Testen Sie Ihre Belegschaft, bevor es echte Angreifer tun
Realistische Phishing-Test-Mails aus dem eigenen System, Klicks messen, aggregiert auswerten — und wer klickt, landet sofort im passenden Awareness-Training. Simulation und Schulung in einem.
Frühjahrs-Test „Paket-Zustellung"
Rechnung „Buchhaltung Q1"
CEO-Fraud „Dringende Zahlung"
Darstellung mit Musterdaten
Vom Test zur messbar sichereren Belegschaft
Vorlage wählen & anpassen
Aus der Bibliothek ein realistisches Szenario nehmen, im Editor an Ihr Unternehmen anpassen — Absender, Betreff, Platzhalter, Lande-Seite.
Kampagne senden
Empfängergruppen wählen, Zeitplan setzen, gestaffelt versenden. Die Simulation läuft aus Ihrem System — Whitelisting inklusive.
Auswerten & schulen
Klicks, Eingaben und Meldequote pro Gruppe sehen — und wer geklickt hat, bekommt sofort das passende Awareness-Training.
Kampagnen bauen, Klicks verstehen
Alle Darstellungen mit Musterdaten.
Absender (Spoofing)
paketdienst@versand-status.de
Betreff
Ihre Sendung konnte nicht zugestellt werden
Anrede
Hallo {{Vorname}},
Lande-Seite (Klick-Tracking)
plakos-sim.de/paket/{{token}}
PLATZHALTER · SPOOFING · SCHWIERIGKEITSGRAD EINSTELLBAR
Realistische Test-Mails — echte Zugangsdaten werden nie gespeichert
Auswertung nach Gruppe — aggregiert, ohne Einzelne bloßzustellen
Alles für realistische Tests und echten Lerneffekt
Fertige Phishing-Vorlagen
Eine Bibliothek realistischer Szenarien — Paketbenachrichtigung, Passwort-Ablauf, gefälschte Rechnung, CEO-Fraud. Sofort einsatzbereit, an Ihr Unternehmen anpassbar.
E-Mail-Editor mit Platzhaltern
Test-Mails personalisieren mit Platzhaltern wie {{Vorname}} und {{Abteilung}} — je persönlicher, desto realistischer die Simulation.
Fake-Landingpages
Zu jeder Kampagne gehört eine harmlose Lande-Seite, die den Klick erfasst — ohne echte Zugangsdaten zu speichern. Der Klick zählt, das Passwort nie.
Absender-Spoofing-Simulation
Simulieren Sie täuschend echte Absenderadressen und Domains — genau die Tricks, mit denen echte Angreifer arbeiten.
Zeitplan & gestaffelter Versand
Kampagnen planen und über Stunden verteilt versenden, damit nicht die ganze Belegschaft gleichzeitig gewarnt ist und das Ergebnis verfälscht.
Klick-, Öffnungs- & Eingabe-Tracking
Sehen Sie pro Kampagne, wer geöffnet, geklickt oder Daten eingegeben hätte — als Zeitachse und Quote, aggregiert für die Auswertung.
„Melden"-Auswertung
Messen Sie die Meldekultur: Wie viele Beschäftigte haben die verdächtige Mail korrekt gemeldet, statt zu klicken? Die wichtigste Kennzahl für echte Resilienz.
Abteilungs- & Gruppen-Reports
Werten Sie nach Team, Standort oder Rolle aus — so erkennen Sie, wo Training am dringendsten gebraucht wird, ohne Einzelne bloßzustellen.
Wiederholungskampagnen & Trend
Testen Sie regelmäßig und verfolgen Sie die Klickquote über die Zeit — der Nachweis, dass Ihre Security-Awareness tatsächlich wirkt.
Klick → sofort Training
Der entscheidende Unterschied: Wer auf eine Test-Mail klickt, landet unmittelbar im passenden Micro-Learning aus unserer Phishing-Schulung — Lernen im Moment des Fehlers.
DSGVO-konform ausgewertet
Auswertung aggregiert und pseudonymisiert, Hosting in Deutschland, Auftragsverarbeitungsvertrag inklusive. Kein Pranger, sondern ein Lernwerkzeug.
Zustellung & Whitelisting
Damit die Simulation nicht im Spam landet, unterstützen wir Sie bei der technischen Freigabe (Whitelisting) in Ihrer Mail-Infrastruktur.
Simulation und Training in einem System
Ein reines Phishing-Tool zeigt Ihnen nur, wer geklickt hat. Bei PlakosAI ist die Simulation direkt mit dem Lernen verbunden: Wer auf eine Test-Mail hereinfällt, bekommt im selben Moment das passende Micro-Learning — dort, wo der Aha-Effekt am größten ist. Und der Fortschritt landet im selben Audit-Trail wie Ihre übrigen Pflichtschulungen.
Mehr zur Phishing-SchulungHäufige Fragen
Sind Phishing-Simulationen überhaupt erlaubt und DSGVO-konform?
Ja — Phishing-Simulationen zur Mitarbeitersensibilisierung sind ein anerkanntes Mittel der IT-Sicherheit und über das berechtigte Interesse des Arbeitgebers (Art. 6 Abs. 1 lit. f DSGVO) gedeckt. Wichtig ist die Umsetzung: aggregierte, pseudonymisierte Auswertung ohne individuelle Bloßstellung, vorherige Information der Belegschaft bzw. Einbindung des Betriebsrats und Hosting in Deutschland. Genau darauf ist unser Vorgehen ausgelegt.
Werden einzelne Mitarbeiter „an den Pranger gestellt"?
Nein. Ziel ist Lernen, nicht Bestrafen. Die Auswertung erfolgt auf Gruppen-, Abteilungs- oder Unternehmensebene; wer klickt, bekommt diskret das passende Training statt einer öffentlichen Rüge. Eine Kultur des Meldens entsteht nur ohne Angst.
Wie realistisch sind die Test-Mails?
So realistisch, wie Sie es möchten — von der leicht erkennbaren Standard-Mail bis zur täuschend echten, personalisierten Spear-Phishing-Simulation mit Absender-Spoofing. Das Niveau lässt sich pro Kampagne einstellen und über die Zeit steigern.
Was passiert genau, wenn jemand auf die Test-Mail klickt?
Der Klick wird gezählt und die Person landet auf einer harmlosen Aufklärungs-Seite — echte Zugangsdaten werden nie erfasst oder gespeichert. Direkt im Anschluss kann das passende Micro-Learning aus unserer Phishing-Schulung ausgespielt werden: Lernen genau in dem Moment, in dem es sitzt.
Wie oft sollte man testen?
Bewährt hat sich ein regelmäßiger Rhythmus — etwa quartalsweise — mit steigendem Schwierigkeitsgrad. Einmalige Tests zeigen eine Momentaufnahme; erst Wiederholung macht den Lernfortschritt sichtbar und hält die Wachsamkeit hoch.
Was kostet die Phishing-Simulation?
Die Konditionen richten sich nach Mitarbeiterzahl und Umfang. Fragen Sie eine Demo an — Sie erhalten innerhalb von 48 Stunden ein Angebot und eine Einschätzung für Ihr Unternehmen.
Machen Sie den ersten Test — bevor es ein echter Angriff tut
Demo anfragen — Sie erhalten binnen 48 Stunden eine Einschätzung und ein Angebot für Ihr Unternehmen.