Vorlagen
Freigegebene Phishing- und Social-Engineering-Szenarien zentral bereitstellen.
Phishing Simulation Software
Phishing-Simulation-Software mit einem klaren Betriebsmodell.
Phishing Simulation Software bildet Planung, Durchführung und Auswertung von Awareness-Simulationen digital ab. Die hookfree Phishing Engine ergänzt die Software um einen Managed-Betriebsprozess, damit technische Kampagnenaufgaben nicht bei Ihrer Organisation liegen.
Webbasierte PlattformPlanung und Auswertung erfolgen über einen geschützten Kundenbereich.
Managed BetriebTechnische Kampagnenparameter und Versand werden durch hookfree vorbereitet.
Wiederkehrend einsetzbarSimulationen lassen sich als kontinuierlicher Bestandteil eines Awareness-Programms nutzen.
Softwarefunktionen
Die zentralen Funktionen für wiederkehrende Phishing-Simulationen.
Die Plattform unterstützt die organisatorischen Schritte von der Auswahl einer Vorlage bis zur Ergebnisübersicht.
Empfänger
Empfängerlisten strukturiert pflegen und organisationsbezogen einsetzen.
Aufträge
Simulationen nachvollziehbar planen und ihren Status transparent verfolgen.
Freigabe
Vorschau, Testmail und Zustellvorbereitung vor Durchführung kontrollieren.
Status
Laufende und abgeschlossene Simulationen getrennt betrachten.
Auswertung
Versand- und Interaktionsereignisse im Kundenbereich nachvollziehen.
Ergebnisübersicht einer SimulationVersandstatusverarbeitetKlickrateauswertbare EmpfängerInteraktionenaggregierte Ereignisse
100 %
24 %
18
Software + Managed Service
Nicht nur Zugang zur Oberfläche, sondern ein geführter Betriebsprozess.
hookfree kombiniert eine webbasierte Plattform mit technischer Umsetzung im Hintergrund. Das reduziert den eigenen Administrations- und Infrastrukturaufwand.
Kundenportal
Planung und Prüfung zentral durchführen.
Technik
Technische Vorbereitung durch hookfree.
Kontrolle
Testmail und Freigabe als Kontrollpunkt.
Versand
Überwachter Versand der Simulation.
Ergebnisse
Geschützte Ergebnisbereitstellung.
Wiederholung
Simulationen im Awareness-Zyklus wiederholen.
Welche Funktionen braucht eine Phishing-Simulationssoftware?
Eine sinnvolle Lösung verbindet Vorlagen, Empfängerlisten, Planung, Prüfung und Auswertung zu einem nachvollziehbaren Prozess. Ein isolierter Versanddialog reicht für wiederkehrende Awareness-Maßnahmen selten aus. Entscheidend ist, dass Sie sehen, welcher Stand geprüft wurde und wann eine Simulation verbindlich beauftragt ist.
Die hookfree Phishing Engine stellt ein webbasiertes Kundenportal bereit. Sie wählen Szenarien, pflegen zulässige Empfängerlisten und verfolgen vorbereitete, laufende und abgeschlossene Simulationen. Die technische Kampagneninfrastruktur wird im Managed-Modell durch hookfree bereitgestellt und betrieben.
- Freigegebenen Vorlagenkatalog mit Vorschau nutzen.
- Empfängerlisten organisationsbezogen pflegen und wiederverwenden.
- Vorschau, Testmail und verbindliche Beauftragung nachvollziehen.
- Ergebnisse im freigegebenen Datenschutzmodell betrachten.
Rollen, Zugriffsschutz und Auswertung gemeinsam planen.
Nicht jede Person in Ihrer Organisation benötigt dieselben Rechte. Legen Sie fest, wer Empfängerlisten pflegt, Simulationen vorbereitet, verbindlich beauftragt oder Ergebnisse verwendet. Die Engine unterscheidet unter anderem Kundenadmin und Operator; die konkreten Zugriffe richten sich nach Rolle und Freischaltung.
Geschützte Funktionen setzen die erforderliche Zwei-Faktor-Authentifizierung voraus. Mandantenzuordnung und serverseitige Berechtigungsprüfungen begrenzen den Zugriff auf Kundendaten. Die Sichtbarkeit der Auswertung ist eine eigene fachliche Entscheidung: Eine Berechtigung zur Plattformnutzung ist keine pauschale Freigabe personenbezogener Klickdetails.
Selbst registrieren heißt weiterhin Managed-Betrieb.
Bei einer Softwareauswahl werden Buchungsweg und Betriebsmodell oft vermischt. Beim Managed-Self-Service buchen Sie online und registrieren sich selbst; Versandtechnik, Trackingdomain und technische Durchführung bleiben bei hookfree. Ihre IT bereitet die Zustellung in der eigenen Umgebung vor.
Prüfen Sie neben Funktionen auch den gebuchten Empfängerumfang, Vorlaufzeiten, Support im Prozess, jährliches Kontingent und feste Vertragslaufzeit. Die Standardpakete enden nach einem oder drei Jahren; bezahlt wird jährlich im Voraus. Für individuell vereinbarte Leistungen ist das konkrete Angebot maßgeblich.
Softwareauswahl
Technik, Datenschutz und Bedienbarkeit zusammen betrachten.
Bei Phishing-Simulationssoftware sollte nicht nur der Funktionsumfang betrachtet werden, sondern auch, wie Zugriffe, Daten und Freigaben organisiert sind.
MandantenfähigkeitKundendaten und Ressourcen werden voneinander getrennt verarbeitet.
DatenschutzmodellSichtbarkeit und Auswertungsregeln werden passend zur Organisation festgelegt.
Keine PasswortspeicherungKonkrete Eingaben aus simulierten Login-Seiten werden nicht gespeichert.
Nachvollziehbare ZuständePlanung, laufende Kampagnen und abgeschlossene Simulationen sind getrennt nachvollziehbar.
Weiterführende Inhalte
Passende Seiten zur Vertiefung.
Phishing Simulation Tool
Den konkreten Tool-Workflow und die Kundensteuerung kennenlernen.
Phishing Simulation Tool ansehenAblauf einer Simulation
Den Managed-Prozess Schritt für Schritt ansehen.
Ablauf einer Simulation ansehenSicherheit & Datenschutz
Mandantentrennung, 2FA und Auswertungsregeln im Detail.
Sicherheit & Datenschutz ansehenHäufige Fragen
Häufige Fragen zur Phishing-Simulation-Software.
Was ist die hookfree Phishing Engine?
Die hookfree Phishing Engine verbindet ein Kundenportal mit Managed-Betrieb. Ihre Organisation wählt Vorlage, Empfänger und Zeitraum, prüft die vorbereitete Simulation und beauftragt sie verbindlich. hookfree übernimmt die technische Vorbereitung, den Versand und die Bereitstellung der vereinbarten Auswertung.
Brauchen wir einen eigenen Mailserver oder eine Trackingdomain?
Für den Managed-Betrieb benötigen Sie keine eigene Versand-, Tracking- oder Kampagneninfrastruktur. hookfree stellt die technische Infrastruktur bereit. Ihre IT bleibt für die erforderlichen Zustellvoraussetzungen in der eigenen E-Mail-Umgebung zuständig; diese werden vor dem Versand geprüft.
Können wir uns selbst registrieren?
Ja. Beim Managed-Self-Service registrieren Sie Ihre Organisation, wählen ein Paket und bezahlen über Stripe. Nach Zahlung und E-Mail-Bestätigung kann der Zugang vorbereitet werden. Eine Simulation kann erst nach Account- und Domainfreigabe durch hookfree verbindlich beauftragt werden.
Was unterscheidet Selbstregistrierung und Einrichtung durch hookfree?
Selbstregistrierung beschreibt den Buchungsweg, nicht den technischen Eigenbetrieb. Auch selbst registrierte Kunden nutzen den Managed-Prozess. Bei Einrichtung durch hookfree richten sich Paket, Laufzeit und Zahlungsweg nach dem vereinbarten Angebot. Die Prüfung und Freigabe einer Simulation bleiben in beiden Fällen erforderlich.
Kann ich die E-Mail und Landingpage vor dem Versand prüfen?
Ja. Die Vorschau zeigt den vorgesehenen Stand der Simulation. Zusätzlich müssen Sie eine Testmail an eine freigegebene Testadresse anfordern, prüfen und bestätigen. So werden Inhalt, Darstellung, Links und Zustellung kontrolliert, bevor Sie die Simulation verbindlich beauftragen.
Wie schützt die Engine Kundenkonten und Mandantendaten?
Geschützte Funktionen setzen die erforderliche Zwei-Faktor-Authentifizierung voraus. Rollen und serverseitige Berechtigungsprüfungen begrenzen Zugriffe. Empfängerlisten, Simulationen und weitere Kundendaten werden mandantenbezogen verarbeitet. Sicherheits- und Freigabeaktionen können nachvollziehbar protokolliert werden.
Können wir Auswertungen nach Abteilungen begrenzen?
Ja. Auswertungsregeln und Mindestgrößen können durch hookfree organisationsbezogen hinterlegt werden. Kleine Gruppen können ausgeblendet oder von verhaltensbezogenen Kennzahlen ausgenommen werden. Personenbezogene Darstellungen sind keine pauschale Standardfreigabe und müssen gesondert verantwortet werden.
Welche Ergebnisse zeigt eine Phishing-Simulation?
Je nach Szenario und Freigabe können Versandstatus, Zustellinformationen, Klicks, zeitliche Aktivitäten und Formularereignisse ausgewertet werden. Die Sichtbarkeit richtet sich nach dem vereinbarten Datenschutzmodell. Ergebnisse stehen im geschützten Kundenbereich bereit; eine kompakte Ergebnisübersicht beziehungsweise ein Bericht gehört zum vereinbarten Umfang.
Ist die Managed Phishing Engine ein Abo?
Ja. Managed wird als Abonnement mit fester vereinbarter Gesamtlaufzeit von einem oder drei Jahren angeboten. Die Abrechnung erfolgt jährlich im Voraus. Die jährliche Zahlung innerhalb eines Dreijahresvertrags ist ein Abrechnungsschritt dieses Vertrags und verlängert seine Gesamtlaufzeit nicht. Der Pilot ist ein einmaliges Paket.
Verlängert sich das Managed-Abo automatisch?
Die hier angebotenen Standardpakete enden nach der vereinbarten Laufzeit von einem oder drei Jahren automatisch. Eine automatische Verlängerung über diese Gesamtlaufzeit hinaus ist nicht vorgesehen. Für individuelle Angebote gelten die dort ausdrücklich vereinbarten Bedingungen.
Phishing Simulation Software
Plattform und Managed-Betrieb gemeinsam nutzen.
Lernen Sie die Funktionen kennen oder vergleichen Sie Pilot und Managed-Pakete.