Dokumentation

NOUSEC Phishing Reporter für Gmail

Hilfe- und Installationsanleitung für das Google-Workspace-Add-on, mit dem Beschäftigte eine verdächtige E-Mail mit einem Klick an ihr Sicherheitsteam melden.

Hilfe- und Installationsanleitung · Zuletzt aktualisiert: 21. Oktober 2026 (englische Fassung: 24. September 2026)

NOUSEC Phishing Reporter ist ein Google-Workspace-Add-on für Gmail. Damit senden Beschäftigte eine verdächtige E-Mail mit einem Klick an ihr Sicherheitsteam. Eine Google-Workspace-Administratorin oder ein Administrator installiert es einmal für die gesamte Organisation. Beschäftigte müssen nichts installieren, einrichten oder sich anmelden. Es funktioniert in Gmail im Web und in den Gmail-Apps für Mobilgeräte.

Schaltflächen und Menüs von Google und vom Add-on nennen wir hier mit ihrer englischen Bezeichnung. Ist Ihre Oberfläche auf Deutsch eingestellt, können dieselben Elemente deutsch beschriftet sein.

Worauf das Add-on zugreifen kann – und worauf nicht

  • Es liest eine Nachricht nur, wenn eine Person sie öffnet und „Report as phishing“ drückt. Es nutzt Googles Berechtigung gmail.addons.current.message.action, die nur die eine geöffnete Nachricht und nur diese Aktion abdeckt.
  • Den Rest des Postfachs kann es nicht lesen. Es kann auch keine E-Mails senden, löschen oder verschieben. Die gemeldete Nachricht bleibt, wo sie ist.
  • Wird eine Nachricht gemeldet, erhält NOUSEC:
    • Absender, Betreff und Datum;
    • ausgewählte technische Header;
    • die Links in der Nachricht;
    • Namen, Größe und Typ von Anhängen. Die Anhänge selbst und der Nachrichtentext werden nicht übermittelt.
  • Die meldende Person wird über ihre von Google verifizierte geschäftliche E-Mail-Adresse identifiziert.

Einzelheiten: Datenschutzerklärung (Englisch).

Angeforderte Berechtigungen (sechs):

Berechtigung Zweck
gmail.addons.execute In der Gmail-Seitenleiste laufen
gmail.addons.current.message.action Nur die geöffnete Nachricht lesen, nur während die Person auf Melden drückt
script.external_request Die Meldung an die NOUSEC-Plattform senden
script.locale Das Add-on in der Sprache der Person anzeigen
openid, userinfo.email Feststellen, welche Person meldet

Vor der Installation

Voraussetzung Details
Ein NOUSEC-Kundenkonto Das Add-on meldet an die NOUSEC-Plattform Ihrer Organisation.
Ihre E-Mail-Domain ist bei NOUSEC registriert Wir registrieren und verifizieren Ihre E-Mail-Domain (zum Beispiel ihrunternehmen.example) in Ihrem NOUSEC-Konto. Meldungen von nicht registrierten Domains werden abgelehnt, und die Person sieht eine Meldung, dass noch nichts eingerichtet ist. Stimmen Sie sich vor der Installation mit NOUSEC ab. Nutzen Ihre Beschäftigten Alias-Domains, muss jede davon ebenfalls registriert sein.
Beschäftigte sind NOUSEC-Nutzer Die meldende Person muss in der NOUSEC-Plattform als Nutzerin oder Nutzer Ihrer Organisation angelegt sein.
Ein Super-Admin-Konto für Google Workspace Nur Admins können das Add-on für die Organisation installieren.
Marketplace-Apps sind erlaubt Beschränkt Ihre Admin-Konsole Marketplace-Apps, geben Sie NOUSEC Phishing Reporter frei (siehe Fehlerbehebung).

Installation (etwa 5 Minuten)

  1. Melden Sie sich mit Ihrem Google-Workspace-Super-Admin-Konto an. Öffnen Sie den Google-Workspace- Marketplace-Link, den NOUSEC Ihnen geschickt hat. Der Eintrag ist nicht gelistet und erscheint daher nicht in der Marketplace-Suche.
  2. Klicken Sie auf Admin install.
  3. Lesen Sie den Dialog und klicken Sie auf Continue. Laut Google kann die Installation bis zu 24 Stunden dauern; meist erscheint das Add-on innerhalb weniger Minuten.
  4. Wählen Sie im Berechtigungsdialog, wer das Add-on erhält:
    • Everyone at your organization (alle in Ihrer Organisation) oder
    • Certain groups or organizational units (bestimmte Gruppen oder Organisationseinheiten), etwa zuerst eine Pilotgruppe.
  5. Akzeptieren Sie Nutzungsbedingungen und Datenschutzerklärung und klicken Sie auf Finish.
  6. Die Schaltfläche im Eintrag wechselt zu Uninstall. Das Add-on ist jetzt für Ihre Organisation installiert.

Beschäftigte müssen nichts tun. Innerhalb weniger Minuten erscheint das NOUSEC-Symbol in der rechten Seitenleiste von Gmail. Gmail informiert jede Person einmal, dass ihre Organisation das Add-on installiert hat. Eine gesonderte Zustimmung der Beschäftigten wird nicht abgefragt.

So melden Beschäftigte eine E-Mail

Diesen Abschnitt können Sie an Ihre Beschäftigten weitergeben.

  1. Öffnen Sie die verdächtige E-Mail.
  2. Klicken Sie in der rechten Seitenleiste auf das NOUSEC-Symbol. In der Gmail-App öffnen Sie die E-Mail und tippen unten auf das Add-on-Symbol.
  3. Drücken Sie Report as phishing.

Was die Rückmeldung bedeutet:

Rückmeldung Bedeutung
Reported, thank you Ihr Sicherheitsteam hat die Meldung erhalten. Sie können die E-Mail liegen lassen.
Well done, you caught it Die E-Mail war eine NOUSEC-Awareness-Simulation, und Sie haben sie richtig gemeldet.
Not set up yet Die E-Mail-Domain Ihrer Organisation ist noch nicht bei NOUSEC registriert. Es wurde nichts gesendet. Informieren Sie Ihre IT.
Could not report Ein vorübergehendes Problem ist aufgetreten, und nichts wurde erfasst. Versuchen Sie es gleich noch einmal.

Wo das Sicherheitsteam Meldungen sieht

Meldungen erscheinen innerhalb etwa einer Minute im Bildschirm Phishing Triage der NOUSEC-Plattform. Jede Meldung zeigt:

  • wer gemeldet hat;
  • Absender und Betreff;
  • ob es sich um eine NOUSEC-Simulation handelte.

Das Sicherheitsteam klassifiziert jede Meldung dort.

Fehlerbehebung

Problem Was zu tun ist
Das Add-on erscheint nicht in Gmail Warten Sie nach der Installation einige Minuten (bis zu 24 Stunden) und laden Sie Gmail neu. Haben Sie für bestimmte Organisationseinheiten oder Gruppen installiert, prüfen Sie, ob die Person dazugehört.
Der Marketplace verlangt Admin-Rechte Das ist erwartet. Nur Admins können das Add-on installieren. Melden Sie sich mit einem Super-Admin-Konto an.
Marketplace-Apps sind in Ihrer Organisation beschränkt Gehen Sie in der Google-Admin-Konsole zu Apps → Google Workspace Marketplace apps → Apps list und geben Sie NOUSEC Phishing Reporter frei.
Eine Person sieht „Not set up yet“ Prüfen Sie mit NOUSEC, ob Ihre Domain registriert ist und die primäre E-Mail-Adresse der Person auf dieser Domain liegt. Alias-Domains müssen separat registriert werden.
Deinstallation Klicken Sie im Marketplace-Eintrag auf Uninstall oder entfernen Sie das Add-on in der Admin-Konsole unter Apps → Google Workspace Marketplace apps.

Support

Schreiben Sie an [email protected] und nennen Sie bitte:

  • den Namen Ihrer Organisation;
  • den Zeitpunkt der Meldung;
  • die Rückmeldung, die die Person gesehen hat.

Rechtliches (Englisch): Datenschutzerklärung · Nutzungsbedingungen