Sehen, wo Sie angreifbar sind, und kleine Helfer für den Alltag

Ich schicke Ihnen über drei Tage drei simulierte Phishing-Mails an Ihre eigene Adresse — zu unangekündigten Zeitpunkten. Danach sehen Sie, ob Sie geöffnet, geklickt oder Daten eingegeben hätten.

Warum das zählt: Die meisten Angriffe beginnen mit einer Mail an einen Menschen. Keine Technik der Welt fängt den einen unbedachten Klick ab — nur Übung tut das.

In zwei Minuten: Ich versuche, Ihnen eine in Ihrem eigenen Namen gefälschte Mail zuzustellen. Kommt sie durch, lässt Ihre Domain Absenderfälschung zu.

Warum das zählt: Lässt Ihre Domain Fälschungen durch, kann jeder eine Mail „vom Chef" an Ihre Buchhaltung schicken. Genau so entstehen die teuren Überweisungsbetrügereien.

Sie senden eine Mail an eine Einmal-Adresse; ich zeige Ihnen, wie sich Ihre Nachricht authentifiziert (SPF, DKIM, DMARC) — genau so, wie es ein echter Empfänger sieht.

Warum das zählt: Schlecht authentifizierte Mails landen schneller im Spam und lassen sich leichter fälschen. Beides kostet Vertrauen — und im Zweifel echtes Geschäft.

Sie geben nur Ihre Domain ein — sonst nichts. Ich lese die Schutzeinträge direkt aus dem öffentlichen DNS und erkläre im Klartext, was dort steht und was fehlt. Ohne Mailversand, Ergebnis in Sekunden.

Warum das zählt: Das ist das Fundament für alles andere: Fehlen diese Einträge oder sind sie zu lasch gesetzt, kann praktisch jeder in Ihrem Namen mailen — und Ihre echten Mails landen im Spam.

Für CEO-Fraud und gefälschte Rechnungen registrieren Betrüger Domains, die Ihrer zum Verwechseln ähneln. Das Radar prüft über hundert Varianten mit Tippfehlern, verwechselbaren Zeichen und anderen Endungen und zeigt, welche es gibt und welche einen Mailserver haben.

So bedienen Sie es

1. Die eigene Domain eingeben und die Suche starten.
2. Nach einigen Sekunden erscheinen alle registrierten Varianten, die gefährlichsten zuerst.
3. „Kann Mails senden" heißt: Von dort aus kann jemand täuschend echt in Ihrem Namen schreiben.
4. Reine DNS-Abfrage, nichts wird gespeichert.

Für Praxen, Kanzleien und Betriebe mit eigener Webseite. Geprüft wird, was jeder Browser sieht: HTTPS, Zertifikat, HSTS, Content-Security-Policy, Cookies und verratene Software-Versionen, mit Erklärung zum Weitergeben an den Webdienstleister.

So bedienen Sie es

1. Ihre Webadresse eingeben.
2. Ergebnis mit Note A bis F und Erklärung je Punkt.
3. Keine Angriffe, nur das Lesen der Antwort der Startseite.

Für den Moment, in dem eine Mail komisch wirkt. Kopfzeilen, Mailtext oder einen Link einfügen, und Sie bekommen in Klartext, was auffällt: gefälschter Absender, umgeleitete Antworten, Markennamen in fremden Domains, getarnte Links und Kurzlinks samt echtem Ziel.

So bedienen Sie es

1. Den verdächtigen Link oder die Kopfzeilen der Mail einfügen.
2. Auf „Mail prüfen" klicken, das Ergebnis kommt sofort.
3. Links werden nicht geöffnet, nur Kurzlinks werden bis zum Ziel aufgelöst.
4. Nichts wird gespeichert.

Für Kurzlinks, QR-Codes und Links aus Mails und Nachrichten. Sie sehen jede Weiterleitung bis zum Ziel und was daran auffällt: Marke in fremder Domain, getarnte Adressen, auffällige Endungen.

So bedienen Sie es

1. Link einfügen, ohne ihn anzuklicken (Rechtsklick → Link kopieren).
2. Auf „Link entlarven“ klicken.
3. Weiterleitungen werden nur per Kopfanfrage verfolgt, der Seiteninhalt nie geladen. Nichts wird gespeichert.

Zwei Minuten, zehn typische Mails. Nach jeder Antwort sehen Sie, woran man den Betrug erkennt. Danach können Sie Ihr Ergebnis teilen und Kolleginnen und Kollegen herausfordern.

So bedienen Sie es

1. Bei jeder Mail „Echt“ oder „Phishing“ wählen.
2. Die Erklärung lesen, dann weiter.
3. Ergebnis per Link teilen.

Prüft, ob ein Passwort in bekannten Datenlecks vorkommt. Das Passwort verlässt dabei nie Ihren Browser: Nur fünf Zeichen seines Fingerabdrucks werden abgefragt, der Vergleich läuft bei Ihnen. Ideal, um im Vortrag zu zeigen, wie verbreitet „Sommer2024!" wirklich ist.

So bedienen Sie es

1. Passwort eintippen und auf „Prüfen" klicken.
2. Das Ergebnis erscheint sofort: gefunden mit Anzahl oder nicht gefunden.
3. Gefundene Passwörter überall ändern und nie wieder verwenden.
4. Nichts wird gespeichert oder im Klartext übertragen.

Der beste Aufwecker für den Einstieg in eine Awareness-Schulung. Die Seite liest aus, was jede beliebige Website über Ihre Besucher erfährt — ohne Anmeldung, ohne Einwilligung, ohne dass jemand etwas anklickt: Gerät, Bildschirm, Zeitzone, Sprache, Akkustand, Schriftarten, Grafikkarte. Zusammen ergibt das einen Fingerabdruck, an dem man Sie wiedererkennt, auch ohne Cookies. Wer das einmal gesehen hat, versteht „Tracking" ohne weitere Erklärung.

So bedienen Sie es

1. Seite öffnen — die Auswertung läuft sofort und ohne Knopfdruck.
2. Im Vortrag auf die Leinwand bringen: Jeder Punkt erklärt in einem Satz, was er verrät.
3. Die Teilnehmenden dieselbe Seite auf dem eigenen Handy öffnen lassen — die Werte unterscheiden sich, der Aha-Effekt ist größer.
4. Nichts davon wird gespeichert oder gesendet. Die Auswertung läuft in Ihrem Browser und ist mit dem Schließen des Fensters weg.

Für alles, was nicht in eine E-Mail gehört: ein Passwort, eine Zugangsdatei, ein Dokument mit Personenbezug. Sie legen es ab und bekommen einen Link. Der Empfänger ruft ihn genau einmal ab, danach ist die Sendung weg. E-Mails bleiben dagegen jahrelang in Postfächern und Backups liegen.

So bedienen Sie es

1. Text eintippen, eine Datei auswählen — oder beides zusammen in einer Sendung.
2. Frist wählen: bis zu 14 Tage, danach löscht sich die Sendung von selbst.
3. Den angezeigten Link an die Empfängerin schicken — am besten über einen anderen Weg als die Daten selbst.
4. Beim ersten Abruf wird die Sendung gelöscht. Ein zweiter Abruf zeigt nur noch, dass es sie gab.

Für alle, die wissen wollen, ob die NIS2-Richtlinie den eigenen Betrieb trifft und welche Schulungspflichten daraus folgen. Der Check fragt Größe, Branche, Lieferkette, Umgang mit Personendaten und den heutigen Stand der Sensibilisierung ab und zeigt eine Ampel mit Begründung. Auch wer nicht direkt betroffen ist, sieht, was über Kunden und die DSGVO trotzdem ankommt.

So bedienen Sie es

1. Seite öffnen und die fünf Fragen der Reihe nach anklicken.
2. Die Auswertung erscheint sofort, mit Ampel und den Pflichten, die für Sie gelten.
3. Nichts wird gespeichert oder übertragen, alles läuft in Ihrem Browser.
4. Die Einschätzung dient der Orientierung und ersetzt keine Rechtsberatung.

Jede Anforderung mit Rechtsgrundlage, abhaken was erledigt ist, mit Notiz versehen und als Selbstauskunft mit Datum, Uhrzeit und Kennung herunterladen, für Aufsicht, Versicherer oder die eigene Ablage.

So bedienen Sie es

1. Branche wählen.
2. Erledigte Punkte abhaken, Notizen ergänzen.
3. Selbstauskunft als PDF herunterladen. Nichts wird gespeichert.

Die typischen Antragsfragen der Cyberversicherer: was gemeint ist, was eine Schulung abdeckt und was Ihre IT erledigen muss. Abhaken, was Sie haben, und die Übersicht für Makler oder IT-Dienstleister ausdrucken.

So bedienen Sie es

1. Fragen durchgehen und abhaken, was erfüllt ist.
2. Übersicht drucken oder als Selbstauskunft mit Zeitstempel herunterladen.
3. Keine Versicherungsberatung, nichts wird gespeichert.

Schätzt nach Branche, Teamgröße und Ausfalltagen, was ein Phishing- oder Ransomware-Vorfall kostet: Ausfall, Wiederherstellung, Rechtsberatung. Dazu der Vergleich mit der Schulung des ganzen Teams und die Meldepflichten Ihrer Branche.

So bedienen Sie es

1. Branche wählen und Teamgröße einstellen.
2. Ausfalltage anpassen, die Kosten aktualisieren sich sofort.
3. Alles wird im Browser gerechnet, nichts gespeichert.

Eine Karte für Empfang, Büro und Kaffeeküche: sechs klare Schritte für den Moment nach dem falschen Klick, Ihre Ansprechpartner groß und lesbar, auf Wunsch mit Logo. Dazu Kärtchen im Scheckkartenformat zum Ausschneiden.

So bedienen Sie es

1. Betrieb und Ansprechpartner eintragen, optional Logo hochladen.
2. PDF herunterladen und ausdrucken.
3. Nichts wird gespeichert.

Für den Einstieg in ein Thema oder eine Blitzumfrage. Sie stellen eine offene Frage, alle antworten mit einem Wort, und was mehrfach kommt, wird größer. Das bricht das Eis und zeigt in Sekunden, was im Raum gedacht wird.

So bedienen Sie es

1. Frage eingeben, etwa: Woran denken Sie bei Cybersicherheit zuerst?
2. Die Anzeigeadresse auf die Leinwand bringen, sie zeigt einen QR-Code.
3. Das Publikum scannt und tippt ein Wort. Die Wolke wächst von selbst.
4. Mit „Zurücksetzen" starten Sie dieselbe Frage im nächsten Vortrag neu.

Um eine Behauptung zu prüfen, bevor Sie sie erklären. Das Publikum stimmt ab, Sie sehen die Verteilung und lösen erst danach auf. Wer sich vorher festgelegt hat, hört bei der Auflösung genauer zu.

So bedienen Sie es

1. Frage und zwei bis sechs Antworten eingeben, die richtigen ankreuzen.
2. Anzeigeadresse auf die Leinwand, Publikum scannt und stimmt ab.
3. Die Verteilung erscheint sofort, die richtige Antwort erst nach „Auflösen".
4. Mehrere richtige Antworten sind erlaubt.

Für Selbsteinschätzungen und Stimmungsbilder. Besonders stark am Anfang und am Ende: Dieselbe Frage zweimal gestellt zeigt schwarz auf weiß, was der Vortrag bewirkt hat.

So bedienen Sie es

1. Aussage eingeben, etwa: Ich erkenne eine Phishing-Mail zuverlässig.
2. Die Beschriftung der Enden anpassen, voreingestellt sind „trifft nicht zu" und „trifft voll zu".
3. Publikum tippt eine Zahl von 1 bis 5. Sie sehen Verteilung und Mittelwert.
4. Für den Vorher-Nachher-Vergleich legen Sie zwei Einsätze derselben Aussage an.

Um eine Zahl wirken zu lassen, statt sie nur zu nennen. Das Publikum schätzt erst, dann kommt der echte Wert. Die Lücke zwischen Schätzung und Wirklichkeit bleibt hängen, die Zahl allein nicht.

So bedienen Sie es

1. Frage, Einheit und den echten Wert eingeben.
2. Publikum tippt seine Schätzung. Sie sehen die Spanne und den Mittelwert der Gruppe.
3. Der echte Wert erscheint erst nach „Auflösen", zusammen mit der Abweichung.
4. Der echte Wert ist bis zum Auflösen nicht abrufbar, auch nicht über Umwege.

Gegen das Schweigen bei „Gibt es Fragen?". Wer sich nicht meldet, tippt trotzdem. Andere heben die Frage hoch, und Sie beantworten von oben nach unten, also das, was die meisten interessiert.

So bedienen Sie es

1. Überschrift eingeben, etwa: Ihre Fragen zum Vortrag.
2. Adresse zu Beginn zeigen und über den Vortrag stehen lassen.
3. Fragen erscheinen sofort, sortiert nach Zustimmung.
4. Beantwortete Fragen haken Sie auf der Anzeige ab.