Phishing-Simulationen in Microsoft 365 gut vorbereiten.

Ja. Die Engine ist eine externe Managed-Lösung für Phishing-Simulationen und kann auch Organisationen mit Microsoft 365 als E-Mail-Umgebung bedienen. Ihre IT prüft die passenden Zustellregeln und die Testmail. hookfree ist ein eigenständiger Anbieter und kein Microsoft-Produkt.

Pauschale Abschaltungen sind keine Voraussetzung des Managed-Prozesses. Ihre IT stimmt geeignete, möglichst begrenzte Einstellungen für die Simulation ab und prüft deren Wirkung mit einer Testmail. Für externe Simulationen bietet Microsoft dokumentierte Advanced-Delivery-Einstellungen; zusätzliche Gateways und Mailrouten sind zu berücksichtigen.

Die Kundenseite der Engine wird im Browser genutzt. Wenn Zustellregeln im Microsoft-365-Mandanten angepasst werden müssen, setzt dies die zuständige Administration mit geeigneten Berechtigungen um. Beschäftigte oder Awareness-Verantwortliche benötigen dafür keine pauschalen Administratorrechte.

Das Gateway und die tatsächliche Mailroute müssen in die Zustellvorbereitung einbezogen werden. Eine Einstellung in Microsoft 365 allein kann unzureichend sein. Prüfen Sie mit Ihrer verantwortlichen IT die konkreten Absender-, Versand- und Linkinformationen und bestätigen Sie anschließend die Testmail.

Ja. Die Vorschau zeigt den vorgesehenen Stand der Simulation. Zusätzlich müssen Sie eine Testmail an eine freigegebene Testadresse anfordern, prüfen und bestätigen. So werden Inhalt, Darstellung, Links und Zustellung kontrolliert, bevor Sie die Simulation verbindlich beauftragen.

Eine vollständige Zustellung wird nicht garantiert. Spamfilter, Gateways, Sicherheitsrichtlinien oder technische Störungen können die Zustellung beeinflussen. Die Zustellvorbereitung und Testmail helfen, die konkrete Umgebung zu prüfen. Ihre IT setzt notwendige Einstellungen in der eigenen Organisation um.

Bei individueller Planung liegt der gewünschte Start grundsätzlich mindestens fünf Kalendertage nach vollständiger Einreichung der Angaben. Bei Direktplanung müssen zwischen verbindlicher Beauftragung und Start mindestens 24 tatsächlich verstrichene Stunden liegen. Ein Entwurf wahrt diese Frist nicht. Ausstehende Freigaben oder Rückmeldungen können den Start verschieben.

Nein. Bei simulierten Login- oder Formularseiten werden konkrete Eingaben wie Passwörter, Zugangscodes oder Freitext-Rohwerte nicht gespeichert oder ausgewertet. Erfasst werden nur die erforderlichen Ereignisse, etwa ob ein Feld befüllt oder ein Formular abgesendet wurde.

Die Klickrate beschreibt die erfassten Klicks im Verhältnis zur für die Auswertung verwendeten Empfängerbasis. Sie ist eine Momentaufnahme eines bestimmten Szenarios. Schwierigkeit, Zielgruppe, Zustellung und technische Linkprüfungen beeinflussen die Interpretation. Eine Quote allein bewertet weder einzelne Beschäftigte noch die gesamte Informationssicherheit.

Dokumentieren Sie Szenario, Zeitraum, Empfängerbasis, Zustellbedingungen und Auswertungsregeln. Vergleichen Sie möglichst ähnliche Bedingungen und beachten Sie Änderungen bei Gruppengrößen oder Vorlagen. Unterschiede zwischen zwei Quoten sind erst mit diesem Kontext sinnvoll einzuordnen.