Vier Tests, ein Ziel: sehen, wo Sie angreifbar sind
Angriffe per E-Mail treffen zwei Schwachstellen — den Menschen, der klickt, und die Technik, die Fälschungen durchlässt. Mit diesen 4 kostenlosen Tests sehen Sie in wenigen Minuten, wie es bei Ihnen steht. Jeder Test erklärt, was er prüft, warum das zählt und wie wir daraus gemeinsam etwas machen.
Phishing-Selbsttest
Fällt ein Mensch auf eine echt wirkende Angriffsmail herein?
Ich schicke Ihnen über zehn Werktage drei simulierte Phishing-Mails an Ihre eigene Adresse — zu unangekündigten Zeitpunkten. Danach sehen Sie, ob Sie geöffnet, geklickt oder Daten eingegeben hätten.
Die meisten Angriffe beginnen mit einer Mail an einen Menschen. Keine Technik der Welt fängt den einen unbedachten Klick ab — nur Übung tut das.
Aus dem Selbsttest wird das Team-Training: wiederkehrende, realistische Simulationen für Ihre ganze Belegschaft plus passende Lerninhalte — nicht einmal testen, sondern dauerhaft wappnen.
Spoofing-Check
Kann jemand in Ihrem Namen eine Mail fälschen? (CEO-Fraud)
In zwei Minuten: Ich versuche, Ihnen eine in Ihrem eigenen Namen gefälschte Mail zuzustellen. Kommt sie durch, lässt Ihre Domain Absenderfälschung zu.
Lässt Ihre Domain Fälschungen durch, kann jeder eine Mail „vom Chef" an Ihre Buchhaltung schicken. Genau so entstehen die teuren Überweisungsbetrügereien.
Ich werte das Ergebnis mit Ihnen aus und zeige, welche Schutzeinträge fehlen. Umsetzen tut das Ihre IT — ich berate, ordne ein und schule Ihr Team.
Zustellbarkeits-Check
Kommen Ihre Mails sauber authentifiziert beim Empfänger an?
Sie senden eine Mail an eine Einmal-Adresse; ich zeige Ihnen, wie sich Ihre Nachricht authentifiziert (SPF, DKIM, DMARC) — genau so, wie es ein echter Empfänger sieht.
Schlecht authentifizierte Mails landen schneller im Spam und lassen sich leichter fälschen. Beides kostet Vertrauen — und im Zweifel echtes Geschäft.
Ich helfe Ihnen, das Ergebnis richtig zu bewerten und die nötigen Schritte zu priorisieren — und wappne Ihr Team gegen Phishing. Dafür biete ich Beratung, Trainings und Checks wie diesen.
Domain-Check
Sind SPF, DKIM und DMARC überhaupt richtig hinterlegt?
Sie geben nur Ihre Domain ein — sonst nichts. Ich lese die Schutzeinträge direkt aus dem öffentlichen DNS und erkläre im Klartext, was dort steht und was fehlt. Ohne Mailversand, Ergebnis in Sekunden.
Das ist das Fundament für alles andere: Fehlen diese Einträge oder sind sie zu lasch gesetzt, kann praktisch jeder in Ihrem Namen mailen — und Ihre echten Mails landen im Spam.
Ich übersetze jeden Eintrag in verständliches Deutsch, sage Ihnen was fehlt und in welcher Reihenfolge es sinnvoll ist. Umsetzen tut es Ihre IT — ich berate, schule und prüfe nach.
Vom Test zur echten Absicherung
Ein Test zeigt eine Momentaufnahme. Sicherheit entsteht erst, wenn daraus etwas Dauerhaftes wird: Menschen, die Angriffe erkennen, und eine Technik, die Fälschungen abweist. Genau dabei begleite ich Sie — mit fortlaufendem Training statt einmaligem Testen, verständlicher Beratung und wiederkehrenden Checks.
- Alle Tests kostenlos und unverbindlich
- Ihre Daten nur für den jeweiligen Test, keine Weitergabe an Dritte
- Server in Deutschland, nach DSGVO — Löschung jederzeit auf Zuruf
Und was dabei nicht geht — aus Sicherheitsgründen: Die beiden Tests, die E-Mails versenden, kann ein Assistent zwar anfordern, aber nicht auslösen: Das passiert erst, wenn Sie den Bestätigungslink in Ihrer E-Mail anklicken; diesen Link bekommt die Schnittstelle nie zu sehen. Getestet werden kann immer nur die eigene Adresse bzw. Domain, pro Domain und Testart ist ein Test je Stunde möglich, der Inhalt solcher Test-Mails ist fest vorgegeben (beim Spoofing-Check die Auflösung, beim Selbsttest zufällig gewählte Motive) und jeder Test wird protokolliert.