Phishing-SimulationPhishing-Simulation – und die sieben Kanäle, die andere Plattformen übersehen.

Die meisten Programme testen nur E-Mail und nennen das Awareness. Angreifer nutzen acht Kanäle – Deepfake-Anrufe, WhatsApp-Köder, QR-Codes –, deshalb simulieren wir alle acht.

Demo anfragen Kanäle ansehen

DSGVO-konform · Datenhaltung in der EU (Frankfurt)

Angriffskanäle

33,2 %

der Beschäftigten fallen vor jedem Programm durch einen Phishing-Test¹

4,2 %

nach 12 Monaten kontinuierlicher Simulation und Schulung¹

Acht Kanäle

E-Mail-Phishing

Köder, die KI nach Rolle, Sprache und aktuellen Ereignissen gestaltet.

SMS-Phishing (Smishing)

Paketbenachrichtigungen, MFA-Rücksetzungen, Anfragen „vom Chef“ – auf dem Gerät, dem Menschen am meisten vertrauen.

Telefon-Phishing (Vishing)

Per KI vertonte Anrufsimulationen in der Muttersprache Ihrer Mitarbeitenden.

Deepfake-Stimme und -Video

Szenarien mit geklonten Stimmen, die auf Finanz- und Führungsteams zielen.

WhatsApp-Phishing

Köder in Messenger-Apps, wo der Unternehmensschutz am schwächsten ist.

QR-Code-Phishing (Quishing)

Schädliche QR-Codes in Abläufen, in denen Menschen ohne Nachdenken scannen.

USB-Köder

Physische Köderkampagnen, die die Neugier am Arbeitsplatz testen.

Rückruf-Betrug (Callback, TOAD)

Harmlos wirkende E-Mails, die das Ziel in ein Telefonat mit dem Angreifer lenken.

¹ KnowBe4 Phishing by Industry Benchmarking Report, 2026 – 42 Millionen Simulationen bei 14,8 Millionen Nutzern in 64.000 Organisationen. Branchenforschung, keine NOUSEC-Ergebnisse.

Laufende Wellen statt eines Massentests im Jahr

Ein einziger Massentest spricht sich bis zum Mittag im ganzen Büro herum. NOUSEC misst stattdessen laufend in Stichproben.

Zufälliger Versand

Kleine Wellen, wechselnde Zeiten, wechselnde Vorlagen. Das Ergebnis misst Verhalten, nicht den Flurfunk.

KI-gestaltete Köder

Für jede Kampagne neu nach Rolle und Sprache erzeugt. Kein Vorlagenarchiv, das jeder schon zweimal gesehen hat.

Speist den Score

Jede Interaktion (Klick, Eingabe von Zugangsdaten, Meldung, Ignorieren) fließt direkt in den Human Risk Score und in das adaptive Trainingsprogramm jeder Person.

Für regulierte Organisationen: NIS2 nennt in Art. 21(2)(g) grundlegende Cyberhygiene und Schulungen zur Cybersicherheit als verpflichtende Mindestmaßnahme, und DORA macht in Art. 13(6) Schulungen zum IKT-Sicherheitsbewusstsein für alle Beschäftigten und die Geschäftsleitung zur Pflicht. Wie sich das für Banken und Versicherer nachweisen lässt, zeigen wir auf der Seite für Finanzdienstleister.

Häufige Fragen

Welche Angriffskanäle können Sie simulieren?

Acht Kanäle: E-Mail-Phishing, SMS-Phishing, Telefon-Phishing, Deepfake-Stimme und -Video, WhatsApp-Phishing, QR-Code-Phishing, USB-Köder und Rückruf-Betrug. Angreifer hören nicht bei der E-Mail auf – unsere Simulationen auch nicht.

Sind die Simulationen realistisch genug, um etwas zu bewirken?

Die Köder werden für jede Kampagne per KI in der Sprache der Mitarbeitenden gestaltet; die Sprachsimulationen haben Deepfake-Qualität, der Ihre Führungskräfte glauben werden – denn die Versionen der Angreifer werden es auch haben. Realismus ist der Zweck: Ein Test, bei dem niemand durchfallen kann, misst nichts.

Verärgern oder beschämen die Simulationen die Belegschaft?

Nein. Kampagnen gehen nicht gleichzeitig an das ganze Büro, sondern in kleinen, zufälligen Wellen. Ergebnisse dienen nicht der Bloßstellung, sondern einer persönlichen Micro-Lektion; wer meldet, gewinnt.

Müssen wir Server freischalten oder etwas installieren?

Es braucht weder einen Endpoint-Agent noch eine Softwareinstallation. Die E-Mail-Zustellung wird Schritt für Schritt eingerichtet; gemeldet wird per Klick über Add-ins für Gmail und Outlook.

Testen Sie die Kanäle, die Angreifer tatsächlich nutzen.

Erleben Sie in einer 20-minütigen Demo eine kanalübergreifende Simulation – einschließlich eines Deepfake-Anrufs.

Demo anfragen