Wie Angreifer denken
Geschäftsmodell, Lieferketten, Werkzeuge. Wer verkauft was an wen – vom Phishing-Kit bis zum Erstzugriff.
Phishgate · Schulungen
Zwei Stunden. Echte Beispiele aus Angreifer-Sicht. Ihre Mitarbeitenden erkennen Phishing nach der Schulung sofort – und wissen, wie kriminelle Banden wirklich an Zugangsdaten kommen.
Diese Domain wurde vor 11 Min. registriert und imitiert login.microsoftonline.com.
Die Bedrohung
94 % aller Cyberangriffe beginnen mit einer E-Mail. Angreifer kaufen Domains, klonen Login-Seiten, kalkulieren Klickraten und mieten MFA-Bypass-Kits im Abo. Wir zeigen Ihrem Team, wie diese Industrie funktioniert – von innen.
Inhalte
Wir zeigen die Angriffe, statt nur davor zu warnen. Praktisch, mit Live-Demo, ohne Panikmache.
Geschäftsmodell, Lieferketten, Werkzeuge. Wer verkauft was an wen – vom Phishing-Kit bis zum Erstzugriff.
Wir bauen vor Ihren Augen eine geklonte Microsoft-Login-Seite, versenden die Mail und fangen Zugangsdaten plus MFA-Token ab.
Header lesen, Domains prüfen, Sprache und Dringlichkeit dekonstruieren. Sechs Muster, die jeder behält.
Wer wird wann informiert. Wie melde ich richtig. Was tun, wenn ich schon geklickt habe – die ersten 10 Minuten.
Live-Demo
Ein Auszug aus der Schulung. In drei Schritten vom Köder zur Übernahme – und wo Phishgate eingreift.
Klicken Sie hier, um Ihre Anmeldung zu bestätigen.
https://micros0ft-id.com/verify…
Absender „IT-Support". Betreff: „Ihr Passwort läuft in 24 Stunden ab". Domain um einen Buchstaben verschoben.
Pixelgenaue Kopie der Microsoft-Anmeldung. Login + MFA-Code werden live an den Angreifer gestreamt.
Blockiert.
Domain 11 Min. alt · Microsoft-Imitat · 80 ms
Die Browser-Extension erkennt die Domain in 80 ms und stoppt die Eingabe – bevor ein Zeichen rausgeht.
Ablauf
Wer hat schon einmal eine Phishing-Mail bekommen?
Geschäftsmodell, Tools, Marktpreise.
Geklonte Login-Seite + MFA-Bypass.
Sechs echte Mails – finden Sie das Phishing.
Meldewege, Sofortmaßnahmen, Kommunikation.
Offen für alles. Auch unbequeme Fragen.
Pakete
Beide Formate, gleicher Inhalt: 2 Stunden Live-Schulung in Deutsch oder Englisch. Aufzeichnung und Mitarbeitenden-Handout inklusive.
pro Schulung
1 Termin · 2 Stunden
Bis 25 Teilnehmende
pro Schulung
1 Termin · 2 Stunden · vor Ort
Bis 25 Teilnehmende
Beide Pakete inkl. MwSt. · Zahlung nach Schulung · kostenlose Stornierung bis 7 Tage vor dem Termin.
FAQ
Vortrag (30 Min), Live-Demo eines echten Phishing-Angriffs (30 Min), praktische Erkennungs-Übungen (30 Min), Verhalten im Ernstfall und Q&A (30 Min).
Inhaltlich identisch. Remote läuft per Microsoft Teams, Zoom oder Google Meet. Vor Ort kommen wir in Ihre Räume; im Umkreis von 100 km um Nürnberg ohne Aufpreis, darüber hinaus rechnen wir 1 € pro Anfahrtskilometer ab.
Beide Pakete sind auf bis zu 25 Personen ausgelegt. Für maximale Interaktion empfehlen wir Gruppen von 10–20 Mitarbeitenden. Größere Gruppen gerne auf Anfrage.
Ja, beide Pakete enthalten eine Aufzeichnung, die 30 Tage verfügbar ist. So können auch abwesende Mitarbeitende die Schulung nachholen.
Ja. Für die Live-Demo nutzen wir ausschließlich von uns kontrollierte Test-Domains. Es werden keine echten Mitarbeitenden-Daten verarbeitet.
Per Rechnung mit 14 Tagen Zahlungsziel. Zahlung erst nach erfolgter Schulung. Anfahrtskosten bei Vor-Ort-Schulung werden separat ausgewiesen.
Termin anfragen
Ein Werktag Reaktionszeit. Vor der Buchung sprechen Sie mit Ihrem Trainer 48 Stunden vorher zur Inhalts-Abstimmung.
Lieber direkt schreiben? [email protected] →
Termin anfragen, Trainer abstimmen, in zwei Wochen schulen. Zahlung erst nach erfolgter Schulung.