Zum Inhalt
Phishing Engine/Phishing Simulation Tool
Phishing Simulation Tool

Phishing-Simulationen planen, prüfen und auswerten – in einer Plattform.

Mit der hookfree Phishing Engine wählen Sie realistische Vorlagen, verwalten Empfängergruppen, planen Simulationen, prüfen Vorschau und Testmail und werten Ergebnisse geschützt aus. Die technische Kampagneninfrastruktur übernimmt hookfree.

Im Kundenportal planenVorlagen, Empfänger, Zeitraum und Aufträge zentral steuern.
Vor Versand kontrollierenVorschau und Testmail vor der verbindlichen Freigabe prüfen.
Geschützt auswertenErgebnisse nach den Regeln Ihrer Organisation einsehen.
Einblick in die Plattform

So arbeiten Sie mit der hookfree Phishing Engine.

Die folgenden Ansichten orientieren sich an der tatsächlichen Kundenoberfläche der Phishing Engine und zeigen die wichtigsten Arbeitsschritte von der Vorlage bis zum Reporting.

01Vorlagen & Planung

Passendes Szenario auswählen und direkt in die Planung gehen.

Im Vorlagenkatalog durchsuchen Sie freigegebene Szenarien nach Thema und Kategorie. Eine Vorlage kann vorab angesehen und anschließend unmittelbar für eine neue Simulation verwendet werden.

  • Vorlagen suchen und filtern
  • E-Mail und Landingpage vorab prüfen
  • Simulation direkt aus der Vorlage planen
phishing-engine.hookfree.de
VorlagenkatalogWählen Sie ein Szenario und starten Sie daraus die Planung.
Vorlage suchen …
Kategorie
Seitentyp
Vorlage vor der Planung prüfenInhalt und Darstellung können vor dem Start kontrolliert werden.
Cloud & BenutzerkontoCloud-Zugang: Sitzung läuft abRealistisches Awareness-Szenario
VorschauSimulation planen
Dateien & DokumenteVertrauliches Dokument bereitgestelltRealistisches Awareness-Szenario
VorschauSimulation planen
Finanzen & RechnungenRechnungsdaten prüfenRealistisches Awareness-Szenario
VorschauSimulation planen
HR & PersonalNeue Entgeltabrechnung verfügbarRealistisches Awareness-Szenario
VorschauSimulation planen
02Planung & Status

Jeder Auftrag bleibt im Kundenportal nachvollziehbar.

Planung, laufende Simulationen und abgeschlossene Kampagnen sind voneinander getrennt. So sehen Sie jederzeit, was vorbereitet wird, was bereits läuft und welche Simulationen abgeschlossen wurden.

  • Klare Trennung nach Simulationsstatus
  • Kontingent und laufende Aufträge im Blick
  • Vorschau, Testmail und Freigabe im Prozess
phishing-engine.hookfree.de
Ihre SimulationenPlanung und Durchführung im Überblick.
2FA aktiv
Verfügbar12Simulationen
In Planung2Aufträge
Abgeschlossen8Simulationen
IN PRÜFUNGCloud-Zugang: Sitzung läuft abVorschau und Testmail stehen zur Prüfung bereit.
Prüfen & freigeben
VORBEREITUNGDokumentenfreigabeTechnische Vorbereitung durch hookfree.
Status ansehen
03Reporting

Nach Abschluss werden aus Ereignissen verständliche Kennzahlen.

Die Ergebnisansicht zeigt Versandstatus und Reaktionen auf die Simulation. Welche Detailtiefe sichtbar ist, richtet sich nach den für Ihre Organisation festgelegten Auswertungsregeln.

  • Versandstatus und auswertbare Empfänger
  • Klickrate und aggregierte Interaktionen
  • Geschützte Auswertung im Kundenbereich
phishing-engine.hookfree.de
Simulation: BeispielkampagneErgebnisse und Kennzahlen im Überblick.
Abgeschlossen
VORLAGECloud-Zugang: Sicherheitsprüfung
ZEITRAUMGeplanter Simulationszeitraum
100 %Versandstatusverarbeitet / vorbereitet
24 %Klickrateauswertbare Empfänger
18Interaktionenaggregierte Ereignisse

Schematische Plattformansichten mit illustrativen Daten · keine Kundenergebnisse

Was Sie selbst steuern

Die fachliche Kontrolle bleibt bei Ihrer Organisation.

01

Vorlagen auswählen

Passende Szenarien im Katalog suchen, filtern und vor der Planung prüfen.

02

Empfänger verwalten

Empfängerlisten strukturiert anlegen und für Simulationen wiederverwenden.

03

Zeitraum festlegen

Zielgruppe und gewünschten Durchführungszeitraum im Auftrag definieren.

04

Testmail prüfen

Darstellung und Zustellung vor der verbindlichen Freigabe kontrollieren.

05

Freigabe erteilen

Erst nach Ihrer bewussten Entscheidung wird eine Simulation durchgeführt.

06

Ergebnisse auswerten

Versand und Interaktionen anschließend im geschützten Bereich nachvollziehen.

Managed statt Eigenbetrieb

Das Tool gibt Ihnen Kontrolle. Den technischen Betrieb übernimmt hookfree.

Eine Phishing-Simulation besteht nicht nur aus einer Oberfläche. Versandprofile, Linkdomains, Landingpages, Zustellvorbereitung und technische Kampagnensteuerung müssen im Hintergrund zuverlässig funktionieren.

VersandvorbereitungTechnische Versandparameter werden durch hookfree vorbereitet.
Linkdomain & LandingpageDie technische Simulationsumgebung wird im Hintergrund bereitgestellt.
KampagnenbetriebDie freigegebene Simulation wird kontrolliert durchgeführt und überwacht.
Geschützte ErgebnisbereitstellungDie freigegebenen Ergebnisse stehen anschließend im Kundenportal bereit.
Mehr zur Phishing Engine

Die passenden Themen zur Vertiefung.

Templates & Vorlagen

Erfahren Sie mehr über Szenarien, Kategorien und den Vorlagenkatalog.

Vorlagen kennenlernen

Phishing Simulation Software

Plattformfunktionen und Softwareansatz der Phishing Engine im Überblick.

Software ansehen
Häufige Fragen

Häufige Fragen zum Phishing Simulation Tool.

Was ist die hookfree Phishing Engine?

Die hookfree Phishing Engine verbindet ein Kundenportal mit Managed-Betrieb. Ihre Organisation wählt Vorlage, Empfänger und Zeitraum, prüft die vorbereitete Simulation und beauftragt sie verbindlich. hookfree übernimmt die technische Vorbereitung, den Versand und die Bereitstellung der vereinbarten Auswertung.

Brauchen wir einen eigenen Mailserver oder eine Trackingdomain?

Für den Managed-Betrieb benötigen Sie keine eigene Versand-, Tracking- oder Kampagneninfrastruktur. hookfree stellt die technische Infrastruktur bereit. Ihre IT bleibt für die erforderlichen Zustellvoraussetzungen in der eigenen E-Mail-Umgebung zuständig; diese werden vor dem Versand geprüft.

Wie läuft eine Managed-Simulation ab?

Sie wählen eine angebotene Vorlage, legen Empfänger und Zeitraum fest und wählen die Planungsart. Vor dem Versand prüfen Sie Vorschau, Zustellvoraussetzungen und die verpflichtende Testmail. Erst Ihre verbindliche Beauftragung und die erforderlichen Freigaben ermöglichen die technische Durchführung.

Was ist der Unterschied zwischen individueller Planung und Direktplanung?

Bei individueller Planung kann hookfree die Vorlage mit Ihnen abstimmen und anpassen. Bei Direktplanung übernehmen Sie eine dafür angebotene Vorlage einschließlich ihrer technischen Vorgaben unverändert. Vorschau, Testmail, Zustellprüfung, Account- und Domainfreigabe sind bei beiden Planungsarten erforderlich.

Kann ich die E-Mail und Landingpage vor dem Versand prüfen?

Ja. Die Vorschau zeigt den vorgesehenen Stand der Simulation. Zusätzlich müssen Sie eine Testmail an eine freigegebene Testadresse anfordern, prüfen und bestätigen. So werden Inhalt, Darstellung, Links und Zustellung kontrolliert, bevor Sie die Simulation verbindlich beauftragen.

Wann wird eine Simulation vom Kontingent abgezogen?

Ein Direktplanungsentwurf reserviert und verbraucht keine Einheit. Erst die erfolgreiche verbindliche Beauftragung verbraucht eine Simulation. Bei individueller Planung wird beim Einreichen eine Einheit reserviert und bei verbindlicher Beauftragung verbraucht. Eine kundenseitige Stornierung nach Beauftragung führt nicht automatisch zu einer Rückbuchung.

Werden echte Passwörter oder Formulareingaben gespeichert?

Nein. Bei simulierten Login- oder Formularseiten werden konkrete Eingaben wie Passwörter, Zugangscodes oder Freitext-Rohwerte nicht gespeichert oder ausgewertet. Erfasst werden nur die erforderlichen Ereignisse, etwa ob ein Feld befüllt oder ein Formular abgesendet wurde.

Können wir Auswertungen nach Abteilungen begrenzen?

Ja. Auswertungsregeln und Mindestgrößen können durch hookfree organisationsbezogen hinterlegt werden. Kleine Gruppen können ausgeblendet oder von verhaltensbezogenen Kennzahlen ausgenommen werden. Personenbezogene Darstellungen sind keine pauschale Standardfreigabe und müssen gesondert verantwortet werden.

Welche Ergebnisse zeigt eine Phishing-Simulation?

Je nach Szenario und Freigabe können Versandstatus, Zustellinformationen, Klicks, zeitliche Aktivitäten und Formularereignisse ausgewertet werden. Die Sichtbarkeit richtet sich nach dem vereinbarten Datenschutzmodell. Ergebnisse stehen im geschützten Kundenbereich bereit; eine kompakte Ergebnisübersicht beziehungsweise ein Bericht gehört zum vereinbarten Umfang.

Ist die Managed Phishing Engine ein Abo?

Ja. Managed wird als Abonnement mit fester vereinbarter Gesamtlaufzeit von einem oder drei Jahren angeboten. Die Abrechnung erfolgt jährlich im Voraus. Die jährliche Zahlung innerhalb eines Dreijahresvertrags ist ein Abrechnungsschritt dieses Vertrags und verlängert seine Gesamtlaufzeit nicht. Der Pilot ist ein einmaliges Paket.

Was steuern Sie im Tool, was übernimmt hookfree?

Im Kundenportal wählen Sie die angebotene Vorlage, verwalten die für Ihre Organisation zulässigen Empfänger und planen den Zeitraum. Sie prüfen die vorbereitete Nachricht und Landingpage, bestätigen die Testmail und beauftragen die Simulation verbindlich. Die technische Versand-, Tracking- und Kampagneninfrastruktur betreibt hookfree.

Das Tool verbindet diese Aufgaben in einem nachvollziehbaren Workflow. Sie müssen keinen eigenen Versandserver aufsetzen oder eine Trackingdomain betreiben. Ihre IT bleibt für die Zustellvoraussetzungen in der eigenen E-Mail-Umgebung zuständig. Freigaben und vorhandenes Kontingent werden vor einer verbindlichen Beauftragung berücksichtigt.

Welche Kriterien sind bei einem Phishing-Simulation-Tool entscheidend?

Bewerten Sie ein Tool anhand Ihres Ablaufs, nicht allein anhand einer Funktionsliste. Kann die zuständige Person die Nachricht und Landingpage vorab prüfen? Ist die Testmail Teil der Freigabe? Passt die sichtbare Auswertung zu den Regeln Ihrer Organisation? Und ist klar, wer die technische Durchführung verantwortet?

Prüfen Sie außerdem Vertragsdauer, Empfängergrenze und Nutzung des Simulationskontingents. Ein günstiger jährlicher Einstiegspreis kann an eine längere Gesamtlaufzeit gebunden sein. Die Preisübersicht der Engine nennt diese Bedingungen ausdrücklich.

  • Prüffähige Vorschau und bestätigte Testmail vor dem Versand.
  • Berechtigte Empfängerdomains und klare Accountfreigabe.
  • Rollen, Mandantentrennung und Schutz der Kundenfunktionen.
  • Nachvollziehbare Kennzahlen im vereinbarten Datenschutzmodell.
  • Transparente Jahrespreise, Gesamtlaufzeiten und Kontingentregeln.

Wie prüfen Sie, ob das Tool zu Ihrer Organisation passt?

Beginnen Sie mit einem konkreten Szenario und den Fragen Ihrer zuständigen Fach- und IT-Personen. Eine Produkt-Demo zeigt den vorgesehenen Ablauf. Der Pilot umfasst eine einzelne Simulation bis 100 Empfänger, eine freigegebene Domain, eine Standardvorlage, Testmail und einen kompakten Bericht. Der Zugang gilt 90 Tage ab Pilot-Aktivierung.

Managed richtet sich an Organisationen, die diesen Prozess wiederholt nutzen möchten. Die zwölf Simulationen pro Vertragsjahr sind flexibel einsetzbar. Die Engine und die hookfree Academy sind getrennte Produkte; eine separate Lernplattform ist im Managed-Paket nicht automatisch enthalten.

Phishing Engine kennenlernen

Nicht nur darüber lesen. Den Prozess selbst ausprobieren.

Starten Sie mit einer klar begrenzten Pilot-Simulation oder sprechen Sie mit hookfree über den Einsatz in Ihrer Organisation.