Klassischer Eigenbetrieb
- Mailserver und Versandprofile selbst konfigurieren
- Trackingdomains und Landingpages bereitstellen
- Versand, Fehlerfälle und Zustellung überwachen
- Freigabe- und Datenschutzprozesse selbst organisieren
Managed SaaS für Security Awareness
Phishing-Simulationen.Kontrolle behalten.Technik abgeben.
Sie planen, prüfen und geben frei. hookfree übernimmt die technische Durchführung – für Unternehmen, Kommunen und Behörden. Realistische Simulationen mit einem klaren Prozess vom Vorlagenkatalog bis zur geschützten Auswertung.
Pilot-Simulation für 299 € netto. Bis zu 100 Empfänger, 90 Tage, kein Abo. Bei einem Upgrade innerhalb des aktiven Pilotzeitraums werden 150 € einmalig angerechnet.
- Keine eigene Versand-, Tracking- oder Kampagneninfrastruktur nötig
- Vorschau, Zustellvorbereitung und Testmail vor der Durchführung
- Für Unternehmen, Kommunen, Behörden und öffentliche Organisationen
Willkommen zurückIhre Phishing-Simulationen
2FA aktivVerfügbar12Simulationen
In Planung2Aufträge
Abgeschlossen8Simulationen
Aktueller AuftragAktualisierung des Mitarbeiterportals
Vorschau und Testmail vor der Beauftragung
Beispielansicht mit illustrativen Daten · keine Kundenergebnisse
Managed statt kompliziertTechnische Durchführung durch hookfree
Kontrolle vor VersandVorschau, Testmail und verbindliche Freigabe
Datenschutz steuerbarAuswertung passend zu Ihrer Organisation
Kontinuierliche Awareness12 Simulationen pro Vertragsjahr im Managed-Paket
Die Plattform hinter der Simulation
Was ist die hookfree Phishing Engine?
Die hookfree Phishing Engine ist eine webbasierte Managed-Plattform für kontrollierte Phishing-Simulationen. Ihre Organisation wählt Szenario, Empfänger und Zeitraum, prüft die vorbereitete Simulation und gibt sie verbindlich frei. Die technische Durchführung übernimmt hookfree.
- Planen statt administrieren.Vorlagen, Empfänger und Simulationen werden zentral im Kundenportal gesteuert.
- Prüfen vor dem Versand.Vorschau und Testmail schaffen einen kontrollierten Freigabepunkt.
- Auswerten im geschützten Bereich.Ergebnisse stehen nach den für Ihre Organisation festgelegten Regeln bereit.
Ergebnisübersicht einer SimulationVersandstatusverarbeitetKlickrateauswertbare EmpfängerInteraktionenaggregierte Ereignisse
100 %
24 %
18
Managed statt Eigenbetrieb
Die Simulation bleibt unter Ihrer Kontrolle. Die Technik nicht auf Ihrem Schreibtisch.
Professionelle Phishing-Simulationen brauchen Versandprofile, Linkdomains, Landingpages, Zustellvorbereitung, Monitoring und sichere Auswertungen. In der hookfree Phishing Engine steuern Sie den fachlichen Prozess; hookfree übernimmt die operative Technik.
hookfree Managed
- Vorlage, Empfänger und Zeitraum auswählen
- Technische Planung durch hookfree
- Vorschau und Testmail vor Versand prüfen
- Ergebnisse geschützt im Kundenportal auswerten
Eine Plattform für den gesamten Prozess
Von der Vorlage bis zur Auswertung in einem geführten Workflow.
Die Engine bündelt die Funktionen, die Organisationen für wiederkehrende, kontrollierte Phishing-Simulationen benötigen.
Realistischer Vorlagenkatalog
Szenarien für typische Angriffsmuster, Rollen und Unternehmenssituationen auswählen.
Strukturierte Empfängerlisten
Empfänger und Organisationsbereiche mandantengeschützt pflegen und wiederverwenden.
Vorschau und Testmail
Inhalt, Absender, Linkdomain und Landingpage vor der verbindlichen Freigabe prüfen.
Geführter Freigabeprozess
Individuell mit hookfree abstimmen oder eine Vorlage unverändert direkt planen. In beiden Fällen vor der Beauftragung prüfen.
Geschützte Auswertungen
Reaktionen nach den für Ihre Organisation festgelegten Datenschutzregeln analysieren.
Rollen und 2FA
Rollenbasierte Zugänge, Zwei-Faktor-Authentifizierung und nachvollziehbare Aktionen nutzen.
Der Managed-Workflow
Ein klarer Prozess von der Idee bis zur kontrollierten Durchführung.
Sie wissen jederzeit, in welchem Schritt sich ein Auftrag befindet und was als Nächstes erforderlich ist.
Szenario auswählen
Geeignete Vorlage aus dem freigegebenen Katalog auswählen.
Auftrag vorbereiten
Empfänger, Zeitraum und organisatorische Anforderungen festlegen.
Planungsart wählen
Individuelle Planung mit mindestens fünf Kalendertagen Vorlauf oder Direktplanung: unveränderte Vorlage, mindestens 24 Stunden zwischen Beauftragung und Start.
Prüfen & freigeben
Vorschau und Testmail prüfen und anschließend verbindlich beauftragen.
Simulation durchführen
Die technische Kampagne wird kontrolliert zum geplanten Zeitpunkt ausgeführt.
Ergebnisse auswerten
Reaktionen im geschützten Kundenbereich analysieren und nächste Maßnahmen ableiten.
Sicherheit & Datenschutz
Sicherheit ist kein Zusatzmodul. Sie ist Teil des Prozesses.
Kundenrechte, Auswertungsregeln und technische Ressourcen werden kontrolliert behandelt. Die Plattform trennt Mandanten serverseitig und schützt Kundenfunktionen mit Zwei-Faktor-Authentifizierung.
Strikte MandantentrennungKundendaten und Ressourcen werden serverseitig voneinander getrennt.
Zwei-Faktor-AuthentifizierungKundenfunktionen werden zusätzlich mit 2FA geschützt.
Steuerbare AuswertungenMindestgrößen und personenbezogene Darstellungen werden organisationsbezogen festgelegt.
Keine PasswortspeicherungBei simulierten Login-Seiten werden konkrete Eingaben nicht gespeichert.
Für Organisationen mit Verantwortung
Geeignet für Unternehmen und öffentliche Verwaltung.
Unterschiedliche Organisationsstrukturen brauchen unterschiedliche Auswertungs- und Freigaberegeln. Die Engine ist deshalb nicht auf einen einzigen Unternehmenstyp zugeschnitten.
Unternehmen
Wiederkehrende Awareness-Maßnahmen für Teams, Standorte und Organisationsbereiche planbar durchführen.
Kommunen & Behörden
Datenschutzorientierte Simulationen mit klaren Freigaben und steuerbarer Sichtbarkeit für öffentliche Organisationen.
Awareness-Programme
Simulationen mit Schulungen verbinden und Verhalten sowie Wissen kontinuierlich weiterentwickeln.
Lösungen & Einsatzbereiche
Phishing-Simulationen passend zu Ihrem technischen und organisatorischen Rahmen.
Nicht jede Organisation sucht dasselbe. Entdecken Sie die Phishing Engine nach Funktion, Betriebsmodell oder Einsatzumgebung.
Phishing Simulation Tool
Vorlagen auswählen, Empfänger verwalten, Simulationen planen, Testmail prüfen und Ergebnisse geschützt auswerten.
Tool im Detail ansehenManaged Phishing-Simulation
Ihre Organisation behält die fachliche Kontrolle. hookfree übernimmt technische Vorbereitung, Versand und Kampagnenbetrieb.
Managed-Modell ansehenSoftwarePlattformfunktionen für wiederkehrende Simulationen.→Templates & VorlagenSzenarien für unterschiedliche Situationen im Arbeitsalltag.→Simulation TrainingPraktische Awareness-Situationen mit E-Learning verbinden.→Microsoft 365Einsatz in Organisationen mit Microsoft 365 als Arbeitsumgebung.→Öffentliche VerwaltungFür Kommunen, Behörden und weitere öffentliche Organisationen.→Anbieter-AuswahlBetriebsmodell, Datenschutz und Leistungsumfang vergleichen.→
Engine + Academy
Verhalten prüfen. Wissen stärken. Awareness kontinuierlich entwickeln.
Die Phishing Engine macht reale Reaktionen sichtbar. Die hookfree Academy vermittelt das Wissen, mit dem Beschäftigte verdächtige Nachrichten, riskante Situationen und digitale Angriffe besser einordnen.
Awareness-KreislaufKontinuierlich verbessern
1SimulierenVerhalten realistisch prüfen
2AuswertenReaktionen sichtbar machen
3SchulenWissen gezielt stärken
4WiederholenFortschritt langfristig sichern
KontinuierlicheAwareness
Passender Einstieg
Pilot testen oder direkt kontinuierlich simulieren.
Starten Sie einmalig mit einem Pilot oder nutzen Sie die Engine als wiederkehrenden Bestandteil Ihres Awareness-Programms.
Pilot-Simulation
299 €netto einmalig
- Bis zu 100 Empfänger
- Eine freigegebene Empfängerdomain
- Standardvorlage aus dem Katalog
- Testmail und Ergebnisübersicht
- 90 Tage, kein Abonnement
Managed Phishing Engine
ab 1.790 €netto pro Vertragsjahr · bis 50 Empfänger · 3 Jahre Laufzeit
- 12 Simulationen pro Vertragsjahr
- Flexible Nutzung des Jahreskontingents
- Geführter Planungs- und Freigabeprozess
- Pakete für unterschiedliche Organisationsgrößen
- Restkontingent innerhalb der Vertragslaufzeit übertragbar
- Abo mit fester Laufzeit von 1 oder 3 Jahren
- Jährlich im Voraus · automatisches Vertragsende
Häufige Fragen
Was Sie vor Ihrer ersten Simulation wissen möchten.
Was ist die hookfree Phishing Engine?
Die hookfree Phishing Engine verbindet ein Kundenportal mit Managed-Betrieb. Ihre Organisation wählt Vorlage, Empfänger und Zeitraum, prüft die vorbereitete Simulation und beauftragt sie verbindlich. hookfree übernimmt die technische Vorbereitung, den Versand und die Bereitstellung der vereinbarten Auswertung.
Brauchen wir einen eigenen Mailserver oder eine Trackingdomain?
Für den Managed-Betrieb benötigen Sie keine eigene Versand-, Tracking- oder Kampagneninfrastruktur. hookfree stellt die technische Infrastruktur bereit. Ihre IT bleibt für die erforderlichen Zustellvoraussetzungen in der eigenen E-Mail-Umgebung zuständig; diese werden vor dem Versand geprüft.
Können wir uns selbst registrieren?
Ja. Beim Managed-Self-Service registrieren Sie Ihre Organisation, wählen ein Paket und bezahlen über Stripe. Nach Zahlung und E-Mail-Bestätigung kann der Zugang vorbereitet werden. Eine Simulation kann erst nach Account- und Domainfreigabe durch hookfree verbindlich beauftragt werden.
Was ist der Unterschied zwischen individueller Planung und Direktplanung?
Bei individueller Planung kann hookfree die Vorlage mit Ihnen abstimmen und anpassen. Bei Direktplanung übernehmen Sie eine dafür angebotene Vorlage einschließlich ihrer technischen Vorgaben unverändert. Vorschau, Testmail, Zustellprüfung, Account- und Domainfreigabe sind bei beiden Planungsarten erforderlich.
Wie viel Vorlauf braucht eine Phishing-Simulation?
Bei individueller Planung liegt der gewünschte Start grundsätzlich mindestens fünf Kalendertage nach vollständiger Einreichung der Angaben. Bei Direktplanung müssen zwischen verbindlicher Beauftragung und Start mindestens 24 tatsächlich verstrichene Stunden liegen. Ein Entwurf wahrt diese Frist nicht. Ausstehende Freigaben oder Rückmeldungen können den Start verschieben.
Werden echte Passwörter oder Formulareingaben gespeichert?
Nein. Bei simulierten Login- oder Formularseiten werden konkrete Eingaben wie Passwörter, Zugangscodes oder Freitext-Rohwerte nicht gespeichert oder ausgewertet. Erfasst werden nur die erforderlichen Ereignisse, etwa ob ein Feld befüllt oder ein Formular abgesendet wurde.
Was kostet die Pilot-Simulation?
Der Pilot kostet 299 € netto einmalig. Er umfasst eine Phishing-Simulation mit bis zu 100 Empfängern, einer freigegebenen Empfängerdomain, einer Standardvorlage, Testmail und kompakter Ergebnisübersicht. Der Pilot-Zugang ist auf 90 Tage ab Aktivierung begrenzt und ist kein Abonnement.
Ist die Managed Phishing Engine ein Abo?
Ja. Managed wird als Abonnement mit fester vereinbarter Gesamtlaufzeit von einem oder drei Jahren angeboten. Die Abrechnung erfolgt jährlich im Voraus. Die jährliche Zahlung innerhalb eines Dreijahresvertrags ist ein Abrechnungsschritt dieses Vertrags und verlängert seine Gesamtlaufzeit nicht. Der Pilot ist ein einmaliges Paket.
Verlängert sich das Managed-Abo automatisch?
Die hier angebotenen Standardpakete enden nach der vereinbarten Laufzeit von einem oder drei Jahren automatisch. Eine automatische Verlängerung über diese Gesamtlaufzeit hinaus ist nicht vorgesehen. Für individuelle Angebote gelten die dort ausdrücklich vereinbarten Bedingungen.
Ersetzt eine Phishing-Simulation eine Schulung?
Eine Simulation macht Verhalten in einer konkreten Situation sichtbar. Schulungen vermitteln zusätzlich Prüfroutinen und Hintergrundwissen. Beide Bausteine können in einem Awareness-Programm kombiniert werden. Die hookfree Academy ist ein eigenständiges Produkt und nicht automatisch Teil eines Engine-Pakets.
Managed Phishing-Simulationen
Awareness nicht nur erklären. Realistisch erlebbar machen.
Starten Sie mit einer Pilot-Simulation oder integrieren Sie wiederkehrende Phishing-Simulationen als festen Bestandteil Ihres Security-Awareness-Programms.