Phishing-Simulationen für Unternehmen

Schützen Sie Ihr Unternehmen vor Phishing!

Mit Klicktester schicken Sie Ihrem Team realistische Phishing-Mails, messen Öffnungen und Klicks sekundengenau und verstehen, wo Schwachstellen sind. Aufgesetzt an einem Vormittag.

  • 5 Mitarbeiter dauerhaft kostenlos, ohne Zahlungsdaten
  • Serverstandort Deutschland, DSGVO-konform
  • Echte Phishing-Mails, aber ohne echtes Risiko
Muster GmbH  /  Kampagnen
4 aktiv
Kampagnen
Kampagne starten
NameVorlageStatusKlickrateAktualisiert
Q4 PasswortablaufMicrosoft 365 versendet 31 %vor 2 Std.
RechnungsfreigabePersonio wird versendet 18 %gerade eben
PaketbenachrichtigungAmazon geplant morgen, 08:00
Führungsebene · SommerDropbox versendet 9 %vor 3 Wochen
Onboarding-WelleSlack Entwurf vor 5 Tagen
ca. 75 %der Mitarbeiter klicken beim ersten Test, wenn nie geschult wurde
8 Jahreführen wir Phishing-Simulationen in Unternehmen durch
1 Klickgenügt Angreifern, um in Ihre Systeme zu kommen
0 für die ersten 5 Mitarbeiter, dauerhaft und ohne Zahlungsdaten
Bekannt aus Deutsche Startups Die Codedesigner Infopoint Security
Einblick in die Software

Einfache Handhabung

Von den Kontakten bis zur Auswertung. Alle Simulationen finden in einem geschützten Umfeld statt, das Ihrem Unternehmen keinen Schaden zufügt.

Mitarbeiter verwalten

Pseudonyme oder Klarnamen, Zielgruppen über Tags verwalten.

Muster GmbH  /  Kontakte
Pseudonyme aktiv
Kontakte
18/20 Kontakte CSV-Import + Kontakt
KontaktTagsStatusAktualisiert
Suche … Tags Alle
blauer-dachs Vertrieb Hamburg aktivvor 2 Std.
rote-eule Vertrieb aktivvor 2 Std.
grüner-falke Führung aktivgestern
graue-robbe Neu 2026 Buchhaltung aktivgestern
silberner-luchs Buchhaltung archiviertvor 3 Wochen
Echte Namen sind ausgeblendet, solange Sie nicht ausdrücklich eine Freischaltung aktivieren.
Ihre Vorteile auf einen Blick

Lieblingsfunktionen
unserer Kunden

Zeitgesteuerter Versand

Versenden Sie alle Mails am Stück oder in Paketen über mehrere Tage verteilt, Sie planen nur einmal.

Sekundengenaues Tracking

Öffnen, Klick und die Zeitspanne dazwischen sind relevante Faktoren für eine gezielte Nachschulung.

CSV-Import

Viele Mitarbeiter oder mehrere Firmen? Importieren Sie alle Kontakte einfach mit einer CSV-Datei.

Auswertung als PDF

Jede Auswertung als datiertes PDF mit allen für Audit-relevante Kennzahlen.

Awareness-Seite

Nach einem Klick leiten wir Ihre Mitarbeiter auf unsere oder Ihre eigenen Aufklärungsseiten.

Pseudonyme statt Klarnamen

Auswertungen laufen standardmäßig anonym. Klarnamen schalten Sie frei, wenn Sie sie brauchen.

Abbruch jederzeit

Solange eine Kampagne geplant ist, lassen sich alle noch nicht versendeten Mails löschen.

Mandantenfähigkeit

Agenturen und Konzerne verwalten alle Firmen in einer Organisation, mit gemeinsamen Tags.

Ablauf

In wenigen Schritten zum ersten Ergebnis

Sensibilisieren Sie Ihre Mitarbeiter, um unscheinbare Phishingmails zu erkennen, die Hacker sonst gnadenlos ausnutzen.

Schritt 1

Konto anlegen, Team eintragen

Registrieren ohne Zahlungsdaten, Kontakte per CSV importieren, Tags vergeben. Bis 5 Mitarbeiter bleibt es dauerhaft kostenlos.

Schritt 2

Vorlage wählen und freigeben

Anbieter aussuchen, Zielgruppe über Tags festlegen, Versandzeitraum flexibel konfigurieren.

Schritt 3

Ergebnisse auswerten

Analysieren Sie Öffnungs- und Klickraten. So erkennen Sie, welche Bereiche eine gezielte Schulung brauchen.

Sieben Kampagnen, dieselbe Firma
2023-12023-22023-32023-42023-5
geklickt nicht geklickt
Fallbeispiel aus der Praxis

Wiederkehrende Tests bei schwankender Belegschaft

Beim ersten Test fiel fast das ganze Haus herein, Spoofing war im Team schlicht unbekannt. Regelmäßige Tests mit anschließender Aufklärung haben die Klickrate von Kampagne zu Kampagne gedrückt, obwohl gleichzeitig neue Kolleginnen und Kollegen dazukamen.

85 %fielen beim ersten Test durch
26/29bestanden die letzte Kampagne
„Hacker setzen auf einfache Tricks, wie Phishing, um vertrauliche Informationen zu stehlen und Unternehmen zu erpressen.“
Alexander Fischer, Gründer von Klicktester Alexander FischerGründer von Klicktester. Führt seit über acht Jahren Phishing-Simulationen in Unternehmen durch.
Transparente Preise

Individuell nach Teamgröße

Keine versteckten Kosten, keine Einrichtungsgebühr. Sie zahlen für die Anzahl der Mitarbeiter, die Sie testen wollen.

Wie viele Mitarbeiter haben Sie?
bis 50 Mitarbeiter
Alle VorlagenUnbegrenzte Kampagnen Risiko-ScoreTags & Zielgruppen CSV-ImportSupport bei der Einrichtung
69 € /Monat
Bis 50 Mitarbeiter
1,38 € pro Mitarbeiterzzgl. MwSt.
Jetzt kostenlos starten
Monatlich kündbar. Für die ersten 5 Mitarbeiter dauerhaft gratis, ohne Zahlungsdaten.

Mehr als 200 Mitarbeiter oder mehrere Firmen unter einem Dach? Wir machen Ihnen ein Angebot.

FAQ

Häufige Fragen

Werden sich meine Mitarbeiter überwacht fühlen?

Klicktester ist ein Schulungswerkzeug, keine Überwachungssoftware. Standardmäßig sehen Sie Pseudonyme statt Klarnamen.

Wir geben Ihnen außerdem wertvolle Empfehlungen, wie Sie Ihre Belegschaft vorab informieren, ohne den Termin zu verraten, warum Ergebnisse als Gruppenbild und nicht als Rangliste besprochen werden und wie Feedback im Einzelfall aussehen sollte.

Wann kommen die ersten Ergebnisse?

Öffnungen und Klicks laufen meist innerhalb der ersten Stunden ein. Ein einzelner Test ist allerdings nur eine Momentaufnahme. Aussagekräftig wird es ab der zweiten Kampagne, weil erst der Vergleich zeigt, ob Ihr Team dazulernt.

Entscheidend ist, dass die Tests unangekündigt kommen. Wer den Rhythmus kennt, ist vorgewarnt. Und weil das ganze Jahr über neue Kolleginnen und Kollegen dazukommen, ist Klicktester auf laufenden Betrieb ausgelegt, nicht auf eine einmalige Aktion.

Wie wird der Erfolg gemessen?

Über Öffnungsrate, Klickrate und die Zeit zwischen Öffnen und Klicken. Daraus errechnet Klicktester einen Risiko-Score je Kontakt und je Kampagne.

Das Öffnen einer Mail ist an sich kein Sicherheitsrisiko. Es zeigt aber, ob Ihre Mitarbeiter solche Mails überhaupt wahrnehmen.

Brauche ich dafür eine IT-Abteilung?

Nein. Nur wenn Ihr Haus Microsoft Azure oder Google Workspace nutzt, muss die Absender-IP einmal freigegeben werden. Der Kampagnen-Assistent führt Sie durch diesen Schritt.

Kann beim Versand etwas schiefgehen?

Jede Kampagne muss vor dem Start per Testmail und Code freigegeben werden. Solange sie geplant ist, lässt sie sich jederzeit abbrechen. Die Testmail prüft darüber hinaus, dass die Mails in Ihrem Postfach ankommen und nicht im Spam-Ordner landen.

Wo liegen die Daten?

Auf Servern in Deutschland, DSGVO-konform. Die Simulationen fragen keine echten Zugangsdaten ab und führen keine Anhänge aus.

Aus dem Blog

Testen Sie Ihr Wissen

Erkennen Sie die Phishing-Mail?

Im kostenlosen Minigame entscheiden Sie bei echten und gefälschten Mails, was faul ist: Absenderadresse, Mailserver, Linkziel oder Anhang. Ohne Anmeldung, in fünf Minuten gespielt.

Minigame starten

Finden Sie heraus, wer klickt.

So lange, bis niemand mehr klickt. In wenigen Minuten zu Ihrem ersten Test!

Ihre Privatsphäre ist uns wichtig
Um unseren Webauftritt und unsere Dienstleistungen für Sie verbessern zu können, möchten wir Ihren Besuch bei uns analysieren. Dazu verwenden wir Cookies. Das sind Textdateien, die in Ihrem Browser gespeichert werden und die uns eine Analyse der Benutzung der Website durch Sie ermöglichen.
Unsere Webseite wird bei Hetzner gehostet. Hetzner speichert ganz allgemeine Daten zu Ihrem Besuch, beispielsweise Ihre anonymisierte IP-Adresse, die Version Ihres Browsers, sowie Zeitpunkt des Webseitenaufrufs.
Ermöglicht eine Analyse des Nutzerverhaltens auf unserer Webseite.
Ermöglicht zielgerichtetes Marketing über das LinkedIn-Netzwerk und die Erfassung anonymisierter Nutzerdaten zur Optimierung von Werbemaßnahmen.
Ermöglicht die Analyse von Website-Besuchen und zielgerichtetes Marketing über das Meta / Facebook Werbenetzwerk.