Phishing-Simulation?

Eine Phishing-Simulation ist ein kontrollierter, sicherer Angriffstest, bei dem realistische Phishing-Mails an Mitarbeitende gesendet werden. Ziel ist es, das Erkennen von Angriffen zu trainieren und das Sicherheitsbewusstsein zu stärken.

Warum sind Phishing-Tests für Unternehmen wichtig?

Phishing ist einer der häufigsten Angriffsvektoren in der IT-Sicherheit. Tests helfen dabei, menschliche, technische sowie organisatorische Verbesserungspotenziale sichtbar zu machen und nachhaltig zu verbessern

Was sind gängige Phishing-Methoden?

E-Mail-Phishing, Spear-Phishing, Whaling, Smishing, Vishing, Quishing

Sind simulierte Phishing-Angriffe für Mitarbeitende gefährlich?

Nein. Es handelt sich um vollständig kontrollierte und sichere Prüfungen ohne reale Schadsoftware oder Risiken für Systeme oder Daten.

Wie oft sollten Phishing-Tests durchgeführt werden?

Je nach Unternehmen, Branche und Anforderungen sind regelmäßige Simulationen (z. B. halbjährlich oder jährlich) sinnvoll, um Awareness nachhaltig zu stärken und Verhaltensänderungen zu fördern.

Kann eine Phishing-Kampagne individuell angepasst werden?

Ja, Szenarien werden an die Branche, Unternehmensgröße und typische Angriffsmuster angepasst, um realistische Ergebnisse zu erzielen. Das erfordert häufig eine vorausgehende OSINT-Analyse.

Was versteht man unter Phishing-Awareness-Training?

Phishing-Awareness-Training ist eine Sicherheitsmaßnahme, bei der Mitarbeitende durch gezielte Schulungen lernen, verschiedene Phishing-Angriffe zu erkennen und passend darauf zu reagieren.

Wie unterstützen Phishing-Tests Compliance und IT-Security?

Sie helfen Unternehmen dabei, Sicherheitsrichtlinien zu überprüfen, Awareness zu dokumentieren und regulatorische Anforderungen, wie NIS2, BSI oder ISO 27001, zu erfüllen.

Bereit für den Phishing-Test?

Du weißt, wie deine Security-Policy aussieht. Wir zeigen dir, wie sie unter realen Bedingungen standhält.

Marc Lenze

IT-Security Business Development Lead