Social Engineering: So erkennen Sie Manipulation

Bevor Sie beginnen: was aufgezeichnet wird

• Dies ist eine Schulungsübung. Jede Nachricht, die Sie gleich sehen, ist simuliert. Keine davon ist eine echte E-Mail, kein reales System ist betroffen, und Fehler zu machen ist hier der Zweck — genau so wirkt die Schulung.
• Ein Passwort wird nie erfasst. Fragt eine simulierte Anmeldeseite danach, bleibt das Eingegebene in Ihrem Browser und wird verworfen. Erfasst wird nur die Zeichenanzahl, damit die Übung weiß, ob ein Feld ausgefüllt wurde.
• Ihr Arbeitgeber sieht die Ergebnisse. Erfasst wird, was Sie mit jeder Nachricht getan haben, wie weit Sie gegangen sind, und ein Punktwert.
• Die Ergebnisse simulierter Phishing-E-Mails an Ihr dienstliches Postfach sehen Administration, Personalabteilung und die Person, die die Kampagne gestartet hat, namentlich. Ihre Führungskraft sieht sie nur, wenn sie für Ihre Gruppe Kampagnen durchführen darf. Ergebnisse dieser Übungen innerhalb der Plattform werden nur als Gruppensummen angezeigt, und Gruppen unter fünf Personen werden überhaupt nicht angezeigt. Hat Ihre Organisation anonymisierte Ergebnisse aktiviert, sind nur Summen sichtbar — keine Namen.