Kostenlose Vorschau

Sehen Sie sich die erste Lektion an, bevor Sie sich entscheiden.

Was gilt als starkes Passwort?

Simulationen ausprobieren

Ohne Konto spielen — nichts wird gespeichert. Melden Sie sich an, um Ergebnisse zu speichern und das Zertifikat zu erhalten.

Phishing-E-Mail: „Gehaltsüberprüfung“

Ein Dokument von einer Kollegin

~1 Min. · Simulation

Montagmorgen, Sie trinken noch Ihren Kaffee. Im Postfach liegt eine Benachrichtigung: Eine Kollegin aus der Buchhaltung hat eine Datei zur Gehaltsüberprüfung für Sie freigegeben. Neugierig, oder?

Lesen Sie die E-Mail aufmerksam. Wenn Sie mit der Maus über den Link fahren, sehen Sie, wohin er tatsächlich führt. Entscheiden Sie, was zu tun ist: melden, löschen oder als legitim markieren. Markieren Sie zum Schluss, was Ihnen verdächtig vorkam.

Alles, was Sie sehen, ist simuliert. Geben Sie niemals ein echtes Passwort ein — die Übung braucht keins und zeichnet nicht auf, was Sie tippen.

Bevor Sie beginnen: was aufgezeichnet wird

Dies ist eine Schulungsübung. Jede Nachricht, die Sie gleich sehen, ist simuliert. Keine davon ist eine echte E-Mail, kein reales System ist betroffen, und Fehler zu machen ist hier der Zweck — genau so wirkt die Schulung.
Ein Passwort wird nie erfasst. Fragt eine simulierte Anmeldeseite danach, bleibt das Eingegebene in Ihrem Browser und wird verworfen. Erfasst wird nur die Zeichenanzahl, damit die Übung weiß, ob ein Feld ausgefüllt wurde.
Ihr Arbeitgeber sieht die Ergebnisse. Erfasst wird, was Sie mit jeder Nachricht getan haben, wie weit Sie gegangen sind, und ein Punktwert.
Die Ergebnisse simulierter Phishing-E-Mails an Ihr dienstliches Postfach sehen Administration, Personalabteilung und die Person, die die Kampagne gestartet hat, namentlich. Ihre Führungskraft sieht sie nur, wenn sie für Ihre Gruppe Kampagnen durchführen darf. Ergebnisse dieser Übungen innerhalb der Plattform werden nur als Gruppensummen angezeigt, und Gruppen unter fünf Personen werden überhaupt nicht angezeigt. Hat Ihre Organisation anonymisierte Ergebnisse aktiviert, sind nur Summen sichtbar — keine Namen.

Mehr im Datenschutzhinweis

Spiel: Erkennen Sie die Betrugsnachricht

Erkenne die Betrugsnachricht

6 Nachrichten · Simulation

Sie sehen die Nachrichten nacheinander. Einige sind Betrug, andere echt. Entscheiden Sie bei jeder, was sie ist.

Nach links wischen – es ist Betrug.
Nach rechts wischen – die Nachricht ist echt.

Lieber nicht wischen? Nutzen Sie die Schaltflächen „Betrug“ und „Sicher“ unter der Karte.

Zum Bestehen beantworten Sie mindestens 70 % der Nachrichten richtig.

Haftnotizen: Worauf ist im Videoanruf Verlass?

Auf dem Bildschirm: Ihr Vorgesetzter. Worauf können Sie sich verlassen?

In einem Videoanruf bittet Ihr Vorgesetzter Sie dringend, 18.000 € an einen neuen Lieferanten zu überweisen. Ziehen Sie jede Notiz in eine Spalte: Kann künstliche Intelligenz das fälschen, oder schützt es Sie sogar vor einer perfekten Fälschung?

Ziehen Sie jede Notiz in eine Spalte oder tippen Sie auf eine Notiz und dann auf eine Spalte. Vor dem Absenden können Sie Notizen zwischen Spalten verschieben.

0 von 8 platziert

Unsortiert

Das vertraute Gesicht Ihres Vorgesetzten auf dem Bildschirm

Den Vorgesetzten unter einer Ihnen bekannten Nummer zurückrufen

Seine Stimme, Betonung und Lieblingsausdrücke

Ein vereinbartes Codewort oder eine Kontrollfrage

Der Anruf kommt vom Teams-Konto Ihres Vorgesetzten

Eine zweite Person gibt die Zahlung frei (Vier-Augen-Prinzip)

Er kennt interne Projektnamen und die Namen von Kollegen

Innehalten, wenn Sie Eile und Druck spüren

Kann gefälscht sein

Wirkt überzeugend, gilt aber nicht als Beweis

Notizen hier ablegen

Schützt sogar vor einer perfekten Fälschung

Schritte, die der Betrüger nicht kontrollieren kann

Notizen hier ablegen

Über diesen Kurs

Das komplette Security-Awareness-Programm für Mitarbeitende – fünf Module in einem Kurs, ein Zertifikat.

Module: 1. Passwortsicherheit und MFA · 2. Social Engineering: Phishing, Smishing, Deepfakes und QR-Codes · 3. Sicheres Arbeiten am Computer, BYOD und Remote-Arbeit · 4. Datenklassifizierung, Zugriffskontrolle und DSGVO · 5. Cybersicherheitsvorfälle erkennen und melden.

Format: 19 kurze Videos mit Fragen während der Wiedergabe, eine realistische Phishing-Simulation, interaktive Spiele und Wissenstests. Dauer ca. 90 Minuten – am Stück oder Modul für Modul. Zertifikat nach Abschluss.

Kursinhalt

1. Passwortsicherheit

1Was gilt als starkes Passwort?Kostenlos

2Wie halten Sie Ihre Passwörter sicher?

3Zwei-Faktor- und Multi-Faktor-Authentifizierung (2FA/MFA)

2. Social Engineering

4Was ist Social Engineering und warum ist es gefährlich?

5Betrügerische E-Mails (Phishing)

6Phishing-E-Mail: „Gehaltsüberprüfung“Kostenlos

7Analyse einer Phishing-E-Mail

8Betrug per SMS (Smishing)

9Spiel: Erkennen Sie die BetrugsnachrichtKostenlos

10Deepfakes – synthetische Video- und Stimmfälschungen

11Haftnotizen: Worauf ist im Videoanruf Verlass?Kostenlos

12QR-Codes

3. Sicheres Arbeiten am Computer

13Sichere Nutzung des Arbeitscomputers

14Nutzung privater Geräte bei der Arbeit (BYOD)

15Remote-Arbeit

4. Datensicherheit

16Datenklassifizierung

17Zugriffskontrolle – Prinzip 1: Need-to-know

18Zugriffskontrolle – Prinzip 2: Geringste Rechte

19Zugriffskontrolle – Prinzip 3: Funktionstrennung

20Datenschutz-Grundverordnung (DSGVO)

5. Reaktion auf Cybersicherheitsvorfälle

21Kurzanleitung: Was tun bei 5 typischen Vorfällen

22Cybersicherheitsvorfälle – was sie sind und wie man reagiert

Security-Awareness-Schulung für Mitarbeitende