Last adaption: 06.2025
Englischsprachige Phishing-Templates stehen aber bereits schon zur Verfügung.
Lizenzerstellung/Lizenzupgrade
Lizenzerstellung/LizenzupgradeIm Resellerportal
- erstellt man zunächst entweder eine Awareness Next Lizenz oder
- führt man ein Upgrade von Awareness Plus zu Awareness Next durch
Videoanleitung
Schritt für Schritt
- Anmeldung im Resellerportal über die URL https://my.securepoint.de/ im Menü
- Schritt 1: Kunde auswählen
- Schritt 2: Unter Stammdaten Klick auf die Schaltfläche
- Schritt 3: Lizenzkachel für Awareness Next wählen
- Schritt 4: Bestelldaten eingeben
- Auswahl des monatlichen Abrechnungsplans
- Namen und Vornamen des Lizenznehmers einfügen. Schema: Nachname, Vorname
- Eintrag der Lizenznehmer (E-Mail). Klick auf zum Eintragen der E-Mail-Adresse des Unternehmens.
- Bestimmung einer eindeutigen Bestellnummer bei Ihre Bestell-Nr
- Die Bestellnummer sollte so gewählt sein sein, dass sie vom Lizenznehmer selbst eindeutig zugeordnet werden kann
- Klick auf die Schaltfläche zum Fortfahren
- Schritt 5: Optionale Zubuchung der Addons. Auswahl durch Klick in die Checkbox Aktivieren
- Darkweb-Scan
- Schwachstellen-Scan intern
- Schwachstellen-Scan extern
notemptyDiese Addons sind kostenpflichtig und werden verbrauchsbasiert abgerechnet. Details zu den anfallenden Kosten finden sich in der Preisliste
- Schritt 6: Prüfung der Bestellzusammenfassung auf Korrektheit.
Bei Richtigkeit: Man akzeptiert die AGB, die Leistungsbeschreibung und die VAT+ Servicekarte durch einen Klick auf die Checkbox .
Zur Finalisierung des Kaufs klickt man auf
Dieser Artikel zeigt das kostenlose Upgrade von Awareness Plus zu Awareness Next
- als Video und als
- detallierte Schritt für Schritt Anleitung
Englischsprachige Phishing-Templates stehen aber bereits schon zur Verfügung.
Videoanleitung
Schritt für Schritt Anleitung
- Anmeldung im Resellerportal über die URL https://my.securepoint.de/ im Menü
- Schritt 1: Upgrade starten
- Schritt 2:
- Kündigungsdatum festlegen
- Kontakte auswählen
notemptyAb dem gewählten Zeitraum ist kein Zugriff mehr auf Awareness Plus und die enthaltenen Daten möglich. Das Kündigungsdatum sollte so gewählt sein, dass man seine Daten exportieren und somit sichern kann
- Schritt 3: Kontakt-Mailadresse eintragen und speichern
- Schritt 4:
- Kontakte sichern (und bei Bedarf die Reportings im Awareness Plus Portal)
- Upgrade durchführen
notemptyBitte beachten, dass ein Downgrade zu Awareness Plus nicht möglich ist
notemptyEs ist nicht möglich, abgeschlossene oder laufende Kampagnen und deren Auswertungen von Awareness Plus zu Awareness Next zu übertragen
- Schritt 5: Eine Bestätigungs-E-Mail wird versendet, dass das Upgrade erfolgreich war
- Kündigungsdatum der alten Awareness Plus Lizenz festlegen
- Auswahl der Kontakte mit der Checkbox , die zu Awareness Next migriert werden sollen
- Klick auf Weiter zur Zusammenfassung
Lizenzdowngrade für Awareness Next Addons
Dieser Artikel beschreibt, wie man Awareness Next Addons abbestellt, ohne die Lizenz zu kündigen.
Schritt für Schritt Anleitung
- Anmeldung im Resellerportal über die URL https://my.securepoint.de/ im Menü
- Schritt 1: Kunden auswählen und Downgrade starten
- Schritt 2: Upgrade Lizenz anklicken
- Step 3: Deactivate active add-on(s)
- Schritt 4:
- Vertragswerke akzeptieren und
- Downgrade mit Lizenz bestellen bestätigen
- Das Downgrade war erfolgreich
Anmeldung
AnmeldungAnschließend meldet man sich bei Awareness Next an
Securepoint recommends following these steps in the given order for a smooth onboarding process.

As a reseller, log in to Awareness Next to get started. To do this, click and then .
Die nächsten Schritte
Die nächsten Schritte- als Schritt-für-Schritt-Anleitung oder als
- Anleitungsvideos im Helpcenter des Awareness Next Portals unter
Menu Help Center
Stammdaten-Reseller
Stammdaten-ResellerMenü Stammdaten - Reseller
Man startet mit der Eingabe der Reseller-Stammdaten.
Wenn ein Reseller im Portal auch als Reseller eingeloggt ist und Einstellungen zu den Schulungseinladungen für sich selbst (und keinen Endkunden) vornehmen möchte, dann kann er das unter Stammdaten - Kunde tun.
Folgende Einstellungen sind dort möglich:
- Die gewünschte Art der Schulung: Standard Schulung
- Alle Optionen zum Thema Erinnerungsversand: Schulung Erinnerung Tage
Stammdaten
| Caption | Value | Description | Datei:AWN Reseller Stammdaten-en.png |
|---|---|---|---|
| Anrede | - | Auswahl der Ansprache | |
| Vorname | Lisa | Eingabe des Vornamens des E-Mailempfängers | |
| Name | Wird von Securepoint synchronisiert und kann daher nicht bearbeitet werden | ||
| Firma | TTT-Point AG | ||
| Straße | Bleckeder Landstraße 28 | ||
| PLZ | 21337 | ||
| Ort | Lüneburg | ||
| Telefon | 01234-567890 | Eingabe von bis zu 2 Telefonnummern möglich | |
| Telefon2 | 09876-54321 | ||
| frank@ttt-point.de | Eingabe der Empfänger-E-Mail-Adresse | ||
| Logo | Upload des Reseller-Logos. Vornehmliche Verwendung in Berichten und Zertifikaten (optional). Es wird zudem oben links beim Reseller-Login angezeigt | Datei:AWN Reseller Stammdaten2-en.png | |
| Impressum | ttt-point.de/impressum | Link zum Impressum (wird im Kunden- und Schulungsportal verwendet). Falls kein Link hinterlegt wird, wird das Standard-Impressum https://www.securepoint.de/impressum angezeigt | |
| Datenschutz | ttt-point.de/datenschutz | Link zur Datenschutzerklärung. (wird im Kunden- und Schulungsportal verwendet). Falls kein Link hinterlegt wird, wird die Standard-Datenschutzerklärung https://www.securepoint.de/datenschutz verwendet | |
| Standard Schulung | Außerhalb des Arbeitsplatzes (Persönlich erklärt)
|
Festlegung, zu welcher Schulung ein Mitarbeiter nach erfolgreichem Phishing-Versuch standardmäßig eingeladen wird, falls das in der Kampagnen-Vorlage nicht hinterlegt worden ist | |
| Schulung-Zertifikat-Vorlage | Verwende Standard Vorlage | Auswahl einer Schulungs-Zertifikats-Vorlage. Es kann auch die Standard-Vorlage verwendet werden Verwende Standard Vorlage Man kann zudem über die Schaltfläche mithilfe eines herunterladbaren Templates ganz individuelle Vorlagen erstellen und diese hochladen |
Datei:AWN Schulung Zertifikat Vorlagen-en.png |
| Startseite | Dashboard-Reseller or Dashboard-Kunde |
Die Startseite, die nach dem Login angezeigt wird | Datei:AWN Reseller Stammdaten3-en.png |
| Kampagne Bericht Versand | 1 Tag (Standard) 1 Stunde 3 Stunden 1 Tag 3 Tage 1 Woche |
Festlegung, wann der automatische Bericht einer Session an die Empfänger nach dem Versand der letzten Mail einer Session versendet werden | |
| Kampagne Abbruch-Quote | 50% (Standard) | Prozentsatz an fehlgeschlagenen Phishing-Mail-Zustellungsversuchen, bei dem eine Phishing-Kampagne automatisch abgebrochen wird.
Die Rate kann von 0 - 100 % in 5 % -Schritten verändert werden | |
| Versandzeiten | Berücksichtige Versandzeiten | Die Versandzeiten der Phishing-Mails, die an die Mitarbeitenden versendet werden (Standard-Einstellung für alle Phishing-Kampagnen). Die Versandzeit kann bei Bedarf individualisiert werden. Dabei lassen sich auch mit der Schaltfläche Berücksichtige Feiertage nach Bundesland regionale Feiertage nach Bundesland ausschließen. Niedersachsen Zusätzliche Tage kann man ebenfalls ausschließen über die Kalender-Funktion. Spezielle Versandzeiten lassen sich alternativ auch ganz deaktivieren |
Datei:AWN Versandzeiten-en.png |
| Speichert die Stammdaten des Resellers | |||
Empfänger | |||
| Caption | Value | Description | |
Festlegung von Empfängern auf Reseller-Seite für E-Mail-Benachrichtigungen. Es kann über
informiert werden. Beim Klick auf die Schaltfläche öffnet sich ein neuer Dialog, in dem man die Details konfigurieren kann | |||
| frank | Alle Felder Anrede Vorname Nachname Aktionen | ||
| Anrede | - | Auswahl der Ansprache | |
| Vorname | Martin | Eingabe des Vornamens | |
| Nachname | Lanig | Eingabe des Nachnamens | |
| martin@ttt-point.de | Eingabe der Empfänger-E-Mail-Adresse | ||
| Benachrichtigungen | |||
| Alle E-Mail-Benachrichtigungen sind standardmäßig deaktiviert . Sie werden selektiv per Schaltfläche aktiviert.
Bei Aktivierung kann man in vielen Fällen detaillierte Einstellungen vornehmen. | |||
| Phishing | Versand einer Benachrichtigung, wenn eine manuelle Session oder ein Intervall in einer Automatik-Kampagne beendet wurde (z. B. wöchentlich oder monatlich) | Datei:AWN Reseller Empfänger anlegen-en.png | |
| Darkweb | Benachrichtigung versenden zum Abschluss eines Darkweb-Scans. Es gibt weitere Möglichkeiten zur Konfiguration | ||
| Schwachstellen-Scan extern | Benachrichtigung für einen beendeeten Schwachstellen-Scan extern. Eine Detail-Konfiguration ist möglich | ||
| Mailing Zustellung Fehler | Benachrichtigung versenden bei fehlgeschlagener Phishing-Mail-Zustellung | ||
| Kampagnen Abbruch | Automatische Benachrichtigung verschicken beim Abbruch einer Kampagne aufgrund von zu vielen fehlgeschlagenen Zustellungsversuchen | ||
| Microsoft Benutzer Synchronisation | Versand einer Nachricht, wenn es ein Update der Mitarbeiter-Kontakte mittels Microsoft-Benutzer-Synchronisation gab (neuer Kontakt angelegt oder bestehender Kontakt gelöscht) | ||
Text-Vorlagen (Reseller) | |||
| Textvorlagen bearbeiten | Datei:AWN Text-Vorlagen Reseller-en.png | ||
| Textvorlagen löschen | |||
|
| |||
| Die Textvorlagen kann man in einem Editor bearbeiten. Abschließend die | Datei:AWN Text-Vorlagen Reseller editieren-en.png | ||
Microsoft-Zugangsdaten | |||
Man hinterlegt einen oder mehrere Microsoft Accounts, mit denen dann
verschickt werden. | |||
| Caption | Value | Description | |
| Name | TTT Point MS | Der festgelegte Namen wird in Vorlagen zur Auswahl angezeigt | |
| Benutzername | ttt-point | Der Benutzername für den Microsoft-Account, über den die Teams-Nachrichten versendet werden sollen | |
| Passwort | ••••••••••••••••••• | Eingabe des Passworts für den Microsoft-Account | |
| Sharepoint | tttpointgmbh | Der SharePoint-Domänenname des Unternehmens im M365-Account. Diesen Domänennamen trägt man in das Feld ein. Um den SharePoint-Domänenname herauszufinden, loggt man sich mit dem M365-Account ein. Anschließend öffnet man die App SharePoint. Die Domain der nachfolgenden Seite zeigt den SharePoint-Domänennamen an wie z. B. tttpointag.sharepoint.com Es wird nur der Domänenname in diesem Feld benötigt, also hier tttpointag | |
Reseller-Dashboard
Reseller-DashboardMenü
Reseller sehen nach dem Login ein Dashboard mit der Übersicht über die Phishing-Kampagnen ihrer Kunden.
Das Reseller-Dashboard zeigt eine Übersicht über alle Kunden an.
Zur Anzeige der Details klickt man auf den Namen des jeweiligen Kunden.
Bedeutung eines roten Icons: Ein neues Ereignis ist für den Kunden aufgetreten (hier: Neue Schwachstelle identifiziert).
Die Detail-Übersicht zeigt den aktuellen Status der
- Phishing-Kampagnen
- des Darkweb-Scans
- des Schwachstellen-Scans extern
- des Schulungs-Portals und
- des Schwachstellen-Scans intern
Sie können unter Aktionen über das Stift-Symbol bearbeitet werden.
Wenn sich Kunden bei Awareness Next anmelden, dann sehen sie das Kunden-Dashboard.
Kunden-Dashboard
Kunden-DashboardMenü Dashboard
Kunden sehen nach dem Login ihr eigenes Dashboard mit den wichtigsten Kennzahlen zu ihren laufenden Phishing-Kampagnen.
The customer dashboard provides an overview of
- ongoing phishing campaigns
- completed dark web scans, and
- external and internal vulnerability scans
| Button | Description | ![]() |
|---|---|---|
| Access the detailed overview of the current phishing campaigns | ||
| Opens the overview of ongoing dark web scans | ||
| The button leads to the external vulnerability scanner | ||
| Access the internal vulnerability scanner | ||
| All certificates |
Clicking takes you to a separate export page where you can download all certificates for completed employee training as PDFs. The number of available certificates is displayed. Start the download with |
![]() |
| The certificates are generated and can then be saved locally | ![]() | |
| The zip archive contains all certificates as PDF files | ![]() | |
Stammdaten-Kunde
Stammdaten-KundeMenü Stammdaten - Kunde
Man gibt nun die Stammdaten der Kunden ein.
Stammdaten
| Caption | Value | Description | Datei:AWN Kunde Stammdaten-en.png |
|---|---|---|---|
| Firma | TTT-Point AG | Wird von Securepoint synchronisiert und kann daher nicht bearbeitet werden | |
| Anrede | - | Auswahl der Ansprache | |
| Vorname | Lisa | Optional: Eingabe des Vornamens | |
| Name | Wird von Securepoint synchronisiert und kann daher nicht bearbeitet werden | ||
| Straße | Bleckeder Landstraße 28 | ||
| PLZ | 21337 | ||
| Ort | Lüneburg | ||
| Telefon | 01234-567890 | Eingabe von bis zu 2 Telefonnummern möglich | |
| Telefon2 | 09876-54321 | ||
| lisa@ttt-point.de | Eingabe der Kunden-E-Mail-Adresse | ||
| Domain | tttpoint.de | Die Domain der Homepage (nötig beispielsweise für das Versenden von Phishing-Kampagnen) |
Datei:AWN Kunde Stammdaten2-en.png |
| Signatur | TTT-Point AG Bleckeder Landstr. 28 |
Die Signatur kann mit dem Editor erstellt und bearbeitet werden. Sie wird automatisch in System-E-Mails verwendet (z. B. Schulungs-Einladungen und E-Mail-Zustellungscheck). Die Signatur kann in Phishing-Vorlagen mit dem Platzhalter {Signatur} in den entsprechenden E-Mails verwendet werden | |
| Logo | Upload des Kunden-Logos | ||
| Einstellungen | |||
| Versandzeiten | Versandzeiten von Reseller übernehmen [...] | Die Versandzeiten der Phishing-Mails, die an die Mitarbeitenden versendet werden (Standard-Einstellung für alle Phishing-Kampagnen). | |
| Optional: Die Versandzeiten können individuell angepasst werden | Datei:AWN Versandzeiten-en.png | ||
| Kampagne Bericht Versand | 1 Tag (Standard) 1 Stunde 3 Stunden 1 Tag 3 Tage 1 Woche |
Festlegung, wann der automatische Bericht einer Session an die Empfänger nach dem Versand der letzten Mail einer Session versendet werden | Datei:AWN Kunde Stammdaten3-en.png |
| Kampagne Abbruch-Quote | 50% (Standard) | Prozentsatz an fehlgeschlagenen Phishing-Mail-Zustellungsversuchen, bei dem eine Phishing-Kampagne automatisch abgebrochen wird.
Die Rate kann von 0 - 100 % in 5 % -Schritten verändert werden | |
| Schulung Erinnerung Tage | Standard (10 Tage) Keine Erinnerungen versenden 1-99 Tage |
Nach erfolgreichem Phishing-Versuch: Erinnerung von Mitarbeitern nach Zeitraum X an die Schulung, solange diese noch nicht erfolgreich abgeschlossen wurde. | |
| Standard Schulung | Einführung IT Sicherheit (Persönlich erklärt) | Festlegung, zu welcher Schulung ein Mitarbeiter bei einem erfolgreichen Phishing-Versuch standardmäßig eingeladen werden soll. Diese kann in der verwendeten Kampagnen-Vorlage auch individuell hinterlegt werden. Die Standard Schulung ist Passwortsicherheit. Es sind auch noch weitere Schulungen verfügbar | |
| Schulung-Zertifikat-Vorlage | Verwende Standard Vorlage | Die Standard-Vorlage verwenden. Wenn man die Checkbox deaktiviert, stehen noch weitere Standard-Vorlagen zur Auswahl. Man kann zudem mithilfe eines herunterladbaren Templates ganz individuelle Vorlagen erstellen und diese hochladen | Datei:AWN Schulung Zertifikat Vorlagen-en.png |
| Die Stammdaten des Kunden speichern | |||
Einstellungen | |||
Text-Vorlagen (Kunde) |
Datei:AWN Text-Vorlagen Kunde editieren-en.png | ||
| Die Textvorlagen für Kunden können auch bearbeitet werden | |||
Individuelle Platzhalter | |||
| Caption | Value | Description | |
| Einen Empfänger für E-Mail-Benachrichtigungen anlegen. Es öffnet sich ein neuer Dialog. | |||
Platzhalter | |||
| Platzhalter | geschaeftsfuehrer | Eingabe des Platzhalter-Namens | |
| Wert | Geschäftsführer | Eingabe des Inhalts für den Platzhalter | |
Mit den Schaltflächen oder kann man entweder
| |||
Alle Platzhalter anzeigenAlle Platzhalter anzeigen | |||
| notempty Diese Ansicht ist ausschließlich dann verfügbar, wenn man einen Platzhalter anlegt und auf klickt!
|
Datei:AWN Alle Platzhalter anzeigen-en.png | ||
Listenansicht Listenansicht
| |||
| Die Listenansicht zeigt alle selbst angelegten Platzhalter an | Datei:AWN Listenansicht Platzhalter-en.png | ||
Empfänger | |||
| Einen Empfänger für E-Mail-Benachrichtigungen anlegen. Es öffnet sich ein neuer Dialog. | |||
| Caption | Value | Description | |
| Anrede | Herr |
Auswahl der Ansprache | |
| Vorname | Frank | Eingabe des Vornamens des E-Mailempfängers | |
| Nachname | Latza | Eingabe des Nachnamens | |
| frank@ttt-point.de | Eingabe der Kunden-E-Mail-Adresse | ||
| Benachrichtigungen | |||
| Alle E-Mail-Benachrichtigungen sind standardmäßig deaktiviert . Sie werden selektiv per Schaltfläche aktiviert.
Bei Aktivierung kann man in vielen Fällen detaillierte Einstellungen vornehmen. | |||
| Phishing | Versand einer Benachrichtigung, wenn eine manuelle Session oder ein Intervall in einer Automatik-Kampagne beendet wurde (z. B. wöchentlich oder monatlich) | Datei:AWN Empfänger anlegen-en.png | |
| Darkweb | Benachrichtigung versenden zum Abschluss eines Darkweb-Scans. Es gibt weitere Möglichkeiten zur Konfiguration | ||
| Schwachstellen-Scan extern | Benachrichtigung für einen beendeeten Schwachstellen-Scan extern. Eine Detail-Konfiguration ist möglich | ||
| Schwachstellen-Scan intern | Versand eines Berichts zum Abschluss eines internen Schwachstellen-Scans (weitere Einstellungen möglich) | ||
| Mailing Zustellung Fehler | Benachrichtigung versenden bei fehlgeschlagener Phishing-Mail-Zustellung | ||
| Kampagnen Abbruch | Automatische Benachrichtigung verschicken beim Abbruch einer Kampagne aufgrund von zu vielen fehlgeschlagenen Zustellungsversuchen | ||
| Microsoft Benutzer Synchronisation | Versand einer Nachricht, wenn es ein Update der Mitarbeiter-Kontakte mittels Microsoft-Benutzer-Synchronisation gab (neuer Kontakt angelegt oder bestehender Kontakt gelöscht) | ||
Mit den Schaltflächen oder kann man entweder
| |||
|
Listenansicht | |||
| Die Listenansicht zeigt alle Empfänger von Benachrichtigungen an | Datei:AWN Empfänger Listenansicht-en.png | ||
| Benachrichtigungen bearbeiten | |||
| Benachrichtigungen löschen | |||
IP- und Domainfreigabe
IP- und DomainfreigabeEine IP- und Domainfreigabe ist erforderlich, damit die simulierten Phishing-Mails garantiert bei den Empfängern ankommen. Hierzu gibt es verschiedene Optionen:
- M365-Direktzustellung
- Allowlisting bei Exchange und 4 populären Freemail-Anbietern
- Allgemeine Einrichtung via E-Mail-Audit
Mit der M365 Direktzustellung kann man Phishing-Mails direkt und firewall-unabhängig in Outlook zustellen. Dazu ist eine Freigabe der M365-Schnittstelle erforderlich.
notempty
Einleitung
This article includes descriptions of third-party software and is based on the status at the time this page was created.
Changes to the user interface on the part of the manufacturer are possible at any time and must be taken into account accordingly in the implementation.
All information without warranty.
Datei:AWN Domain Freigabe-en.png
Damit die Phishing-Mails problemlos ohne die M365 Direktzustellung in Awareness Next zugestellt werden können, sind bei Exchange oder anderen E-Mail-Lösungen
- entweder die IP 37.27.13.18 oder alternativ
- diverse Domains
freizugeben.
Dieser Artikel beschreibt, wie die IP- und Domainfreigabe bei
funktioniert.
Die Domains findet man im Awareness Next Portal unter Phishing-Kampagnen.
notempty
Damit verhindert man effektiv Domain Spoofing und stellt sicher, dass nur authentifizierte E-Mails zugestellt werden!
Allgemeine Informationen zur IP- und Domainfreigabe finden sich im Artikel zum E-Mail-Audit.
Manuelle IP- und Domainfreigabe
Microsoft Exchange 2016-2019
- Anmeldung bei Exchange
- Ein Administrator-Konto ist erforderlich
- Im Menu unter Nachrichtenfluss und Regeln:
- Klick auf das +-Zeichen und im Popup auf
- Spamfilterung umgehen...
- Vergabe des Regelnamens, wie z. B. "Awareness Next Schulung"
- Im Dropdown-Feld von Diese Regel anwenden, wenn...: Mausanzeiger auf Absender... bewegen
- Ein Submenu öffnet sich: Auswahl von IP liegt in einem dieser Bereiche oder stimmt genau überein mit...
- Eingabe der IP 37.27.13.18
- Übernahme der IP mit der +-Schaltfläche
- Klick auf OK zum Speichern
- Check: Die IP 37.27.13.18 wurde erfolgreich übernommen
- Klick auf die Schaltfläche Bedingung hinzufügen
- Im nun angezeigten Dropdown-Feld den Mausanzeiger auf Absender... bewegen
- Ein Submenu öffnet sich: Klick auf Domäne ist
- Freigabe aller Domains, die in Phishing-Kampagnen E-Mail-Audit aufgelistet werden
- Domains nacheinander eintragen
- Jede Domain hinzufügen über die +-Schaltfläche oder alternativ mit der Enter-Taste
- Nach Übertragung aller Domains abschließend ein Klick auf OK
- Check, ob alle Domains übernommen wurdem
- Überpüfung, ob unter Folgendermaßen vorgehen...
- SCL-Bewertung (Spam Confidence Level) festlegen und
- Spamfilterung umgehen eingestellt ist
- Scrolling nach unten bis zur Option Absenderadresse in Nachricht abgleichen: Auswahl von Umschlag
- Abschließend Speichern.
- Der Speichervorgang kann ein wenig mehr Zeit in Anspruch nehmen.
- Die Umgehung der Spamfilterung ist aktiv
Abschließend Speichern
Gmail
Domain-Freigabe
- Anmeldung in der Google Admin-Konsole
- Ein Administrator-Konto ist erforderlich
- Im Menü: Aufruf von Apps - Google Workspace - Gmail - Spam, Phishing und Malware
- Auswahl der Organisationseinheit auf der linken Seite
- Unter Spam Auswahl von
- Konfigurieren oder
- Weitere Regel hinzufügen
- Vergabe eines eindeutigen Namens im Feld Einstellung hinzufügen
- Spamfilter-Option Spamfilter für Nachrichten von Absendern oder Domains in ausgewählten Listen umgehen anklicken
- Anlegung einer neuen Adressliste und Eintrag der freizugebenden Domains
Eine detaillierte Anleitung zum Thema findet sich in der Google Workspace-Admin-Hilfe.
IP-Freigabe
- Anmeldung in der Google Admin-Konsole
- Ein Administrator-Konto ist erforderlich
- Im Menü: Aufruf von Apps - Google Workspace - Gmail - Spam, Phishing und Malware
- Auswahl der obersten Organisationseinheit auf der linken Seite
- Tab Spam, Phishing und Malware -- Einstellung für Zulassungsliste für E-Mails: Eingabe der IP-Adresse 37.27.13.18
- Änderungen speichern
Detaillierter Hilfetext in der Google Workspace-Admin-Hilfe.
GMX und WEB.DE
- Login bei GMX/WEB.DE
- Klick in der Navigation auf das Zahnrad
- Klick auf Erwünscht-Liste
- Domains eintragen und speichern
Hierzu kann man aber eine Anfrage an den Kundensupport des Providers stellen.
Weitere Informationen in GMX Hilfe & Kontakt und WEB.DE Hilfe & Kontakt
T-Online
Bei T-Online in der kostenlosen Variante kann man standardmäßig keine IP-Adressen und Domains freigeben.
Spamschutz-Plus (kostenpflichtig, separate Buchung erforderlich):
- Login im T-Online E-MAIL CENTER
- Klick auf Spamschutz-Plus
- Domains freigeben und speichern
Zur Freigabe der IP-Adresse kann man eine Anfrage an den Kundensupport des Providers stellen.
Testversand
Menu Phishing-Kampagnen E-Mail-Audit
Abschließender Funktionstest, ob die Spamfilter-Umgehung funktioniert.
Einleitung
Wenn man nicht die M365 Direktzustellung nutzt, dann ist eine manuelle Einrichtung der Phishing-Simulation erforderlich.
Nur so kann man sicherstellen, dass die simulierten Phishing-E-Mails auch tatsächlich bei den Empfängern ankommen.
Dieser Artikel beschreibt die allgemeine Einrichtung einer Phishing-Simulation.
Mailing-Provider | |||
| Caption | Value | Description | Datei:AWN Mailing Provider-en.png |
|---|---|---|---|
| E-Mail-Adresse | Testversand@ttt-point.de |
Nach der Eingabe der E-Mail-Adresse und einem Klick auf die Schaltfläche startet die Suche nach den Einstellungen für den jeweiligen Provider | |
| Ein Klick auf die entsprechende Schaltfläche zeigt nachfolgend entweder eine spezielle Einrichtungsanleitung an oder alternativ die notwendigen Freigaben | |||
AnleitungIP-Adresse freigebenIP-Adresse freigeben
| |||
| IP-Adresse freigeben IP-Adresse freigeben |
Klick auf die Schaltfläche, um die freizugebende IP anzuzeigen | Datei:AWN IP Freigabe-en.png | |
| 37.27.13.18 | Klick auf die IP-Adresse 37.27.13.18, um sie in die Zwischenablage zu kopieren. Danach gibt man sie beim jeweiligen E-Mail-Provider frei | ||
| Erledigt |
Nach der Freigabe Klick auf IP-Adresse freigeben oder Erledigt | ||
| Notiz | IP freigegeben am 11.06.25 | Optional: Ergänzung eigener Notizen | |
| Nach der IP-Freigabe speichert man | |||
| Anschließend klickt man auf die Schaltfläche , um nun die Domains freizugeben. Alternativ Klick auf , um den Dialog wieder zuzuklappen | |||
Domains freigebenDomains freigeben
| |||
| Freigabe aller Domains beim jeweiligen E-Mail-Provider | Datei:AWN Domain Freigabe-en.png | ||
| Erledigt |
Nach den Freigaben der Domains Klick auf Domains freigeben oder Erledigt | ||
| Notiz | Domains beim Provider hinterlegt | Optional: Ergänzung weiterer Notizen | |
| Nach der IP-Freigabe speichert man | |||
| Nun klickt man auf die Schaltfläche , um den Testversand aufzurufen. Alternativ Klick auf , um zum Dialog IP-Adresse freigeben zurückzukehren | |||
Testversand | |||
VollständigVollständig | |||
| Domain-Spoofing | Hartes Domain-Spoofing ist standardmäßig deaktiviert , kann aber auf Wunsch aktiviert werden | Datei:AWN Allowlisting Testversand-en.png | |
| Anrede | Frau Herr |
Auswahl der Anrede | |
| Vorname Nachname |
Lisa Lustig lisa@ttt-point.de |
Eingabe von personenbezogenen Daten | |
| Klick auf die Schaltfläche, um 10 Test-Phishing-E-Mails zu versenden | |||
SchnellSchnell | |||
| Anrede | Frau Herr |
Auswahl der Anrede | Datei:AWN Allowlisting Testversand schnell-en.png |
| Vorname Nachname |
Hans Hansen hans@ttt-point.de |
Eingabe von personenbezogenen Daten | |
| Klick auf die Schaltfläche zum Versand einer Test-Phishing-E-Mail | |||
Kontaktbuch-Gruppen
Kontaktbuch-GruppenMenü Mitarbeiterkontakte Kontaktbuch-Gruppen verwalten
Es bietet sich an, Mitarbeiter in Gruppen zu organisieren. So kann man beispielsweise individuelle Phishing-Kampagnen für spezielle Abteilungen durchführen.
You can
- manually create groups for employees
- edit these groups later or
- delete them
Create new group
| Value | Labeling | ![]() | |
|---|---|---|---|
| Create new group. This opens a new dialog box. notempty Alternatively, groups can also be created automatically when importieren importing employee contacts. During M365 synchronization, groups that already exist in Awareness Next are imported automatically. | |||
Group Gruppe | |||
| Labeling | Value | Labeling | ![]() |
| Name | Marketing | Name for employee group | |
| Save a group | |||
| Save a group and create another | |||
list view Listenansicht | |||
| Die Listenansicht zeigt alle selbst angelegten Platzhalter an | |||
| Labeling | Value | Labeling | ![]() |
| Name | Sales | Name of the respective group | |
| Action | | Edit a group | |
| | Delete a group | ||
| Create another group | |||
| Show search parameters with a click | |||
| Name | test company | Entering a group name to search for | ![]() |
| Actions | Hide deleted entries | Hide deleted entries from search results | |
| Show deleted entries | Show deleted entries in search results | ||
| Start search with a click | |||
| Delete the entered search parameters | |||
| Hide search window again | |||
Mitarbeiter importieren
Mitarbeiter importierenMenü Mitarbeiterkontakte Kontakte importieren
Bei einer Vielzahl von Mitarbeitern ist ein Import sinnvoll. Man kann sie aber auch in der Oberfläche von Awareness Next manuell anlegen.
Template
You can create employee contacts by
- creating them manually,
- synchronizing with M365, or
- directly importing employee contacts using an Excel template.
Phishing-Kampagnen
Phishing-KampagnenMenü Phishing-Kampagnen
Man kann
- automatische Phishing-Kampagnen anlegen und diese konfigurieren oder
- Phishing-Kampagnen manuell aufsetzen
Phishing-Kampagnen anlegen und verwalten
Man kann Phishing-Kampagnen
- erstellen
- bearbeiten oder sie
- löschen
Eine neue Phishing-Kampagne erzeugt man mit der Schaltfläche .
Es öffnet sich ein neuer Dialog.
Automatik
…
Dieser Artikel beschreibt die Erstellung und Konfiguration einer Phishing-Kampagne im Automatik-Modus.
Eine vollkommen individuelle Phishing-Kampagne erstellt man alternativ als Manuelle Phishing-Kampagne.
Eine neue Phishing-Kampagne erzeugt man mit der Schaltfläche .
Es öffnet sich ein neuer Dialog.
Automatik Kampagne vorbereiten
Allgemeine Einstellungen | |||
| Labeling | Value | Labeling | |
|---|---|---|---|
| Modus | Automatik … |
Im Automatik-Modus werden die Phishing-/Smishing-Vorlagen vom System ausgewählt. Branchenspezische Vorauswahl (z. B. IT) ist aber möglich | |
| Automatik … | |||
| Name | TTT Point Kampagne 1 | Vergabe eines Kampagnen-Namens | Datei:AWN Automatik Kampagne anlegen-en.png |
| Vorlagebericht | Standard-Bericht | Auswahl, ob man einen Bericht bekommen möchte | |
| - keine - | |||
Intervall | |||
| Frequenz | Default: Monatlich Wöchentlich, 1/4 Jährlich, 1/2 Jährlich, Jährlich |
Festlegung der Wiederholungsraten der Phishing-Attacken-Simulation | Datei:AWN Kampagne begrenzen-en.png |
| Startdatum | Mai 2025 | Bestimmung des Startdatums der Phishing-Kampagne | |
| Enddatum | Mai 2026 | Bestimmung des Enddatums der Phishing-Kampagne | |
| Start-Tag | Von Start-Tag auswählen | Optional: Auswahl des Start-Datums im Kalender | |
| 07.04.2026 (Mo) | |||
| Kampagnendauer | Unbegrenzt | Die Kampagne hat kein Enddatum | |
| Unbegrenzt Bis End-Tag auswählen 06.05.2026 (Mi) |
Optional: Auswahl eines Enddatums im Kalender | ||
| Anzahl Mails pro Monat (je Mitarbeiter) | 4 |
Häufigkeit von Phishing-Mails pro Mitarbeiter und Monat. Werte von 1 bis 9 möglich | |
| Adaptives Phishing | Beim Adaptiven Phishing hängt die Anzahl der Phishing-Mails vom Verhalten der Mitarbeiter ab:
Adaptives Phishing ist standardmäßig aktiviert, kann aber auch deaktiviert werden | ||
| Anpassung der Phishing-Intensität | Minimale & Maximale Anzahl an Mails | Einstellung per Schieberegler: Intelligente Steuerung der Phishing-Mail-Häufigkeit nach Mitarbeiterverhalten | Datei:AWN Adaptives Phishing-en.png |
| Verzögerung adaptives Phishing | Anpassung des Intervalls mit dem Schieberegler (Standard-Einstellung: Start nach 1 Monat) | ||
Schwierigkeit Modus |
Zufällig | Die Schwierigkeit ist zufallsbasiert | |
| Schwierigkeit Aufsteigend | Jeden Monat beginnt die Schwierigkeit bei leicht und sie nimmt dann permanent zu | ||
| Manuell … |
Auswahl von einer oder mehreren beliebigen Vorlagen nach Klick auf die Schaltfläche | Datei:AWN Vorlagen manuell-en.png | |
| Weitere Einstellungen zu | |||
| Branchen … | |||
| Vorlagen-Typ Branchen: Branchenspezifische Vorlagen-Auswahl | |||
| Branchen | Finanzdienstleister (10 Vorlagen) IT (17 Vorlagen) | Sortierung der Vorlagen nach Branchen Auswahl via Dropdown-Menü |
Datei:AWN Vorlagen Branchen-en.png |
| Vorlagen Anhänge | E-Mails werden standardmäßig mit Anhängen versendet. Deaktivierung per Klick | ||
| Vorlagen Phishing Zugangsdaten | Phishing nach Zugangsdaten ist aktiviert. Das kann auch deaktiviert werden | ||
| Vorschau auf die ausgewählten Vorlagen | |||
| Weitere Einstellungen zu | |||
| Status-Quo … | |||
Vorlagen-Typ Status-Quo: Ermittelt
| |||
| Weiterleitungs-URL | https://www.google.de | Für Vorlagen mit einer Sensibilisierungs-Landingpage. Standardmäßig wird auf https://www.google.de weitergeleitet | Datei:AWN Vorlagen Status-Quo-en.png |
| Vorschau auf die Vorlagen, die den jeweiligen Status-Quo ermitteln | |||
| Datenschutz Auswertung | Die Datenschutz Auswertung ist deaktiviert (Standard). Sie kann aber auch aktiviert werden . Dann wird nur erfasst, dass jemand auf einen Phishing-Link geklickt hat und nicht wer. | Datei:AWN Weitere Parameter-en.png | |
| Versende Schulungseinladung | Standardmäßig wird der User nicht zu einer Schulung eingeladen, wenn er auf einen Phishing-Link klickt. Option aktivieren , wenn eine Schulungseinladung automatisch erfolgen soll | ||
| Kampagne Abbruch-Quote | 50 % (Standard) 5 % - 100 %. Ebenso Kein Abbruch einstellbar |
Bestimmung der Abbruch-Bedingung einer Phishing-Kampagne (einstellbar in 5%-Schritten). Sie wird ab dem eingestellten Zielwert von fehlgeschlagenen Phishing-Mail-Zustellungsversuchen automatisch eingestellt. | |
|
Kontakte | |||
| Kontaktbuch Typ | Alternative Verwendung von
| ||
| Verwende alle Kontakte | Die Phishing Kampagne wird standardmäßig mit allen Mitarbeitern durchgeführt. | Datei:AWN Alle Kontakte-en.png | |
| Verwende alle Kontakte | Alle |
Bei der Auswahl von Alle: Alle Mitarbeiter sind ausgewählt. Sie können aber einzeln ausgeschlossen werden. | Datei:AWN Kontakte ausgegraute-en.png |
| Verwende alle Kontakte | Gruppen |
Bei der Auswahl von Gruppen | Datei:AWN Kontaktbuchgruppen-en.png |
| Kontaktbuch Gruppen | Buchhaltung (1) IT (2) |
Auswahl von einer Gruppe oder mehreren | |
| Verwende alle Kontakte | Einzelne Kontakte |
Bei der Auswahl von Einzelne Kontakte | Datei:AWN Einzelne Kontakte-en.png |
| Kontaktbuch Einzeln | lara@ttt-point.de Lara Wuttke moritz@ttt-point.de Moritz Paschke | Auswahl des Personenkreises | |
Zusatz-Einstellungen | |||
| Versandzeiten | Versandzeiten von Kunde übernehmen (Mo - Fr (07:00 - 18:00), berücksichtige Feiertage in Niedersachsen) | In der Standard-Einstellung werden die Versandzeiten vom Kunden übernommen, hier: Mo - Fr 07 - 18 Uhr plus Feiertage in Niedersachsen | |
| Versandzeiten von Kunde übernehmen | Optional: Festlegung von individuellen Versandzeiten, abhängig von
|
Datei:AWN Versandzeiten individuell-en.png | |
Alle KampagnenAlle Kampagnen
| |||
| Übersicht über alle laufenden Phishing-Kampagnen | Datei:AWN Alle Kampagnen-en.png | ||
Mit der Schaltfläche
Mit dem Speichern wird eine Kampagne erst einmal nur angelegt.
| |||
| Status | Datei:AWN Phishing-Kampagne starten-en.png | ||
| Start der Phishing-Kampagne mit Klick auf die Schaltfläche. | |||
| notempty Nach Kampagnen-Start können einige Einstellungen wie der Intervall oder der Schwierigkeitsmodus nicht mehr verändert werden. | |||
| Status | Die Phishing-Kampagne ist nun aktiviert | ||
Kampagne bearbeiten und auswerten | |||
EinstellungenEinstellungen
| |||
Nach dem Anlegen der Kampagne können die Allgemeinen Einstellungen nachträglich verändert werden.
| |||
|
| |||
Nachträgliche Bearbeitung der Mitarbeiterkontakte, die im Rahmen der Kampagne attackiert werden
| |||
Änderung der Versandzeiten der Phishing-Nachrichten möglich
| |||
Archiviert die Kampagne unter Phishing-Kampagnen Archive. Bestätigung im Popup mit
| |||
Pausiert die Kampagne. Zur Wiederaufnahme muss sie erneut gestartet werden
| |||
Setzt eine zuvor unterbrochene Kampagne fort.
Sessions | |||
| Bei einer Automatik-Kampagne werden die Sessions systemseitig geplant. Bei einem Klick auf die Schaltfläche kommt man in die Session-Übersicht | |||
Es können auch einzelne Sessions direkt geöffnet werden
|
Datei:AWN Session auswählen-en.png | ||
| In einer Session erhält man Detail-Informationen wie z. B. zur Session-Planung und kann sich session-bezogene PDF-Berichte herunterladen | Datei:AWN Sessionplanung-en.png | ||
AuswertungAuswertung
| |||
Diagramm, das die monatlichen Kennzahlen der Phishing-Attacken visualisiert:
|
Datei:AWN Kampagnen Auswertung-en.png | ||
| Es werden alle Ergebnisse der Phishing-Kampagne angezeigt. Es gibt diverse Möglichkeiten zur Filterung, die standardmäßig deaktiviert sind wie z. B. Nur Geöffnet. Sie können separat aktiviert werden Nur Geöffnet | |||
| Nur Geöffnet | Anzeige von Interaktionen, in denen Phishing-Nachrichten ausschließlich geöffnet wurden | Datei:AWN Phishing Ergebnisse-en.png | |
| Nur Angeklickt | Anzeige von Interaktionen, in denen Phishing-Links angeklickt wurden | ||
| Nur Eingaben | Anzeige von Interaktionen, in denen persönliche Informationen wie Login-Daten eingegeben wurden | ||
| Nur Datei | Anzeige von Interaktionen, in denen Dateianhänge geöffnet wurden | ||
|
| |||
| Sessionbezogene Übersicht über die geplanten Phishing-Attacken | Datei:AWN Geplante Sessions-en.png | ||
Alle Felder
|
Lara Wuttke | Standard: Suche nach einem String in allen Feldern. Einschränkung des Suchradius über spezielle Felder wie IP oder Event im Dropdown-Menu
Start der Suche mit |
Datei:AWN Auswertung Tracking gefiltert-en.png |
Der Algorithmus prüft, ob es sich um eine Firewall-Aktivität oder ein nutzerausgelöstes Ereignishandelt. Ignorierte Tracking-Ergebnisse lösen unter anderem keine automatischen Schulungseinladungen aus | |||
BerichteBerichte | |||
PDF
|
Der PDF-Bericht enthält
|
Datei:AWN Bericht Allgemein-en.png | |
PDF (personalisiert)
|
Der Bericht PDF personalisiert enthält zudem detaillierte Informationen darüber, wie die attackierten Personen mit den Phishing-Nachrichten interagiert haben. | Datei:AWN Personalisierte Auswertung-en.png | |
| PDF (anonymisiert) | Der Bericht PDF anonymisiert entspricht dem PDF-Bericht. Einziger Unterschied: Es sind keine Informationen über die targetierten Personen enthalten. Der Bericht ist vollkommen anonym | Datei:AWN Angegriffene Personen anonymisiert-en.png | |
| Excel-Export | Erstellt einen Excel-Export mit einer detaillierten Übersicht über die attackierten Mitarbeiter und Detail-Informationen über ihre Interaktionen mit den Phishing-Nachrichten | Datei:AWN Excel-Bericht-en.png | |
Manuell
…
Dieser Artikel beschreibt die Erstellung und Konfiguration einer Phishing-Kampagne im Manuell-Modus.
Alternative zur manuellen Variante: Erstellung einer Automatischen Phishing-Kampagne.
die an die Empfänger verschickt werden - das Spear Phishing.
Für diese Individualisierung werden öffentlich zugängige Informationen genutzt,
die man mit dem OSINT-Scan ermittelt.
Eine neue Phishing-Kampagne erzeugt man mit der Schaltfläche .
Es öffnet sich ein neuer Dialog.
Manuelle Kampagne vorbereiten
Allgemeine Einstellungen | |||
| Modus | Manuell … |
Im manuellen Modus wählt man die Phishing-/Smishing-Vorlage selbst aus | |
| Manuell … | |||
| Name | TTT Point Kampagne 2 | Vergabe eines Kampagnen-Namens | Datei:AWN Manuelle Kampagne anlegen-en.png |
| Vorlagebericht | Standard-Bericht | Auswahl, ob man einen Bericht bekommen möchte über
Standardmäßig wird kein Bericht verschickt | |
| - keine - | |||
| Datenschutz Auswertung | Die Datenschutz Auswertung ist deaktiviert (Standard). Sie kann aber auch aktiviert werden . Dann wird nur erfasst, dass jemand auf einen Phishing-Link geklickt hat und nicht wer. | ||
| Versende Schulungseinladung | Standardmäßig wird der User nicht zu einer Schulung eingeladen, wenn er auf einen Phishing-Link klickt. Option aktivieren , wenn eine Schulungseinladung automatisch erfolgen soll | ||
|
Kontakte | |||
| Kontaktbuch Typ | Alternative Verwendung von
| ||
| Verwende Kontakte aus Kampagne | Die Phishing Kampagne wird standardmäßig mit allen Mitarbeitern durchgeführt. | Datei:AWN Alle Kontakte-en.png | |
| Verwende alle Kontakte | Alle |
Bei der Auswahl von Alle: Alle Mitarbeiter sind ausgewählt. Sie können aber einzeln ausgeschlossen werden. | Datei:AWN Kontakte ausgegraute-en.png |
| Verwende alle Kontakte | Gruppen |
Bei der Auswahl von Gruppen | Datei:AWN Kontaktbuchgruppen-en.png |
| Kontaktbuch Gruppen | Buchhaltung (1) IT (2) |
Auswahl von einer Gruppe oder mehreren | |
| Verwende alle Kontakte | Einzelne Kontakte |
Bei der Auswahl von Einzelne Kontakte | Datei:AWN Einzelne Kontakte-en.png |
| Kontaktbuch Einzeln | lara@ttt-point.de Lara Wuttke moritz@ttt-point.de Moritz Paschke | Auswahl des Personenkreises | |
Mit der Schaltfläche
| |||
| notempty Nach dem Speichern der Kampagne ist sie noch nicht gestartet! Dazu muss man mindestens eine Session anlegen und diese ausführen. Wenn man alternativ die Sessions nachträglich anlegen möchte, dann klickt man auf Anlegen notempty Wenn man keine Session(s) erstellt, dann kann man weitere Kampagnen-Einstellungen vornehmen |
Datei:AWN Phishingkampagne Session erstellen-en.png | ||
| Klick auf die Schaltfläche für die Erstellung von Sessions | |||
Zusatz-Einstellungen | |||
| Versandzeiten | Versandzeiten von Kunde übernehmen (Mo - Fr (07:00 - 18:00), berücksichtige Feiertage in Niedersachsen) | In der Standard-Einstellung werden die Versandzeiten vom Kunden übernommen, hier: Mo - Fr 07 - 18 Uhr plus Feiertage in Niedersachsen | |
| Versandzeiten von Kunde übernehmen | Optional: Festlegung von individuellen Versandzeiten, abhängig von
|
Datei:AWN Versandzeiten individuell-en.png | |
Alle KampagnenAlle Kampagnen |
Datei:AWN Alle Kampagnen-en.png | ||
| Übersicht über alle laufenden Phishing-Kampagnen | |||
Sessions erstellen | |||
| Eine Phishing-Kampagne ist im Regelfall in mehrere Sessions - auch Sitzungen genannt - unterteilt, in denen die Phishing-Resilienz der attackierten Mitarbeiter über unterschiedliche Angriffsvektoren getestet wird. Dabei stehen dem Kampagnenbetreiber diverse simulierte Angriffsmöglichkeiten in unterschiedlichen Schwierigkeitsgraden zur Verfügung, die auf Phishing-Trigger setzen wie beispielsweise
Nach dem Erstellen einer Session muss diese separat in einem weiteren Schritt gestartet werden, der im folgenden Kapitel Session bearbeiten und starten beschrieben wird. | |||
| Bricht die Session-Erstellung ab, ohne zu speichern | |||
| Führt zur Übersicht über alle bereits angelegten Sessions | Datei:AWN Session Übersicht-en.png | ||
| Name | Phishing-Attacke 1 Dienstleister/Feedback-Runde | Vergabe eines eindeutigen Session-Namens, hier nach Branche und Name der Phishing-Vorlage | Datei:AWN Phishingkampagne Session planen-en.png |
| Startdatum | 10.11.2025 11:41:25 | Definition des Startzeitpunkts der einer Session | |
| Vorlage | oder oder |
Auswahl des Attacken-Tpys: Per
Anschließend öffnet sich ein Fenster, in dem man eine Vorlage auswählen kann | |
| notempty Beim Smishing fallen Zusatzkosten durch den SMS-Versand an. Die konkreten Kosten stehen in der Preisliste im Reseller-Portal | |||
| Auswahl der Phishing-/Smishing- oder MS Teams-Vorlage
| |||
| Branchen | Alle Allgemein Architektur Automotive Chemie und Rohstoffe Dienstleister allgemein Energiebranche Englisch Finanzdienstleister Gesundheit Handel Handwerk Internet & Telekom IT Logistik Maschinen und Anlagenbau Steuerberater und Notare Tourismus und Hotel Veranstalter Versicherung Verwaltung |
Auswahl aus den Vorlagen, standardmäßig werden alle angezeigt. | Datei:AWN Vorlage auswählen-en.png |
| Schwierigkeitsgrade | Alle Leicht Mittel Schwer |
Vor-Auswahl der Phishing-Vorlagen nach ihrem jeweiligen Schwierigkeitsgrad | |
| Alle Vorlagen | Mit einem Klick setzt man die Filter zurück | ||
| Suchen | Suche in den Vorlagen, z. B. nach Vorlagen zum Thema "Polizei" | ||
| Zeigt die Templates verkleinert in Kacheln. Mit Schaltfläche zeigt man die Vorlagen in einer Liste an | |||
| Zeigt den Schwierigkeitsgrad an (hier: mittel) | |||
| Vorschau ansehen für die jeweilige Vorlage | |||
| Vorlage verwenden | |||
| Nur bei Smishing | Link, der zur Preisliste im Reseller-Portal führt | Datei:AWN Smishing-Vorlagen-Auswahl-en.png | |
| Nach Auswahl der Vorlage | Vorlage ändern und eine andere auswählen | ||
| Intervall | Default: ~ 15 Min ~ 30 Min 1 h 2 h 3 h 4 h 8 h 24 h 48 h |
Die E-Mails, SMS oder Teams-Nachrichten werden mit zeitlichem Versatz verschickt (und nicht an alle Kontakte gleichzeitig). Intervalle möglich in x Minuten oder Stunden | Datei:AWN Session Intervalle einstellen-en.png |
| Nachrichten pro Intervall | 1 2 5 10 15 20 25 50 |
Legt fest, an wie viele Kontakte während eines Intervalls gleichzeitig Nachrichten versendet werden. Standard-Wert: 1 | |
| Verwende Kontakte aus Kampagne | In der Standardeinstellung werden für die Session die Kampagnen-Kontakte verwendet. Bei Deaktivierung dieser Option kann man session-spezifische Kontakte bestimmen, indem man z. B. nur Mitarbeiter einer speziellen Abteilung auswählt.
Weitere Informationen zu Kontakten | ||
| Ein Klick speichert die Session. Es öffnet sich der Bearbeitungsmodus der Session | |||
| Ein Klick speichert die Session und man legt eine weitere an | |||
| notempty Die Session ist nur angelegt, aber noch nicht gestartet! | |||
Session bearbeiten und starten | |||
| In diesem Abschnitt wird beschrieben, wie man eine bereits angelegte Session modifiziert und startet | |||
Allgemeine Einstellungen | |||
| Name | Phishing-Attacke 1 Dienstleister/Feedback-Runde | Optional: Änderung des Session-Namens | |
| Startdatum | 10.11.2025 11:41:25 | Festlegung des Startzeitpunkts einer Session | |
| Vorlage | Texte für die ausgewählte Vorlage modifizieren. Beim Klick öffnet sich der Bearbeitungsmodus der Vorlage | Datei:AWN Phishing Texte bearbeiten-en.png | |
| Eine Vorlage bearbeiten | |||
Der Inhalt der Vorlage kann nach Bedarf im Editor angepasst werden. Zudem können Platzhalter
|
Datei:AWN Mail-Editor-en.png | ||
| Beim Klick öffnet sich eine Liste über alle bereits vorhandenen Platzhalter. Optionaler Download via: | Datei:AWN Verfügbare Platzhalter-en.png | ||
| Änderungen an der Vorlage speichern und das Fenster schließen | |||
| Zeigt den Schwierigkeitsgrad an (hier: mittel) | |||
| Vorschau ansehen für die jeweilige Vorlage | |||
| Vorlage ändern und eine andere auswählen | |||
| Nur bei E-Mail-Phishing-Sessions | |||
| Absender E-Mail-Name | {Mitarbeiter_Zufall_Vorname} | Eingabe von passenden Platzhaltern. Mehrere Absender-Namen - getrennt durch Zeilenumbrüche - sind möglich. Sie erlauben eine zufällige Verwendung beim E-Mail-Versand | Datei:AWN Phishing Session Absender-en.png |
| Absender E-Mail-Adresse | {Mitarbeiter_Zufall_Vorname} @ ttt-point.de-in.de | Konfigurationsmöglichkeiten der Absender-Adressen-Domain:
Zudem stehen zahlreiche Domains zur Verfügung, die zu vielen Branchen passen | |
| Nur bei Smishing | |||
| Absender SMS | 01712344567 | Angabe
|
Datei:AWN Absender SMS-en.png |
| Nur bei MS-Teams-Sessions | |||
| Microsoft-Absender-Account | Zufälliger Account | Microsoft-Account, über den die Nachricht versendet wird. Es können mehrere Absender-Accounts angelegt werden, aus denen zufällig ein Account ausgewählt wird. Alternative: Ein Account wird immer verwendet |
Datei:AWN Teams Absender-en.png |
| Teams-Absendername | Lisa | Name, der als Absender in Teams angezeigt wird | |
| Intervall | Default: ~ 15 Min 1 ~ 30 Min 1 h 2 h 3 h 4 h 8 h 24 h 48 h |
Die E-Mails, SMS oder Teams-Nachrichten werden mit zeitlichem Versatz verschickt (und nicht an alle Kontakte gleichzeitig). Intervalle möglich in x Minuten oder Stunden | Datei:AWN Intervalle-en.png |
| Nachrichten pro Intervall | Standard: 1 2 5 10 15 20 25 50 |
Legt fest, an wie viele Kontakte während eines Intervalls gleichzeitig Nachrichten versendet werden. Standard-Wert: 1 | |
| Status | Zeigt den aktuellen Status der Session an: Angelegt | ![]() | |
| Bei einem Klick öffnet sich ein Fenster und es wird um Bestätigung gebeten, ob die Session gestartet werden soll. Wenn gewünscht, dann mit bestätigen. | |||
| Änderungen an der Session speichern, ohne die Session zu starten | |||
| Neuer Status nach erfolgtem Session-Start via | Datei:AWN Session gestartet-en.png | ||
Zusatz-Einstellungen | |||
| Einstellungen | |||
| Vorlagebericht | - keine - | Auswahl, ob man einen Bericht bekommen möchte über
Standardmäßig wird kein Bericht verschickt |
![]() |
| Standard-Bericht | |||
| Landingpage | UPS-Seite AWN
|
Vor dem Start einer Session: Festlegung, zu welcher Seite ein Phishing-Link führen soll. Die Landingpage sollte zur Vorlage passen.
Das Standard-Set an Landingpages ist auf Deutsch und Englisch verfügbar. Man kann zudem eigene Landingpages erstellen über das Menu Landingpages wie z. B. die Sensibilisierungsseite UPS-Seite AWN | |
| Vorschau anzeigen | Über diesen Link kann man sich die jeweilige Landingpage anschauen, auf der man bei einem Klick auf einen Phishing-Link landet | Datei:AWN UPS Seite-en.png | |
| UPS-Seite AWN | Nach dem Start einer Session: Festgelegte, nicht mehr änderbare Landingpage | ||
| Informationen | |||
| Versandart | Zeigt an, wie die simulierte Attacke durchgeführt wurde. Alternative zu E-Mail:
|
![]() | |
| Schwierigkeitsgrad | Mittel
|
Zeigt an, wie groß die Herausforderung für den User ist, die Phishing-Attacke als solche zu identifizieren | |
| Angriffsart | Niedrig (Druck/Angst) | Die psychologischen Trigger, die den Benutzer zum Agieren mit der Phishing-/Smishing- oder MS Teams Nachricht bewegt | |
| Kontakte | |||
Testversand | |||
Mit dem Testversand
|
Datei:AWN Testversand-enm.png | ||
Geplant | |||
| Sessionbezogene Übersicht über die geplanten Phishing-Attacken | Datei:AWN Session Geplante Attacken-en.png | ||
Pausieren | |||
| Klick auf die Schaltfläche, um die jeweilige Session zu pausieren. Bestätigung der Aktion mit | |||
AuswertungAuswertung
| |||
Diagramm, das die monatlichen Kennzahlen der Phishing-Attacken visualisiert:
|
Datei:AWN Kampagnen Auswertung-en.png | ||
| Es werden alle Ergebnisse der Phishing-Kampagne angezeigt. Es gibt diverse Möglichkeiten zur Filterung, die standardmäßig deaktiviert sind wie z. B. Nur Geöffnet. Sie können separat aktiviert werden Nur Geöffnet | |||
| Nur Geöffnet | Anzeige von Interaktionen, in denen Phishing-Nachrichten ausschließlich geöffnet wurden | Datei:AWN Phishing Ergebnisse-en.png | |
| Nur Angeklickt | Anzeige von Interaktionen, in denen Phishing-Links angeklickt wurden | ||
| Nur Eingaben | Anzeige von Interaktionen, in denen persönliche Informationen wie Login-Daten eingegeben wurden | ||
| Nur Datei | Anzeige von Interaktionen, in denen persönliche Informationen wie Login-Daten eingegeben wurden | ||
Weitere Möglichkeiten zur Filterung der Ergebnisse nach
Start der Suche mit der Schaltfläche | |||
| Session | »Juni Session 3 »Juni Session 5 |
Filterung nach einer Session oder mehreren Sessions, hier: Juni Session 3 und 5 | Datei:AWN Ergebnisse Sessions filtern-en.png |
| Kontaktbuch | Lara Wuttke | Suche nach bestimmten Mitarbeitern | |
| Von - Bis | 11.06.2025 bis 23.07.2025 | Bestimmung eines Zeitraums per Kalender, aus dem Ergebnisse angezeigt werden | |
| Sessionbezogene Übersicht über die geplanten Phishing-Attacken | Datei:AWN Geplante Sessions-en.png | ||
Alle Felder
|
Lara Wuttke | Standard: Suche nach einem String in allen Feldern. Einschränkung des Suchradius über spezielle Felder wie IP oder Event im Dropdown-Menu
Start der Suche mit |
Datei:AWN Auswertung Tracking gefiltert-en.png |
Der Algorithmus prüft, ob es sich um eine Firewall-Aktivität oder ein nutzerausgelöstes Ereignishandelt. Ignorierte Tracking-Ergebnisse lösen unter anderem keine automatischen Schulungseinladungen aus | |||
BerichteBerichte | |||
PDF
|
Der PDF-Bericht enthält
|
Datei:AWN Bericht Allgemein-en.png | |
PDF (personalisiert)
|
Der Bericht PDF personalisiert enthält zudem detaillierte Informationen darüber, wie die attackierten Personen mit den Phishing-Nachrichten interagiert haben. | Datei:AWN Personalisierte Auswertung-en.png | |
| PDF (anonymisiert) | Der Bericht PDF anonymisiert entspricht dem PDF-Bericht. Einziger Unterschied: Es sind keine Informationen über die targetierten Personen enthalten. Der Bericht ist vollkommen anonym | Datei:AWN Angegriffene Personen anonymisiert-en.png | |
| Excel-Export | Erstellt einen Excel-Export mit einer detaillierten Übersicht über die attackierten Mitarbeiter und Detail-Informationen über ihre Interaktionen mit den Phishing-Nachrichten | Datei:AWN Excel-Bericht-en.png | |
Weitere Kampagnen-Einstellungen | |||
EinstellungenEinstellungen
| |||
Nach dem Anlegen der Kampagne können die Allgemeinen Einstellungen nachträglich verändert werden.
| |||
|
| |||
Nachträgliche Bearbeitung der Mitarbeiterkontakte, die im Rahmen der Kampagne attackiert werden
| |||
Änderung der Versandzeiten der Phishing-Nachrichten möglich
| |||
Archiviert die Kampagne unter Phishing-Kampagnen Archive. Bestätigung im Popup mit
Sessions | |||
Nachträglich nach der Kampagnen-Speicherung Sessions anlegen
| |||
| Anlegen | Neue Session anlegen | Datei:AWN Session anlegen-en.png | |
| Vorab angelegte Session öffnen, hier: Phishing-Session Vertrieb | |||
AuswertungAuswertung | |||
| Auswertung der Phishing-Kampagne unter diversen Gesichtspunkten. Detailinformationen finden sich in diesem Abschnitt
| |||
Schulungen
SchulungenMenü Schulungen
Auswahl der Schulungsmaßnahmen für Kunden
The menu provides an overview of Awareness Next trainings.
You can
- activate and deactivate them individually
- test the trainings yourself, and
- search for specific trainings and learning methods
Additionally, you can
Darkweb-Scan
Darkweb-ScanMenü Darkwebscan
Der Darkweb-Scan sucht im Darkweb nach Mitarbeiter-Daten.
Er bezieht sich dabei auf die in Awareness Next hinterlegten Mitarbeiterkontakte.
notempty
Die Abrechnung erfolgt für alle angelegten Mitarbeiter - unabhängig davon, ob Darkweb-Scans durchgeführt werden oder nicht.
Die konkreten Kosten sind in der aktuellen Preisliste enthalten
Übersicht Darkweb-Scan | |||
| Auf der Darkweb-Scan-Seite bekommt man eine Übersicht über alle bisher durchgeführten Darkweb-Scans. | |||
| Suche nach einem spezifischen Darkweb-Scan | Datei:AWN Darkweb-Scan-Übersicht-en.png | ||
Darkweb-Scan anlegen Darkweb-Scan anlegen | |||
| Anlegen eines neuen Darkweb-Scans. Dabei öffnet sich ein neuer Dialog. | |||
Einstellungen Einstellungen | |||
| Name | TTT-Point | Benennung des Darkweb-Scans. Der Name kann frei gewählt und jederzeit angepasst werden | Datei:AWN Darkweb-Scan-Anlegen-en.png |
| Intervall | täglich wöchentlich monatlich jährlich |
Festlegung, wie oft der Scan durchgeführt werden soll | |
| Startdatum | 10.06.2025 | Auswahl des Startdatums in dem sich öffnenden Kalender | |
| Unbegrenzt | Der Darkweb-Scan hat kein Enddatum | ||
| Unbegrenzt | Es lässt sich ein Enddatum in einem sich öffnenden Kalender festlegen | ||
| Enddatum | 15.07.2026 | ||
Mit der Schaltfläche
| |||
Allgemeine Einstellungen | |||
In den allgemeinen Einstellungen des Darkweb-Scans kann man nachträglich
Weitere Einstellungsmöglichkeiten und Daten: |
Datei:AWN Darkweb-Scan-Allgemeine Einstellungen-en.png | ||
| Zuletzt Gescannt Am | 15.05.2025 12:15 Nächster Scan: 22.05.2025 12:15 |
Zeigt
| |
| Startet den Darkweb-Scan | |||
| Pausiert einen zuvor aktivierten Darkweb-Scan | |||
| Änderungen in der Darkweb-Scan-Konfiguration speichern | |||
| notempty Es kann unter Umständen länger als 1 Stunde dauern, bis die Ergebnisse des Darkweb-Scans vorliegen | |||
Mitarbeiterkontakte Verwalten | |||
| Kontaktbuch Typ | Auswahl eines Mitarbeiters mit der Schaltfläche oder dessen Abwahl | ||
| Alle | Anzeige aller Mitarbeiter. Grundsätzlich wird für alle standardmäßig ein Darkweb-Scan durchgeführt | Datei:AWN Darkweb-Scan-Mitarbeiterkontakte Verwalten-en.png | |
| Bei der Auswahl von Gruppen | |||
| Kontakbuch Gruppen | IT (3) Marketing (1) | Abteilungsgebundene Anzeige von Mitarbeitern. Sie können einzeln dem Darkweb-Scan zugewiesen oder von ihm ausgeschlossen werden | Datei:AWN Darkweb-Scan-Gruppen-en.png |
| Bei der Auswahl von Einzelne Kontakte | |||
| Kontaktbuch Einzeln | IT Frank Gruber Lara Wuttke Ramona Haupt | Aus- oder Abwahl einzelner Mitarbeiter für den Darkweb-Scan | Datei:AWN Darkweb-Scan-Einzelne Kontakte-en.png |
Einmalscan Starten | |||
| Per Klick auf startet man einen einmaligen Darkweb-Scan. Bestätigung mit | |||
Bericht Bericht | |||
| Die Dark-Webscan-Ergebnisse kann man per Klick als PDF-Datei downloaden. Dabei stehen die drei folgenden Berichte bereit: | |||
| Zeigt alle Suchergebnisse des Darkweb-Scans für die Mitarbeiter an | |||
| Anzeige aller neuen Ergebnisse bei erneuter Ausführung eines Darkweb-Scans | |||
| Zeigt alle Darkweb-Funde an, die noch nicht behoben wurden z. B. durch Änderung der Login-Daten | |||
Scan Ergebnisse | |||
Die Scan Ergebnisse des Darkweb-Scans werden zunächst grafisch dargestellt. Darüber hinaus bekommt man eine Übersicht darüber,
|
Datei:AWN Darkwebscan Ergebnis-en.png | ||
| Erledigte Scans anzeigen | Nach Aktivierung werden nur Scan-Ergebnisse angezeigt, bei denen der betroffene Mitarbeiter das jeweilige Datenleck behoben hat und beispielsweise seine Adobe-Zugangsdaten geändert hat. In diesem Fall stellt man den jeweiligen Eintrag auf ERLEDIGT | ||
| Nur neue Ergebnisse anzeigen | Zeigt bei Aktivierung bisher noch ungelöste Scan-Ergebnisse. Wenn man die Probleme beseitigt und sie auf ERLEDIGT gestellt hat, dann wird der Eintrag dynamisch aus dieser Ansicht ausgeblendet | Datei:AWN Darkweb-Scan-Neue Ergebnisse-en.png | |
| Standardmäßig werden alle Mitarbeiter angezeigt, deren Daten im Darkweb gefunden wurden. | |||
| Alles ausklappen | Details einblenden | Datei:AWN Darkweb-Scan-Erledigt-en.png | |
| Alles einklappen | Details ausblenden | ||
| Name | Lara Wuttke | Name der Person, deren Daten im Darkweb gefunden wurde | |
| lara@ttt-point.de | E-Mail-Adresse der betroffenen Person | ||
| Anzahl Verstösse | 5 | Anzahl der Suchergebnisse im Darkweb | |
Historie Historie | |||
| Die Historie zeigt die vergangenen Änderungen beim jeweiligen Darkweb-Scan an | Datei:AWN DWS Historie-en.png | ||
Listenansicht Listenansicht | |||
| Zeigt alle angelegten Darkweb-Scans in der Listenansicht | Datei:AWN Darkweb-Scan-Übersicht 2-en.png | ||
|
| |||

























