Jump to:navigation, search
Wiki






































Schritt-für-Schritt-Anleitung

Last adaption: 06.2025

notempty
This article refers to a Beta version
-


  • Awareness Next ist noch nicht auf Englisch verfügbar.
    Englischsprachige Phishing-Templates stehen aber bereits schon zur Verfügung.
  • Lizenzerstellung/Lizenzupgrade

    Lizenzerstellung/Lizenzupgrade

    Im Resellerportal

    • erstellt man zunächst entweder eine Awareness Next Lizenz oder
    • führt man ein Upgrade von Awareness Plus zu Awareness Next durch



    Videoanleitung

    Awareness Next Lizenzerstellung




    Schritt für Schritt














    • Anmeldung im Resellerportal über die URL https://my.securepoint.de/ im Menü  Kunden
    • Schritt 1: Kunde auswählen
    • Schritt 2: Unter Stammdaten Klick auf die Schaltfläche Lizenz erstellen
    • Schritt 3: Lizenzkachel für Awareness Next wählen
    • Schritt 4: Bestelldaten eingeben
      • Auswahl des monatlichen Abrechnungsplans
      • Namen und Vornamen des Lizenznehmers einfügen. Schema: Nachname, Vorname
      • Eintrag der Lizenznehmer (E-Mail). Klick auf Email-Adresse der Firma übernehmen zum Eintragen der E-Mail-Adresse des Unternehmens.
      • Bestimmung einer eindeutigen Bestellnummer bei Ihre Bestell-Nr
      • Die Bestellnummer sollte so gewählt sein sein, dass sie vom Lizenznehmer selbst eindeutig zugeordnet werden kann
      • Klick auf die Schaltfläche Weiter zum Fortfahren
    • Schritt 5: Optionale Zubuchung der Addons. Auswahl durch Klick in die Checkbox   Aktivieren
      • Darkweb-Scan
      • Schwachstellen-Scan intern
      • Schwachstellen-Scan extern
        notempty
        Diese Addons sind kostenpflichtig und werden verbrauchsbasiert abgerechnet. Details zu den anfallenden Kosten finden sich in der Preisliste
    • Schritt 6: Prüfung der Bestellzusammenfassung auf Korrektheit.
      Bei Richtigkeit: Man akzeptiert die AGB, die Leistungsbeschreibung und die VAT+ Servicekarte durch einen Klick auf die Checkbox  .
      Zur Finalisierung des Kaufs klickt man auf Lizenz bestellen

    Datei:AWN RSP Kunde auswählen-en.png
    Fig.2
    Schritt 1: Auswahl des Kunden, hier: TTT-Point Nord
    Datei:AWN Ansicht Kunde-en.png
    Fig.3
    Schritt 2: Ansicht des Kunden
    Datei:AWN Produktauswahl-en.png
    Fig.4
    Schritt 3: Awareness Next auswählen
    Datei:AWN Lizenzbestellung Bestelldaten-en.png
    Fig.5
    Schritt 4: Eingabe der Bestelldaten. Anschließend Klick auf Weiter
    Datei:AWN Addons buchen-en.png
    Fig.6
    Schritt 5: Buchung von kostenpflichtigen Addons via Checkbox   Aktivieren
  • Addons kann man problemlos wieder abbestellen, ohne die Awareness-Next-Lizenz zu kündigen. Nähere Informationen dazu findet man in diesem Artikel
  • Datei:AWN Lizenzbestellung Bestellübersicht-en.png
    Fig.7
    Schritt 6: Überprüfung der Bestellung, Bestätigung der AGB mit   und abschließende Bestellung der Awareness Next Lizenz via Lizenz bestellen




    Dieser Artikel zeigt das kostenlose Upgrade von Awareness Plus zu Awareness Next

    • als Video und als
    • detallierte Schritt für Schritt Anleitung
  • Awareness Next ist noch nicht auf Englisch verfügbar.
    Englischsprachige Phishing-Templates stehen aber bereits schon zur Verfügung.
  • Videoanleitung

    Lizenzupgrade von Awareness Next zu Awareness Plus



    Schritt für Schritt Anleitung














    • Anmeldung im Resellerportal über die URL https://my.securepoint.de/ im Menü  Awareness
    • Schritt 1: Upgrade starten
    • Schritt 2:
      • Kündigungsdatum festlegen
      • Kontakte auswählen
        notempty
        Ab dem gewählten Zeitraum ist kein Zugriff mehr auf Awareness Plus und die enthaltenen Daten möglich. Das Kündigungsdatum sollte so gewählt sein, dass man seine Daten exportieren und somit sichern kann
    • Schritt 3: Kontakt-Mailadresse eintragen und speichern
    • Schritt 4:
      • Kontakte sichern (und bei Bedarf die Reportings im Awareness Plus Portal)
      • Upgrade durchführen
        notempty
        Bitte beachten, dass ein Downgrade zu Awareness Plus nicht möglich ist

        notempty
        Es ist nicht möglich, abgeschlossene oder laufende Kampagnen und deren Auswertungen von Awareness Plus zu Awareness Next zu übertragen
    • Schritt 5: Eine Bestätigungs-E-Mail wird versendet, dass das Upgrade erfolgreich war

    Datei:AWN Lizenzupgrade-en.png
    Fig.2
    Schritt 1: Klick auf Jetzt upgraden
    Falls kein Upgrade gewünscht ist: Auf Schaltfläche Zum Awareness Plus Portal klicken
    Datei:AWN Upgrade Konfiguration-en.png
    Fig.3
    Schritt 2:
    • Kündigungsdatum der alten Awareness Plus Lizenz festlegen
    • Auswahl der Kontakte mit der Checkbox  , die zu Awareness Next migriert werden sollen
  • Ab dem gewählten Zeitraum ist kein Zugriff mehr auf das Awareness Plus Portal und die enthaltenen Daten mehr möglich. Das Kündigungsdatum sollte so gewählt sein, dass man seine Daten exportieren und somit sichern kann
    • Klick auf Weiter zur Zusammenfassung
    Datei:AWN Upgrade Zusammenfassung1-en.png
    Fig.4
    Schritt 3:
  • Kontakt-Mailadresse eintragen und Speichern
  • Obligatorisch, damit das Upgrade durchgeführt werden kann!
  • E-Mail-Adresse können nachträglich verändert werden über die Schaltfläche Mailadresse bearbeiten
  • Kontakte als Excel-Datei herunterladen via Download Kontaktliste
  • Optional: Im Awareness Plus Portal ggf. benötigte Reportings herunterladen und abschließend
  • Upgrade durchführen
  • Datei:AWN Upgrade Zusammenfassung2-en.png
    Fig.5
    Schritt 4:
  • Kontakte als Excel-Datei herunterladen via Download Kontaktliste
  • Optional: Im Awareness Plus Portal ggf. benötigte Reportings herunterladen und abschließend
  • Upgrade durchführen
  • Datei:AWN Upgrade erfolgreich-en.png
    Fig.6
    Schritt 5: Bestätigung per E-Mail: Das Upgrade zu Awareness Next war erfolgreich

    Lizenzdowngrade für Awareness Next Addons




    Dieser Artikel beschreibt, wie man Awareness Next Addons abbestellt, ohne die Lizenz zu kündigen.


    Schritt für Schritt Anleitung














    • Anmeldung im Resellerportal über die URL https://my.securepoint.de/ im Menü  Awareness
    • Schritt 1: Kunden auswählen und Downgrade starten
    • Schritt 2: Upgrade Lizenz anklicken
    • Step 3: Deactivate active   add-on(s)
    • Schritt 4:
      • Vertragswerke akzeptieren   und
      • Downgrade mit Lizenz bestellen bestätigen
    • Das Downgrade war erfolgreich

    Datei:AWN Lizenzdowngrade Kunden auswählen-en.png
    Fig.2
    Schritt 1: Unter Zum Awareness Plus Portal und Aktive Kunden den Lizenznehmer auswählen, hier z. B. TTT-Point AG
    Datei:AWN Lizenzdowngrade Lizenznehmer Ansicht-en.png
    Fig.3
    Schritt 2: Es öffnet sich die Lizenznehmer-Ansicht. Man klickt nun auf Upgrade Lizenz
    Datei:AWN Lizenzdowngrade Addons aktualisieren-en.png
    Fig.4
    Schritt 3: Checkbox des Addons deaktivieren, das nicht mehr benötigt wird
    Klick auf Weiter
    Datei:AWN Lizenzdowngrade Abbestellung abschliessen-en.png
    Fig.5
    Schritt 4: Vertragsrechtliche Regelwerke akzeptieren   und auf Lizenz bestellen klicken. Das Addon ist nun abbestellt


    Anmeldung

    Anmeldung

    Anschließend meldet man sich bei Awareness Next an




    Securepoint recommends following these steps in the given order for a smooth onboarding process.

    Log in to Awareness Next


    As a reseller, log in to Awareness Next to get started. To do this, click Administration and then Log in with Securepoint.

    Login via SSO with username, password, and OTP (One Time Password)


    Log in with your username and password.
    If the entered details are correct, enter the One Time Password (OTP) in the next step if required, and click Log in.


    Die nächsten Schritte

    Die nächsten Schritte


    Stammdaten-Reseller

    Stammdaten-Reseller

    Menü Stammdaten - Reseller

    Man startet mit der Eingabe der Reseller-Stammdaten.





    notempty

    Wenn ein Reseller im Portal auch als Reseller eingeloggt ist und Einstellungen zu den Schulungseinladungen für sich selbst (und keinen Endkunden) vornehmen möchte, dann kann er das unter Stammdaten - Kunde tun.

    Folgende Einstellungen sind dort möglich:

    • Die gewünschte Art der Schulung: Standard Schulung
    • Alle Optionen zum Thema Erinnerungsversand: Schulung Erinnerung Tage


    Stammdaten

    Stammdaten
    Caption Value Description Datei:AWN Reseller Stammdaten-en.png
    Stammdaten des Resellers
    Anrede - Auswahl der Ansprache
    Vorname Lisa Eingabe des Vornamens des E-Mailempfängers
    Name Wird von Securepoint synchronisiert und kann daher nicht bearbeitet werden
    Firma TTT-Point AG
    Straße Bleckeder Landstraße 28
    PLZ 21337
    Ort Lüneburg
    Telefon 01234-567890 Eingabe von bis zu 2 Telefonnummern möglich
    Telefon2 09876-54321
    E-Mail frank@ttt-point.de Eingabe der Empfänger-E-Mail-Adresse
    Logo Durchsuchen... Upload des Reseller-Logos. Vornehmliche Verwendung in Berichten und Zertifikaten (optional). Es wird zudem oben links beim Reseller-Login angezeigt Datei:AWN Reseller Stammdaten2-en.png
    Weitere Stammdaten des Resellers
    Impressum ttt-point.de/impressum Link zum Impressum (wird im Kunden- und Schulungsportal verwendet).

    Falls kein Link hinterlegt wird, wird das Standard-Impressum https://www.securepoint.de/impressum angezeigt
    Datenschutz ttt-point.de/datenschutz Link zur Datenschutzerklärung. (wird im Kunden- und Schulungsportal verwendet).

    Falls kein Link hinterlegt wird, wird die Standard-Datenschutzerklärung https://www.securepoint.de/datenschutz verwendet
    Standard Schulung Außerhalb des Arbeitsplatzes (Persönlich erklärt)
    • Außerhalb des Arbeitsplatzes (Anschaulicher Film)
    • Compliance (Persönlich erklärt)
    • Compliance (Anschaulicher Film)
    • Einführung in den Datenschutz: Mitarbeiterschulung (Als Trickfilm)
    Festlegung, zu welcher Schulung ein Mitarbeiter nach erfolgreichem Phishing-Versuch standardmäßig eingeladen wird, falls das in der Kampagnen-Vorlage nicht hinterlegt worden ist
    Schulung-Zertifikat-Vorlage   Verwende Standard Vorlage Vorlagen Auswahl einer Schulungs-Zertifikats-Vorlage.
    Es kann auch die Standard-Vorlage verwendet werden   Verwende Standard Vorlage
    Man kann zudem über die Schaltfläche Individuell mithilfe eines herunterladbaren Templates ganz individuelle Vorlagen erstellen und diese hochladen
    Datei:AWN Schulung Zertifikat Vorlagen-en.png
    Auswahl einer Schulungszertifikats-Vorlage oder Einbindung einer individuellen Vorlage
    Startseite Dashboard-Reseller
    or Dashboard-Kunde
    Die Startseite, die nach dem Login angezeigt wird Datei:AWN Reseller Stammdaten3-en.png
    Weitere Einstellungsmöglichkeiten
    Kampagne Bericht Versand 1 Tag (Standard)
    1 Stunde
    3 Stunden
    1 Tag
    3 Tage
    1 Woche
    Festlegung, wann der automatische Bericht einer Session an die Empfänger nach dem Versand der letzten Mail einer Session versendet werden
    Kampagne Abbruch-Quote 50% (Standard) Prozentsatz an fehlgeschlagenen Phishing-Mail-Zustellungsversuchen, bei dem eine Phishing-Kampagne automatisch abgebrochen wird.

    Die Rate kann von 0 - 100 % in 5 % -Schritten verändert werden

    Versandzeiten    Berücksichtige Versandzeiten Die Versandzeiten der Phishing-Mails, die an die Mitarbeitenden versendet werden (Standard-Einstellung für alle Phishing-Kampagnen).

    Die Versandzeit kann bei Bedarf individualisiert werden. Dabei lassen sich auch mit der Schaltfläche   Berücksichtige Feiertage nach Bundesland regionale Feiertage nach Bundesland ausschließen. Niedersachsen Zusätzliche Tage kann man ebenfalls ausschließen über die Kalender-Funktion. Spezielle Versandzeiten lassen sich alternativ auch ganz deaktivieren   
    Datei:AWN Versandzeiten-en.png
    Individuelle Einstellungsmöglichkeiten für die Versandzeiten
    Änderungen speichern Speichert die Stammdaten des Resellers

    Empfänger

    Empfänger
    Caption Value Description
    Anlegen Festlegung von Empfängern auf Reseller-Seite für E-Mail-Benachrichtigungen. Es kann über
    • Statusänderungen
      • bei der Phishing-Kampagne
      • beim Darkweb-Scan
      • beim Schwachstellen-Scans
    • fehlgeschlagene Zustellungen von Phishing-E-Mails sowie
    • die automatische Aktualisierung von Mitarbeiter-Kontakten

    informiert werden.

    Beim Klick auf die Schaltfläche öffnet sich ein neuer Dialog, in dem man die Details konfigurieren kann

    frank Alle Felder
    Anrede
    Vorname
    Nachname
    E-Mail
    Aktionen
    Anrede - Auswahl der Ansprache
    Vorname Martin Eingabe des Vornamens
    Nachname Lanig Eingabe des Nachnamens
    E-Mail martin@ttt-point.de Eingabe der Empfänger-E-Mail-Adresse
    Benachrichtigungen
    Alle E-Mail-Benachrichtigungen sind standardmäßig deaktiviert   . Sie werden selektiv per Schaltfläche   aktiviert.

    Bei Aktivierung kann man in vielen Fällen detaillierte Einstellungen vornehmen.

    Phishing    Versand einer Benachrichtigung, wenn eine manuelle Session oder ein Intervall in einer Automatik-Kampagne beendet wurde (z. B. wöchentlich oder monatlich) Datei:AWN Reseller Empfänger anlegen-en.png
    Empfänger anlegen für Benachrichtigungen
    Darkweb    Benachrichtigung versenden zum Abschluss eines Darkweb-Scans. Es gibt weitere Möglichkeiten zur Konfiguration
    Schwachstellen-Scan extern    Benachrichtigung für einen beendeeten Schwachstellen-Scan extern. Eine Detail-Konfiguration ist möglich
    Mailing Zustellung Fehler    Benachrichtigung versenden bei fehlgeschlagener Phishing-Mail-Zustellung
    Kampagnen Abbruch    Automatische Benachrichtigung verschicken beim Abbruch einer Kampagne aufgrund von zu vielen fehlgeschlagenen Zustellungsversuchen
    Microsoft Benutzer Synchronisation    Versand einer Nachricht, wenn es ein Update der Mitarbeiter-Kontakte mittels Microsoft-Benutzer-Synchronisation gab (neuer Kontakt angelegt oder bestehender Kontakt gelöscht)

    Text-Vorlagen (Reseller)

    Text-Vorlagen Reseller
    Textvorlagen bearbeiten Datei:AWN Text-Vorlagen Reseller-en.png
    Übersicht über die Textvorlagen
    Textvorlagen löschen

    Text-Vorlagen

    Die Textvorlagen kann man in einem Editor bearbeiten. Abschließend die Änderungen speichern Datei:AWN Text-Vorlagen Reseller editieren-en.png
    Übersicht über die Textvorlagen

    Microsoft-Zugangsdaten

    Microsoft-Zugangsdaten
    Man hinterlegt einen oder mehrere Microsoft Accounts, mit denen dann
    • sowohl an Kunden Teams-Phishing-Nachrichten mit externem Absender
    • als auch an den Reseller selbst (hier nur mit internem Absender)

    verschickt werden.

    Caption Value Description
    Name TTT Point MS Der festgelegte Namen wird in Vorlagen zur Auswahl angezeigt
    Benutzername ttt-point Der Benutzername für den Microsoft-Account, über den die Teams-Nachrichten versendet werden sollen
    Passwort ••••••••••••••••••• Eingabe des Passworts für den Microsoft-Account
    Sharepoint tttpointgmbh Der SharePoint-Domänenname des Unternehmens im M365-Account. Diesen Domänennamen trägt man in das Feld ein.
    Um den SharePoint-Domänenname herauszufinden, loggt man sich mit dem M365-Account ein. Anschließend öffnet man die App SharePoint.

    Die Domain der nachfolgenden Seite zeigt den SharePoint-Domänennamen an wie z. B. tttpointag.sharepoint.com

    Es wird nur der Domänenname in diesem Feld benötigt, also hier tttpointag


    Reseller-Dashboard

    Reseller-Dashboard

    Menü Übersicht alle Kunden

    Reseller sehen nach dem Login ein Dashboard mit der Übersicht über die Phishing-Kampagnen ihrer Kunden.





    Datei:AWN Reseller-Dashboard-en.png
    Neues Ereignis im Schwachstellen-Scan extern für die TTT Point AG

    Das Reseller-Dashboard zeigt eine Übersicht über alle Kunden an.
    Zur Anzeige der Details klickt man auf den Namen des jeweiligen Kunden.

    Bedeutung eines roten Icons: Ein neues Ereignis ist für den Kunden aufgetreten (hier: Neue Schwachstelle identifiziert).


    Datei:AWN Reseller-Dashboard-Details-en.png
    Anzeige der Ergebnisse der Phishing-Kampagnen von Kunden

    Die Detail-Übersicht zeigt den aktuellen Status der

    • Phishing-Kampagnen
    • des Darkweb-Scans
    • des Schwachstellen-Scans extern
    • des Schulungs-Portals und
    • des Schwachstellen-Scans intern

    Sie können unter Aktionen über das Stift-Symbol bearbeitet werden.

  • Die direkte Bearbeitung ist nur für den aktuell ausgewählten Kunden möglich. Den Kunden kann man aber in der Ansicht direkt per Klick auf dessen Namen wechseln.
  • Wenn sich Kunden bei Awareness Next anmelden, dann sehen sie das Kunden-Dashboard.



    Kunden-Dashboard

    Kunden-Dashboard

    Menü Dashboard

    Kunden sehen nach dem Login ihr eigenes Dashboard mit den wichtigsten Kennzahlen zu ihren laufenden Phishing-Kampagnen.





    The customer dashboard provides an overview of

    • ongoing phishing campaigns
    • completed dark web scans, and
    • external and internal vulnerability scans
    It also shows the data for the next planned scans.

    Button Description
    The dashboard in the customer view
    To the campaigns Access the detailed overview of the current phishing campaigns
    To the dark web scan Opens the overview of ongoing dark web scans
    To the external vulnerability scan The button leads to the external vulnerability scanner
    To the internal vulnerability scan Access the internal vulnerability scanner
    All certificates
    Clicking takes you to a separate export page where you can download all certificates for completed employee training as PDFs.
    The number of available certificates is displayed.
    Start the download with Start export
    Download training certificates
    The certificates are generated and can then be saved locally
    The certificates are being generated
    The zip archive contains all certificates as PDF files
    Awareness Next training certificate


    Stammdaten-Kunde

    Stammdaten-Kunde

    Menü Stammdaten - Kunde

    Man gibt nun die Stammdaten der Kunden ein.




    Stammdaten

    Stammdaten
    Caption Value Description Datei:AWN Kunde Stammdaten-en.png
    Stammdaten des Kunden
    Firma TTT-Point AG Wird von Securepoint synchronisiert und kann daher nicht bearbeitet werden
    Anrede - Auswahl der Ansprache
    Vorname Lisa Optional: Eingabe des Vornamens
    Name Wird von Securepoint synchronisiert und kann daher nicht bearbeitet werden
    Straße Bleckeder Landstraße 28
    PLZ 21337
    Ort Lüneburg
    Telefon 01234-567890 Eingabe von bis zu 2 Telefonnummern möglich
    Telefon2 09876-54321
    E-Mail lisa@ttt-point.de Eingabe der Kunden-E-Mail-Adresse
    Domain tttpoint.de Die Domain der Homepage (nötig beispielsweise für das Versenden von Phishing-Kampagnen)

  • Hinweistext
  • Eingabe der Domain ohne www. oder https:// erforderlich
    Datei:AWN Kunde Stammdaten2-en.png
    Weitere Stammdaten des Kunden
    Signatur TTT-Point AG

    Bleckeder Landstr. 28
    21337 Lüneburg

    Tel.: 12345/6789-10

    Die Signatur kann mit dem Editor erstellt und bearbeitet werden. Sie wird automatisch in System-E-Mails verwendet (z. B. Schulungs-Einladungen und E-Mail-Zustellungscheck).

    Die Signatur kann in Phishing-Vorlagen mit dem Platzhalter {Signatur} in den entsprechenden E-Mails verwendet werden
    Logo Durchsuchen... Upload des Kunden-Logos
    Einstellungen
    Versandzeiten    Versandzeiten von Reseller übernehmen [...] Die Versandzeiten der Phishing-Mails, die an die Mitarbeitenden versendet werden (Standard-Einstellung für alle Phishing-Kampagnen).
       Optional: Die Versandzeiten können individuell angepasst werden Datei:AWN Versandzeiten-en.png
    Individuelle Einstellungsmöglichkeiten für die Versandzeiten
    Kampagne Bericht Versand 1 Tag (Standard)
    1 Stunde
    3 Stunden
    1 Tag
    3 Tage
    1 Woche
    Festlegung, wann der automatische Bericht einer Session an die Empfänger nach dem Versand der letzten Mail einer Session versendet werden Datei:AWN Kunde Stammdaten3-en.png
    Weitere Stammdaten des Kunden
    Kampagne Abbruch-Quote 50% (Standard) Prozentsatz an fehlgeschlagenen Phishing-Mail-Zustellungsversuchen, bei dem eine Phishing-Kampagne automatisch abgebrochen wird.

    Die Rate kann von 0 - 100 % in 5 % -Schritten verändert werden

    Schulung Erinnerung Tage Standard (10 Tage)
    Keine Erinnerungen versenden
    1-99 Tage
    Nach erfolgreichem Phishing-Versuch: Erinnerung von Mitarbeitern nach Zeitraum X an die Schulung, solange diese noch nicht erfolgreich abgeschlossen wurde.
    Standard Schulung Einführung IT Sicherheit (Persönlich erklärt) Festlegung, zu welcher Schulung ein Mitarbeiter bei einem erfolgreichen Phishing-Versuch standardmäßig eingeladen werden soll. Diese kann in der verwendeten Kampagnen-Vorlage auch individuell hinterlegt werden.

    Die Standard Schulung ist Passwortsicherheit. Es sind auch noch weitere Schulungen verfügbar
    Schulung-Zertifikat-Vorlage   Verwende Standard Vorlage Die Standard-Vorlage verwenden. Wenn man die Checkbox deaktiviert, stehen noch weitere Standard-Vorlagen zur Auswahl. Man kann zudem mithilfe eines herunterladbaren Templates ganz individuelle Vorlagen erstellen und diese hochladen Datei:AWN Schulung Zertifikat Vorlagen-en.png
    Auswahl einer Schulungszertifikats-Vorlage oder Einbindung einer individuellen Vorlage
    Änderungen speichern Die Stammdaten des Kunden speichern

    Einstellungen

    Einstellungen

    Text-Vorlagen (Kunde)

    Text-Vorlagen Kunde
    Datei:AWN Text-Vorlagen Kunde editieren-en.png
    Hier können Textvorlagen editiert werden
    Die Textvorlagen für Kunden können auch bearbeitet werden

    Individuelle Platzhalter

    Individuelle Platzhalter
    Caption Value Description
    Anlegen Einen Empfänger für E-Mail-Benachrichtigungen anlegen. Es öffnet sich ein neuer Dialog.
    Platzhalter
    Platzhalter
    Platzhalter geschaeftsfuehrer Eingabe des Platzhalter-Namens
    Wert Geschäftsführer Eingabe des Inhalts für den Platzhalter
  • Verwendung des Platzhalters in E-Mails in geschweiften Klammern, hier: {geschaeftsfuehrer}
  • Mit den Schaltflächen Speichern oder Speichern & Neu kann man entweder
    • einen Platzhalter speichern oder
    • den Platzhalter speichern und einen neuen anlegen
    Alle Platzhalter anzeigen
    Alle Platzhalter anzeigen
    notempty
    Diese Ansicht ist ausschließlich dann verfügbar, wenn man einen Platzhalter anlegt und auf Speichern klickt!


    Mit einem Klick öffnet sich ein neues Fenster mit allen vorhandenen Platzhaltern - inklusive der selbst erstellten.
    Diese Liste kann man downloaden mit einem Klick auf die Schaltfläche Platzhalter-Liste herunterladen.

    Datei:AWN Alle Platzhalter anzeigen-en.png
    Übersicht über alle vorhandenen Platzhalter
    Listenansicht
    Listenansicht
    Die Listenansicht zeigt alle selbst angelegten Platzhalter an Datei:AWN Listenansicht Platzhalter-en.png
    Listenansicht der selbst angelegten Platzhalter

    Empfänger

    Empfänger
    Anlegen Einen Empfänger für E-Mail-Benachrichtigungen anlegen. Es öffnet sich ein neuer Dialog.
    Empfänger
    Caption Value Description
    Anrede Herr
    Auswahl der Ansprache
    Vorname Frank Eingabe des Vornamens des E-Mailempfängers
    Nachname Latza Eingabe des Nachnamens
    E-Mail frank@ttt-point.de Eingabe der Kunden-E-Mail-Adresse
    Benachrichtigungen
    Alle E-Mail-Benachrichtigungen sind standardmäßig deaktiviert   . Sie werden selektiv per Schaltfläche   aktiviert.

    Bei Aktivierung kann man in vielen Fällen detaillierte Einstellungen vornehmen.

    Phishing    Versand einer Benachrichtigung, wenn eine manuelle Session oder ein Intervall in einer Automatik-Kampagne beendet wurde (z. B. wöchentlich oder monatlich) Datei:AWN Empfänger anlegen-en.png
    Empfänger anlegen für Benachrichtigungen
    Darkweb    Benachrichtigung versenden zum Abschluss eines Darkweb-Scans. Es gibt weitere Möglichkeiten zur Konfiguration
    Schwachstellen-Scan extern    Benachrichtigung für einen beendeeten Schwachstellen-Scan extern. Eine Detail-Konfiguration ist möglich
    Schwachstellen-Scan intern    Versand eines Berichts zum Abschluss eines internen Schwachstellen-Scans (weitere Einstellungen möglich)
    Mailing Zustellung Fehler    Benachrichtigung versenden bei fehlgeschlagener Phishing-Mail-Zustellung
    Kampagnen Abbruch    Automatische Benachrichtigung verschicken beim Abbruch einer Kampagne aufgrund von zu vielen fehlgeschlagenen Zustellungsversuchen
    Microsoft Benutzer Synchronisation    Versand einer Nachricht, wenn es ein Update der Mitarbeiter-Kontakte mittels Microsoft-Benutzer-Synchronisation gab (neuer Kontakt angelegt oder bestehender Kontakt gelöscht)
    Mit den Schaltflächen Speichern oder Speichern & Neu kann man entweder
    • einen Empfänger speichern oder
    • den Empfänger speichern und einen neuen anlegen

    Listenansicht

    Die Listenansicht zeigt alle Empfänger von Benachrichtigungen an Datei:AWN Empfänger Listenansicht-en.png
    Alle Empfänger von Benachrichtigungen in der Listenansicht
    Benachrichtigungen bearbeiten
    Benachrichtigungen löschen


    IP- und Domainfreigabe

    IP- und Domainfreigabe

    Eine IP- und Domainfreigabe ist erforderlich, damit die simulierten Phishing-Mails garantiert bei den Empfängern ankommen. Hierzu gibt es verschiedene Optionen:

    • M365-Direktzustellung
    • Allowlisting bei Exchange und 4 populären Freemail-Anbietern
    • Allgemeine Einrichtung via E-Mail-Audit




    Mit der M365 Direktzustellung kann man Phishing-Mails direkt und firewall-unabhängig in Outlook zustellen. Dazu ist eine Freigabe der M365-Schnittstelle erforderlich.
    notempty

    Zur Herstellung einer Verbindung wird ein Administrator-Konto mit allen Rechten benötigt.


    Wie die Zustellung der Phishing-Mails ohne die Direktzustellung funktioniert, das erfährt man im Artikel zum Allowlisting in Awareness Next.













    Datei:AWN M365-Direktzustellung aktivieren-en.png
    Fig.1
    Ein Klick auf M365 Direktzustellung aktivieren startet die M365-Verbindungserstellung
    Datei:AWN M365-Direktzustellung-Login-en.png
    Fig.2
    Eingabe der Microsoft-Login-Daten
    Datei:AWN M365-Direktzustellung Berechtigung-en.png
    Fig.3
    Mit einem Klick auf Akzeptieren erteilt man die Berechtigungen für die M365-Schnittstelle
    Datei:AWN M365-Direktzustellung aktiviert-en.png
    Fig.4
    Die M365 Direktzustellung ist aktiviert. Bestätigung mit OK
    Fig.5
    • Empfänger

      Auswahl des Empfängers, an den die Testnachricht versendet werden soll…

    • Sender-Namen

      Eingabe des Absenders

    • Sender-E-Mail-Adresse

      Eingabe der E-Mail-Adresse des Absenders

    Versand einer Test-E-Mail per Klick auf die Schaltfläche Test-E-Mail versenden































    Einleitung





  • Note

    This article includes descriptions of third-party software and is based on the status at the time this page was created.
    Changes to the user interface on the part of the manufacturer are possible at any time and must be taken into account accordingly in the implementation.
    All information without warranty.



  • Datei:AWN Domain Freigabe-en.png
    Die Liste der freizugebenden Domains

    Damit die Phishing-Mails problemlos ohne die M365 Direktzustellung in Awareness Next zugestellt werden können, sind bei Exchange oder anderen E-Mail-Lösungen

    • entweder die IP 37.27.13.18 oder alternativ
    • diverse Domains

    freizugeben.

    Dieser Artikel beschreibt, wie die IP- und Domainfreigabe bei

    funktioniert.

    Die Domains findet man im Awareness Next Portal unter Phishing-Kampagnen E-mail-Audit.


    notempty
    Aus Sicherheitsgründen ist es empfehlenswert, die IP-Adresse im Verbund mit den Domains und DKIM-Signaturen freizugeben.
    Damit verhindert man effektiv Domain Spoofing und stellt sicher, dass nur authentifizierte E-Mails zugestellt werden!


    Allgemeine Informationen zur IP- und Domainfreigabe finden sich im Artikel zum E-Mail-Audit.

    Manuelle IP- und Domainfreigabe

    Dieser Abschnitt beschreibt die IP- und Domainfreigabe bei Exchange und 4 populären Freemail-Anbietern.


    Microsoft Exchange 2016-2019

  • Das nachfolgend dargestellte Prozedere beschreibt das Allowlisting auf einem neu installierten lokalen Exchange 2019, das auf einem Windows Server 2019 aufgesetzt wurde.













    1. Anmeldung bei Exchange
    2. Ein Administrator-Konto ist erforderlich
    3. Im Menu unter Nachrichtenfluss und Regeln:
      1. Klick auf das +-Zeichen und im Popup auf
      2. Spamfilterung umgehen...
    4. Vergabe des Regelnamens, wie z. B. "Awareness Next Schulung"
    5. Im Dropdown-Feld von Diese Regel anwenden, wenn...: Mausanzeiger auf Absender... bewegen
    6. Ein Submenu öffnet sich: Auswahl von IP liegt in einem dieser Bereiche oder stimmt genau überein mit...
    7. Eingabe der IP 37.27.13.18
    8. Übernahme der IP mit der +-Schaltfläche
    9. Klick auf OK zum Speichern
    10. Check: Die IP 37.27.13.18 wurde erfolgreich übernommen
    11. Klick auf die Schaltfläche Bedingung hinzufügen
    12. Im nun angezeigten Dropdown-Feld den Mausanzeiger auf Absender... bewegen
    13. Ein Submenu öffnet sich: Klick auf Domäne ist
    14. Freigabe aller Domains, die in Phishing-Kampagnen E-Mail-Audit aufgelistet werden
      1. Domains nacheinander eintragen
      2. Jede Domain hinzufügen über die +-Schaltfläche oder alternativ mit der Enter-Taste
      3. Nach Übertragung aller Domains abschließend ein Klick auf OK
    15. Check, ob alle Domains übernommen wurdem
    16. Überpüfung, ob unter Folgendermaßen vorgehen...
      1. SCL-Bewertung (Spam Confidence Level) festlegen und
      2. Spamfilterung umgehen eingestellt ist
    17. Scrolling nach unten bis zur Option Absenderadresse in Nachricht abgleichen: Auswahl von Umschlag
    18. Abschließend Speichern.
    19. Der Speichervorgang kann ein wenig mehr Zeit in Anspruch nehmen.
    20. Die Umgehung der Spamfilterung ist aktiv

    Datei:AWN Exchange Anmeldung-en.png
    Fig.2
    Schritt 1: Anmeldung auf dem Exchange-Server
    Datei:AWN Exchange Spamfilter umgehen-en.png
    Fig.3
    Schritt 2: Regelerstellung zur Umgehung des Spamfilters
    Datei:AWN Exchange Regelnamenvergabe-en.png
    Fig.4
    Schritt 3: Benennung der Regel, hier "Awareness Next Schulung"
    Datei:AWN Exchange Bedingte Regelanwendung-en.png
    Fig.5
    Schritt 4-5: Bedingte Spamfilterung aktivieren anhand einer Absender-IP
    Datei:AWN Adressbereich angeben-en.png
    Fig.6
    Schritt 6-8: Freigabe der IP 37.27.13.18
    Datei:AWN IP freigegeben-en.png
    Fig.7
    Schritt 9: Die IP 37.27.13.18 wurde freigegeben
    Datei:AWN Bedingung hinzufügen-en.png
    Fig.8
    Schritt 10: Klick auf die Schaltfläche Bedingung hinzufügen
    Datei:AWN Bedingung Absender-en.png
    Fig.9
    Schritt 11: Mausanzeiger auf Absender... bewegen
    Datei:AWN Exchange Bedingung-en.png
    Fig.10
    Schritt 12: Klick auf Domäne ist
    Datei:AWN Exchange Domainfreigabe-en.png
    Fig.11
    Schritt 13: Übernahme der Domains, die in Awareness Next unter Phishing-Kampagnen E-Mail-Audit angegeben sind (siehe dazu auch den Screenshot in der Einleitung)
    Datei:AWN Exchange Absenderdomäne-en.png
    Fig.12
    Schritt 14: Check: Die Absenderdomänen wurden erfolgreich hinzugefügt
    Datei:AWN SCL Bewertung-en.png
    Fig.13
    Schritt 15: Check, ob bei Folgendermaßen vorgehen... SCL-Bewertung (Spam Confidence Level) festlegen eingestellt ist
    Datei:AWN Absenderadresse Umschlag-en.png
    Fig.14
    Schritt 16-17: Absenderadresse in Nachricht vergleichen: Auswahl von Umschlag.
    Abschließend Speichern
    Fig.15
    Schritt 18: Check: Die Spamfilterung auf dem Exchange-Server ist aktiv



    Gmail

    Domain-Freigabe
    1. Anmeldung in der Google Admin-Konsole
    2. Ein Administrator-Konto ist erforderlich
    3. Im Menü: Aufruf von Apps - Google Workspace - Gmail - Spam, Phishing und Malware
    4. Auswahl der Organisationseinheit auf der linken Seite
    5. Unter Spam Auswahl von
      1. Konfigurieren oder
      2. Weitere Regel hinzufügen
    6. Vergabe eines eindeutigen Namens im Feld Einstellung hinzufügen
    7. Spamfilter-Option Spamfilter für Nachrichten von Absendern oder Domains in ausgewählten Listen umgehen anklicken
    8. Anlegung einer neuen Adressliste und Eintrag der freizugebenden Domains

    Eine detaillierte Anleitung zum Thema findet sich in der Google Workspace-Admin-Hilfe.

    IP-Freigabe
    1. Anmeldung in der Google Admin-Konsole
    2. Ein Administrator-Konto ist erforderlich
    3. Im Menü: Aufruf von Apps - Google Workspace - Gmail - Spam, Phishing und Malware
    4. Auswahl der obersten Organisationseinheit auf der linken Seite
    5. Tab Spam, Phishing und Malware -- Einstellung für Zulassungsliste für E-Mails: Eingabe der IP-Adresse 37.27.13.18
    6. Änderungen speichern
  • Zeitfenster von bis zu 24 Stunden, bis die Änderungen angewendet werden

  • Detaillierter Hilfetext in der Google Workspace-Admin-Hilfe.



    GMX und WEB.DE

    1. Login bei GMX/WEB.DE
    2. Klick in der Navigation auf das Zahnrad
    3. Klick auf Erwünscht-Liste
    4. Domains eintragen und speichern
  • IP Adressen können nicht direkt bei GMX und WEB.DE auf die Allowlist gesetzt werden.
    Hierzu kann man aber eine Anfrage an den Kundensupport des Providers stellen.
  • Weitere Informationen in GMX Hilfe & Kontakt und WEB.DE Hilfe & Kontakt




    T-Online

    Bei T-Online in der kostenlosen Variante kann man standardmäßig keine IP-Adressen und Domains freigeben.

    Spamschutz-Plus (kostenpflichtig, separate Buchung erforderlich):

    1. Login im T-Online E-MAIL CENTER
    2. Klick auf Spamschutz-Plus
    3. Domains freigeben und speichern
  • IP Adressen können bei T-Online nicht direkt freigegeben werden.
    Zur Freigabe der IP-Adresse kann man eine Anfrage an den Kundensupport des Providers stellen.
  • Testversand

    Datei:AWN Allowlisting Testversand-en.png
    Eingabe der Daten, um den Testversand zu starten

    Menu Phishing-Kampagnen E-Mail-Audit

    Abschließender Funktionstest, ob die Spamfilter-Umgehung funktioniert.































    Einleitung

    Wenn man nicht die M365 Direktzustellung nutzt, dann ist eine manuelle Einrichtung der Phishing-Simulation erforderlich.
    Nur so kann man sicherstellen, dass die simulierten Phishing-E-Mails auch tatsächlich bei den Empfängern ankommen.

    Dieser Artikel beschreibt die allgemeine Einrichtung einer Phishing-Simulation.

    Mailing-Provider

    Mailing-Provider
    Caption Value Description Datei:AWN Mailing Provider-en.png
    Suche nach dem Mailprovider, hier: unbekannt
    E-Mail-Adresse Testversand@ttt-point.de
    Provider finden
    Nach der Eingabe der E-Mail-Adresse und einem Klick auf die Schaltfläche startet die Suche nach den Einstellungen für den jeweiligen Provider
    Weiter Ein Klick auf die entsprechende Schaltfläche zeigt nachfolgend entweder eine spezielle Einrichtungsanleitung an oder alternativ die notwendigen Freigaben

    Anleitung

    Anleitung
    IP-Adresse freigeben
    IP-Adresse freigeben      
    IP-Adresse freigeben      
    IP-Adresse freigeben      
    Klick auf die Schaltfläche, um die freizugebende IP anzuzeigen Datei:AWN IP Freigabe-en.png
    Anzeige der freizugebenden IP
    37.27.13.18 Klick auf die IP-Adresse 37.27.13.18, um sie in die Zwischenablage zu kopieren. Danach gibt man sie beim jeweiligen E-Mail-Provider frei
    IP-Adresse freigeben     
      Erledigt
    Nach der Freigabe Klick auf
    IP-Adresse freigeben
    oder
    Erledigt
    Notiz IP freigegeben am 11.06.25 Optional: Ergänzung eigener Notizen
    Speichern Nach der IP-Freigabe speichert man
    Anschließend klickt man auf die Schaltfläche , um nun die Domains freizugeben. Alternativ Klick auf , um den Dialog wieder zuzuklappen
    Domains freigeben
    Domains freigeben      
    Freigabe aller Domains beim jeweiligen E-Mail-Provider Datei:AWN Domain Freigabe-en.png
    Die Liste der freizugebenden Domains
    Domains freigeben     
      Erledigt
    Nach den Freigaben der Domains Klick auf
    Domains freigeben
    oder
    Erledigt
    Notiz Domains beim Provider hinterlegt Optional: Ergänzung weiterer Notizen
    Speichern Nach der IP-Freigabe speichert man
    Nun klickt man auf die Schaltfläche , um den Testversand aufzurufen.
    Alternativ Klick auf , um zum Dialog IP-Adresse freigeben zurückzukehren

    Testversand

    Testversand
    Vollständig
    Vollständig
    Domain-Spoofing    Hartes Domain-Spoofing ist standardmäßig deaktiviert   , kann aber auf Wunsch aktiviert werden    Datei:AWN Allowlisting Testversand-en.png
    Eingabe der Daten, um den Testversand zu starten
  • Beim harten Domain-Spoofing wird eine gefälschte Website oder Domain erstellt, die auch technisch und funktionell an das Original angepasst ist. Dabei werden neben der URL und der Domain zudem beispielsweise der Web- und E-Mail-Server wie auch DNS-Einträge gefälscht.
  • Anrede Frau
    Herr
    Auswahl der Anrede
    Vorname
    Nachname
    E-Mail
    Lisa
    Lustig
    lisa@ttt-point.de
    Eingabe von personenbezogenen Daten
    Testversand starten (10 E-Mails versenden) Klick auf die Schaltfläche, um 10 Test-Phishing-E-Mails zu versenden
    Schnell
    Schnell
    Anrede Frau
    Herr
    Auswahl der Anrede Datei:AWN Allowlisting Testversand schnell-en.png
    Schneller Testversand an einen Empfänger
    Vorname
    Nachname
    E-Mail
    Hans
    Hansen
    hans@ttt-point.de
    Eingabe von personenbezogenen Daten
    Testversand starten (1 E-Mail versenden) Klick auf die Schaltfläche zum Versand einer Test-Phishing-E-Mail


    Kontaktbuch-Gruppen

    Kontaktbuch-Gruppen

    Menü Mitarbeiterkontakte Kontaktbuch-Gruppen verwalten

    Es bietet sich an, Mitarbeiter in Gruppen zu organisieren. So kann man beispielsweise individuelle Phishing-Kampagnen für spezielle Abteilungen durchführen.




    You can

    • manually create groups for employees
    • edit these groups later or
    • delete them

    Create new group

    Value Labeling
    Manage contact book groups
    Create Create new group. This opens a new dialog box.
    notempty

    Alternatively, groups can also be created automatically when importieren importing employee contacts.

    During M365 synchronization, groups that already exist in Awareness Next are imported automatically.

    Group

    Gruppe
    Labeling Value Labeling
    Create a group for employees
    Name Marketing Name for employee group
    Save Save a group
    Save & new Save a group and create another

    list view

    Listenansicht
    Die Listenansicht zeigt alle selbst angelegten Platzhalter an
    Labeling Value Labeling
    Overview of existing groups
    Name Sales Name of the respective group
    Action Edit a group
    Delete a group
    Anlegen Create another group
    Suche Show search parameters with a click
    Name test company Entering a group name to search for
    Successful search for the deleted group
    Actions Hide deleted entries Hide deleted entries from search results
    Show deleted entries Show deleted entries in search results
    Search Start search with a click
    Delete the entered search parameters
    Hide search Hide search window again


    Mitarbeiter importieren

    Mitarbeiter importieren

    Menü Mitarbeiterkontakte Kontakte importieren

    Bei einer Vielzahl von Mitarbeitern ist ein Import sinnvoll. Man kann sie aber auch in der Oberfläche von Awareness Next manuell anlegen.




    Template

    Template

    You can create employee contacts by

    Value Labeling
    Create employee contacts according to this schema
    Download xlsx-Vorlage First, download the Excel template for the employee import

    Import Contacts

    Import Contacts
    Then, insert the contacts exactly according to the provided schema
    Employees inserted according to the template
    Browse...
    • Navigate to the local folder path of the edited Excel file
    • Select the file
    Upload employee contacts.
     Kontakte importieren Now, upload the Excel file.
    Access via menu Employee Contacts
    If the import is successful, all employees will now be displayed correctly in the employee contacts.
  • Groups of employees have also been created as specified in the template.
  • The import of employee data was successful.

    Undo Import

    Undo Import
    Undo Last Contact Book Import You can undo an import by clicking the button.
    A new dialog opens.
    Undo the import of employee contacts.
    Undo Import Finalize the undo process by clicking the button
    notempty
    Please note: You can only undo an import immediately. This option is only available as long as the page is open.
    The import of employee contacts has been undone.
    Success message: The import of employee contacts has been undone.
  • Employee data can be exported to an Excel file with one click via Employee Contacts Export Contacts.

  • Phishing-Kampagnen

    Phishing-Kampagnen

    Menü Phishing-Kampagnen

    Man kann

    • automatische Phishing-Kampagnen anlegen und diese konfigurieren oder
    • Phishing-Kampagnen manuell aufsetzen







    Phishing-Kampagnen anlegen und verwalten

    Datei:AWN Phishing-Kampagne anlegen-en.png
    Eine Phishing-Kampagne anlegen

    Man kann Phishing-Kampagnen

    • erstellen
    • bearbeiten oder sie
    • löschen


    Eine neue Phishing-Kampagne erzeugt man mit der Schaltfläche Anlegen.
    Es öffnet sich ein neuer Dialog.


    Automatik

    Automatik
      
    Im Automatik-Modus wird sie vom System ausgewählt




    Dieser Artikel beschreibt die Erstellung und Konfiguration einer Phishing-Kampagne im Automatik-Modus.

    Eine vollkommen individuelle Phishing-Kampagne erstellt man alternativ als Manuelle Phishing-Kampagne.


    Eine neue Phishing-Kampagne erzeugt man mit der Schaltfläche Anlegen.
    Es öffnet sich ein neuer Dialog.

    Datei:AWN Phishing-Kampagne anlegen-en.png
    Eine Phishing-Kampagne anlegen

    Automatik Kampagne vorbereiten

    Allgemeine Einstellungen
    Einstellungen Allgemeine Einstellungen
    Labeling Value Labeling
    Modus Automatik
    Im Automatik-Modus werden die Phishing-/Smishing-Vorlagen vom System ausgewählt. Branchenspezische Vorauswahl (z. B. IT) ist aber möglich
    Automatik
    Name TTT Point Kampagne 1 Vergabe eines Kampagnen-Namens Datei:AWN Automatik Kampagne anlegen-en.png
    Eine automatische Phishing-/Smishing-Kampagne anlegen
    Vorlagebericht Standard-Bericht Auswahl, ob man einen Bericht bekommen möchte
    - keine -

    Intervall
    Frequenz Default: Monatlich
    Wöchentlich, 1/4 Jährlich, 1/2 Jährlich, Jährlich
    Festlegung der Wiederholungsraten der Phishing-Attacken-Simulation Datei:AWN Kampagne begrenzen-en.png
    Die Frequenz und Dauer der Kampagne bestimmen
    Startdatum Mai 2025 Bestimmung des Startdatums der Phishing-Kampagne
    Enddatum Mai 2026 Bestimmung des Enddatums der Phishing-Kampagne
    Start-Tag Von   Start-Tag auswählen Optional: Auswahl des Start-Datums im Kalender
    07.04.2026 (Mo)
    Kampagnendauer    Unbegrenzt Die Kampagne hat kein Enddatum
       Unbegrenzt
    Bis   End-Tag auswählen
    06.05.2026 (Mi)
    Optional: Auswahl eines Enddatums im Kalender
    Anzahl Mails pro Monat (je Mitarbeiter) 4
    Häufigkeit von Phishing-Mails pro Mitarbeiter und Monat. Werte von 1 bis 9 möglich
    Adaptives Phishing   

    Beim Adaptiven Phishing hängt die Anzahl der Phishing-Mails vom Verhalten der Mitarbeiter ab:

    • Seltene Interaktionen mit Phishing-Mails führen zu weniger künftigen Mails
    • Häufige Interaktionen führen zu einer erhöhten Anzahl an Phishing-Mails

    Adaptives Phishing ist standardmäßig aktiviert, kann aber auch deaktiviert werden   

    Anpassung der Phishing-Intensität Minimale & Maximale Anzahl an Mails Einstellung per Schieberegler: Intelligente Steuerung der Phishing-Mail-Häufigkeit nach Mitarbeiterverhalten Datei:AWN Adaptives Phishing-en.png
    Adaptives Phishing nutzen
    Verzögerung adaptives Phishing Anpassung des Intervalls mit dem Schieberegler (Standard-Einstellung: Start nach 1 Monat)

    Schwierigkeit Modus
    Zufällig Die Schwierigkeit ist zufallsbasiert
    Schwierigkeit Aufsteigend Jeden Monat beginnt die Schwierigkeit bei leicht und sie nimmt dann permanent zu
    Manuell
    Vorlagen auswählen Auswahl von einer oder mehreren beliebigen Vorlagen nach Klick auf die Schaltfläche Datei:AWN Vorlagen manuell-en.png
    Manuelle Auswahl der Vorlage(n)
    Weitere Einstellungen zu
    Branchen
    Vorlagen-Typ Branchen: Branchenspezifische Vorlagen-Auswahl
    Branchen Finanzdienstleister (10 Vorlagen) IT (17 Vorlagen) Sortierung der Vorlagen nach Branchen
    Auswahl via Dropdown-Menü
    Datei:AWN Vorlagen Branchen-en.png
    Auswahl der Branchen, hier Finanzdienstleister und IT
    Vorlagen Anhänge    E-Mails werden standardmäßig mit Anhängen versendet. Deaktivierung per Klick   
    Vorlagen Phishing Zugangsdaten    Phishing nach Zugangsdaten ist aktiviert. Das kann auch deaktiviert werden   
    Vorlagen Vorschau (27) Vorschau auf die ausgewählten Vorlagen
    Weitere Einstellungen zu
    Status-Quo
    Vorlagen-Typ Status-Quo: Ermittelt
    • den aktuellen Status
    • leitet auf eine andere, frei wählbare URL weiter
    Weiterleitungs-URL https://www.google.de Für Vorlagen mit einer Sensibilisierungs-Landingpage. Standardmäßig wird auf https://www.google.de weitergeleitet Datei:AWN Vorlagen Status-Quo-en.png
    Den aktuellen Status ermitteln
    Vorlagen Vorschau (2) Vorschau auf die Vorlagen, die den jeweiligen Status-Quo ermitteln
    Datenschutz Auswertung    Die Datenschutz Auswertung ist deaktiviert (Standard). Sie kann aber auch aktiviert werden   . Dann wird nur erfasst, dass jemand auf einen Phishing-Link geklickt hat und nicht wer. Datei:AWN Weitere Parameter-en.png
    Weitere Parameter
    Versende Schulungseinladung    Standardmäßig wird der User nicht zu einer Schulung eingeladen, wenn er auf einen Phishing-Link klickt. Option aktivieren   , wenn eine Schulungseinladung automatisch erfolgen soll
    Kampagne Abbruch-Quote 50 % (Standard)
    5 % - 100 %. Ebenso Kein Abbruch einstellbar
    Bestimmung der Abbruch-Bedingung einer Phishing-Kampagne (einstellbar in 5%-Schritten). Sie wird ab dem eingestellten Zielwert von fehlgeschlagenen Phishing-Mail-Zustellungsversuchen automatisch eingestellt.

    Kontakte

    Kontaktbuch Typ Alternative Verwendung von
    • allen Kontakten aus dem Kontaktbuch
    • allen Kontakte aus den ausgewählten Gruppen (Änderungen der Gruppen werden dynamisch berücksichtigt) oder
    • separat ausgewählten Kontakten
    Verwende alle Kontakte    Die Phishing Kampagne wird standardmäßig mit allen Mitarbeitern durchgeführt. Datei:AWN Alle Kontakte-en.png
    Alle Mitarbeiterkontakte der Kampagne zuweisen
    Verwende alle Kontakte   
    Alle
    Bei der Auswahl von Alle: Alle Mitarbeiter sind ausgewählt. Sie können aber einzeln ausgeschlossen werden. Datei:AWN Kontakte ausgegraute-en.png
    Ausgegraute Kontakte sind von der Phishing-Kampagne ausgeschlossen
  • Ausgegraute Mitarbeiter werden der Kampagne nicht hinzugefügt. Diese Einstellung kann man im jeweiligen Mitarbeiterkontakt unter Für Module ausschließen ändern.
  • Verwende alle Kontakte   
    Gruppen
    Bei der Auswahl von Gruppen Datei:AWN Kontaktbuchgruppen-en.png
    Mitarbeiter gruppenweise einbinden
    Kontaktbuch Gruppen Buchhaltung (1)
    IT (2)
    Auswahl von einer Gruppe oder mehreren
    Verwende alle Kontakte   
    Einzelne Kontakte
    Bei der Auswahl von Einzelne Kontakte Datei:AWN Einzelne Kontakte-en.png
    Kontakte der Kampagne einzeln hinzufügen
    Kontaktbuch Einzeln lara@ttt-point.de Lara Wuttke moritz@ttt-point.de Moritz Paschke Auswahl des Personenkreises
    Zusatz-Einstellungen
    Einstellungen Zusatz-Einstellungen
    Versandzeiten    Versandzeiten von Kunde übernehmen (Mo - Fr (07:00 - 18:00), berücksichtige Feiertage in Niedersachsen) In der Standard-Einstellung werden die Versandzeiten vom Kunden übernommen, hier: Mo - Fr 07 - 18 Uhr plus Feiertage in Niedersachsen
       Versandzeiten von Kunde übernehmen Optional: Festlegung von individuellen Versandzeiten, abhängig von
    • Uhrzeiten
    • Wochentagen
    • Feiertagen nach Bundesland
    • einzeln ausschließbaren Tagen
    Datei:AWN Versandzeiten individuell-en.png
    Frei gewählte Versandzeiten
    Alle Kampagnen
    Alle Kampagnen


    Übersicht über alle laufenden Phishing-Kampagnen Datei:AWN Alle Kampagnen-en.png
    Alle laufenden Phishing-Kampagnen
    Mit der Schaltfläche
    • Speichern speichert man die aktuelle Phishing-Kampagne. Dabei öffnet sich der Bearbeitungs- und Auswertungsmodus der Kampagne
    • Speichern & Neu speichert man die Kampagne und legt eine weitere an
    notempty
    Mit dem Speichern wird eine Kampagne erst einmal nur angelegt.
    • Nach dem Speichern können alle Einstellungen noch geändert werden. Abschließend klickt man auf Änderungen speichern
    • Zum Starten der Kampagne anschließend nach unten scrollen.
    Status Angelegt Datei:AWN Phishing-Kampagne starten-en.png
    Phishing-Kampagne per Klick starten
    Automatische Kampagne starten Start der Phishing-Kampagne mit Klick auf die Schaltfläche.
    notempty
    Nach Kampagnen-Start können einige Einstellungen wie der Intervall oder der Schwierigkeitsmodus nicht mehr verändert werden.
    Status Gestartet Die Phishing-Kampagne ist nun aktiviert

    Kampagne bearbeiten und auswerten

    Einstellungen
    Einstellungen

    Allgemeine Einstellungen

    Nach dem Anlegen der Kampagne können die Allgemeinen Einstellungen nachträglich verändert werden.

    Mitarbeiterkontakte Verwalten

    Nachträgliche Bearbeitung der Mitarbeiterkontakte, die im Rahmen der Kampagne attackiert werden
    Zusatz-Einstellungen
    Änderung der Versandzeiten der Phishing-Nachrichten möglich
    Archivieren
    Archiviert die Kampagne unter Phishing-Kampagnen Archive. Bestätigung im Popup mit OK
    Pausieren
    Pausiert die Kampagne. Zur Wiederaufnahme muss sie erneut gestartet werden
    Fortsetzen
    Setzt eine zuvor unterbrochene Kampagne fort.
  • Wird nur angezeigt, wenn eine Kampagne zuvor pausiert wurde
  • Sessions
    Sessions
    Bei einer Automatik-Kampagne werden die Sessions systemseitig geplant. Bei einem Klick auf die Schaltfläche kommt man in die Session-Übersicht
    Juli Sesssion 2
    Es können auch einzelne Sessions direkt geöffnet werden
    Datei:AWN Session auswählen-en.png
    Session direkt auswählen
    In einer Session erhält man Detail-Informationen wie z. B. zur Session-Planung und kann sich session-bezogene PDF-Berichte herunterladen Datei:AWN Sessionplanung-en.png
    Detail-Informationen zu einer Session
    Auswertung
    Auswertung

    Auswertung Grafische Auswertung

    Diagramm, das die monatlichen Kennzahlen der Phishing-Attacken visualisiert:
    • Versendete E-Mails
    • Geöffnete E-Mails
    • Angeklickte Phishing-Links
    • Eingegebene Benutzerdaten
    • Geöffnete Dateianhänge
    Datei:AWN Kampagnen Auswertung-en.png
    Grafische Visualisierung der Kampagnenergebnisse
    Auswertung Ergebnisse
    Es werden alle Ergebnisse der Phishing-Kampagne angezeigt. Es gibt diverse Möglichkeiten zur Filterung, die standardmäßig deaktiviert sind wie z. B.    Nur Geöffnet. Sie können separat aktiviert werden    Nur Geöffnet
       Nur Geöffnet Anzeige von Interaktionen, in denen Phishing-Nachrichten ausschließlich geöffnet wurden Datei:AWN Phishing Ergebnisse-en.png
    Ergebnisse der Phishing-Kampagne
       Nur Angeklickt Anzeige von Interaktionen, in denen Phishing-Links angeklickt wurden
       Nur Eingaben Anzeige von Interaktionen, in denen persönliche Informationen wie Login-Daten eingegeben wurden
       Nur Datei Anzeige von Interaktionen, in denen Dateianhänge geöffnet wurden


    Auswertung Geplant
    Sessionbezogene Übersicht über die geplanten Phishing-Attacken Datei:AWN Geplante Sessions-en.png
    Detaillierte Auflistung der geplanten Attacken
    Auswertung Tracking
    Alle Felder
    Session
    Zeitstempel
    Event
    Name
    IP
    Browser
    Ignoriert
    Lara Wuttke Standard: Suche nach einem String in allen Feldern. Einschränkung des Suchradius über spezielle Felder wie IP oder Event im Dropdown-Menu

    Start der Suche mit Durchsuchen

    Datei:AWN Auswertung Tracking gefiltert-en.png
    Filterung von Tracking-Ergebnissen
  • Die Ignoriert-Checkbox markiert Tracking-Ergebnisse, die nicht ausgewertet oder weiterverarbeitet werden.

    Der Algorithmus prüft, ob es sich um eine Firewall-Aktivität oder ein nutzerausgelöstes Ereignishandelt.

    Ignorierte Tracking-Ergebnisse lösen unter anderem keine automatischen Schulungseinladungen aus
  • Berichte
    Berichte
    PDF
    • Geöffnet: 21 Empfänger
    • Nicht Geöffnet: 37 Empfänger
    • Angeklickt: 3 Empfänger
    • Nicht Angeklickt: 8 Empfänger
    • Passworteingabe/Download 0 Empfänger
    • Keine Passworteingabe/Download 11 Empfänger


    • Vorname Lara
    • Nachname Wuttke
    • E-Mail lara@ttt-point.de
    Der PDF-Bericht enthält
    • allgemeine Statistiken und Auswertungen zu den einzelnen Sessions einer Phishing-Attacke
    • Informationen über die angegriffenen Personen (inklusive E-Mail-Adressen) wie z. B.
    Datei:AWN Bericht Allgemein-en.png
    Session-bezogene Statistiken und Auswertung
    Datei:AWN Angegriffene Personen-en.png
    Übersicht über die angegriffenen Personen
    PDF (personalisiert)
    • E-Mail lara@ttt-point.de
    • Versendet am 16.06.2025
    • Geöffnet Ja/Nein
    • Geklickt Ja/Nein
    • Eingabe Ja/Nein
    • Datei geöffnet Ja/Nein
    Der Bericht PDF personalisiert enthält zudem detaillierte Informationen darüber, wie die attackierten Personen mit den Phishing-Nachrichten interagiert haben. Datei:AWN Personalisierte Auswertung-en.png
    Personalisierte Auswertung der Phishing-Interaktionen der targetierten Mitarbeiter
    PDF (anonymisiert) Der Bericht PDF anonymisiert entspricht dem PDF-Bericht. Einziger Unterschied: Es sind keine Informationen über die targetierten Personen enthalten. Der Bericht ist vollkommen anonym Datei:AWN Angegriffene Personen anonymisiert-en.png
    Keine Informationen über angegriffene Personen enthalten
    Excel-Export Erstellt einen Excel-Export mit einer detaillierten Übersicht über die attackierten Mitarbeiter und Detail-Informationen über ihre Interaktionen mit den Phishing-Nachrichten Datei:AWN Excel-Bericht-en.png
    Excel Phishing-Report


    Manuell

    Manuell
      
    Im manuellen Modus wählt man die Phishing-/Smishing-Vorlage selbst aus




    Dieser Artikel beschreibt die Erstellung und Konfiguration einer Phishing-Kampagne im Manuell-Modus.

    Alternative zur manuellen Variante: Erstellung einer Automatischen Phishing-Kampagne.

    notempty
    Die besten Ergebnisse erzielt man mit hochgradig personalisierten E-Mails,
    die an die Empfänger verschickt werden - das Spear Phishing.
    Für diese Individualisierung werden öffentlich zugängige Informationen genutzt,
    die man mit dem OSINT-Scan ermittelt.


    Eine neue Phishing-Kampagne erzeugt man mit der Schaltfläche Anlegen.
    Es öffnet sich ein neuer Dialog.

    Datei:AWN Phishing-Kampagne anlegen-en.png
    Eine Phishing-Kampagne anlegen

    Manuelle Kampagne vorbereiten

    Allgemeine Einstellungen
    Einstellungen Allgemeine Einstellungen
    Modus Manuell
    Im manuellen Modus wählt man die Phishing-/Smishing-Vorlage selbst aus
    Manuell
    Name TTT Point Kampagne 2 Vergabe eines Kampagnen-Namens Datei:AWN Manuelle Kampagne anlegen-en.png
    Eine Phishing-/Smishing-Kampagne manuell anlegen
    Vorlagebericht Standard-Bericht Auswahl, ob man einen Bericht bekommen möchte über
    • die "angegriffenen" Mitarbeiter
    • Statistiken und Auswertungen der jeweiligen Session

    Standardmäßig wird kein Bericht verschickt

    - keine -
    Datenschutz Auswertung    Die Datenschutz Auswertung ist deaktiviert (Standard). Sie kann aber auch aktiviert werden   . Dann wird nur erfasst, dass jemand auf einen Phishing-Link geklickt hat und nicht wer.
    Versende Schulungseinladung    Standardmäßig wird der User nicht zu einer Schulung eingeladen, wenn er auf einen Phishing-Link klickt. Option aktivieren   , wenn eine Schulungseinladung automatisch erfolgen soll

    Kontakte

    Kontaktbuch Typ Alternative Verwendung von
    • allen Kontakten aus dem Kontaktbuch
    • allen Kontakte aus den ausgewählten Gruppen (Änderungen der Gruppen werden dynamisch berücksichtigt) oder
    • separat ausgewählten Kontakten
    Verwende Kontakte aus Kampagne    Die Phishing Kampagne wird standardmäßig mit allen Mitarbeitern durchgeführt. Datei:AWN Alle Kontakte-en.png
    Alle Mitarbeiterkontakte der Kampagne zuweisen
    Verwende alle Kontakte   
    Alle
    Bei der Auswahl von Alle: Alle Mitarbeiter sind ausgewählt. Sie können aber einzeln ausgeschlossen werden. Datei:AWN Kontakte ausgegraute-en.png
    Ausgegraute Kontakte sind von der Phishing-Kampagne ausgeschlossen
  • Ausgegraute Mitarbeiter werden der Kampagne nicht hinzugefügt. Diese Einstellung kann man im jeweiligen Mitarbeiterkontakt unter Für Module ausschließen ändern.
  • Verwende alle Kontakte   
    Gruppen
    Bei der Auswahl von Gruppen Datei:AWN Kontaktbuchgruppen-en.png
    Mitarbeiter gruppenweise einbinden
    Kontaktbuch Gruppen Buchhaltung (1)
    IT (2)
    Auswahl von einer Gruppe oder mehreren
    Verwende alle Kontakte   
    Einzelne Kontakte
    Bei der Auswahl von Einzelne Kontakte Datei:AWN Einzelne Kontakte-en.png
    Kontakte der Kampagne einzeln hinzufügen
    Kontaktbuch Einzeln lara@ttt-point.de Lara Wuttke moritz@ttt-point.de Moritz Paschke Auswahl des Personenkreises
    Mit der Schaltfläche
    • Speichern speichert man die aktuelle Phishing-Kampagne. Dabei öffnet sich der Bearbeitungs- und Auswertungsmodus der Kampagne
    • Speichern & Neu speichert man die Kampagne und legt eine weitere an
    notempty
    Nach dem Speichern der Kampagne ist sie noch nicht gestartet!
    Dazu muss man mindestens eine Session anlegen und diese ausführen.
    Wenn man alternativ die Sessions nachträglich anlegen möchte, dann klickt man auf Sessions Anlegen


    notempty
    Wenn man keine Session(s) erstellt, dann kann man weitere Kampagnen-Einstellungen vornehmen
    .
    Datei:AWN Phishingkampagne Session erstellen-en.png
    Sessions für die Phishing-Kampagne anlegen
    Sessions erstellen Klick auf die Schaltfläche für die Erstellung von Sessions
    Zusatz-Einstellungen
    Einstellungen Zusatz-Einstellungen
    Versandzeiten    Versandzeiten von Kunde übernehmen (Mo - Fr (07:00 - 18:00), berücksichtige Feiertage in Niedersachsen) In der Standard-Einstellung werden die Versandzeiten vom Kunden übernommen, hier: Mo - Fr 07 - 18 Uhr plus Feiertage in Niedersachsen
       Versandzeiten von Kunde übernehmen Optional: Festlegung von individuellen Versandzeiten, abhängig von
    • Uhrzeiten
    • Wochentagen
    • Feiertagen nach Bundesland
    • einzeln ausschließbaren Tagen
    Datei:AWN Versandzeiten individuell-en.png
    Frei gewählte Versandzeiten
    Alle Kampagnen
    Alle Kampagnen
    Datei:AWN Alle Kampagnen-en.png
    Alle laufenden Phishing-Kampagnen
    Übersicht über alle laufenden Phishing-Kampagnen

    Sessions erstellen

    Eine Phishing-Kampagne ist im Regelfall in mehrere Sessions - auch Sitzungen genannt - unterteilt, in denen die Phishing-Resilienz der attackierten Mitarbeiter über unterschiedliche Angriffsvektoren getestet wird.
    Dabei stehen dem Kampagnenbetreiber diverse simulierte Angriffsmöglichkeiten in unterschiedlichen Schwierigkeitsgraden zur Verfügung, die auf Phishing-Trigger setzen wie beispielsweise
    • Dringlichkeit
    • Anfrage nach sensiblen Daten oder
    • emotionale Manipulation
    notempty
    Nach dem Erstellen einer Session muss diese separat in einem weiteren Schritt gestartet werden, der im folgenden Kapitel Session bearbeiten und starten beschrieben wird.
    Zur Kampagne Bricht die Session-Erstellung ab, ohne zu speichern
    Alle Sessions Führt zur Übersicht über alle bereits angelegten Sessions
    Datei:AWN Session Übersicht-en.png
    Alle bereits angelegten Sessions


    Name Phishing-Attacke 1 Dienstleister/Feedback-Runde Vergabe eines eindeutigen Session-Namens, hier nach Branche und Name der Phishing-Vorlage Datei:AWN Phishingkampagne Session planen-en.png
    Eine Phishing-Session planen
    Startdatum 10.11.2025 11:41:25 Definition des Startzeitpunkts der einer Session
    Vorlage Phishing oder
    Smishing € oder
    MS-Teams
    Auswahl des Attacken-Tpys: Per
    • E-Mail
    • SMS oder
    • MS-Teams

    Anschließend öffnet sich ein Fenster, in dem man eine Vorlage auswählen kann

    notempty
    Beim Smishing fallen Zusatzkosten durch den SMS-Versand an. Die konkreten Kosten stehen in der Preisliste im Reseller-Portal
    Auswahl der Phishing-/Smishing- oder MS Teams-Vorlage
  • MS-Teams-Vorlagen legt man als Reseller selbst im Phishing-Vorlagen-Editor an. Es ist darauf zu achten, dass sie hochgradig individualisiert werden. Dies steigert die Effektivität von Spear-Phishing-Attacken.
  • Branchen Alle
    Allgemein
    Architektur
    Automotive
    Chemie und Rohstoffe
    Dienstleister allgemein
    Energiebranche
    Englisch
    Finanzdienstleister
    Gesundheit
    Handel
    Handwerk
    Internet & Telekom
    IT
    Logistik
    Maschinen und Anlagenbau
    Steuerberater und Notare
    Tourismus und Hotel
    Veranstalter
    Versicherung
    Verwaltung
    Auswahl aus den Vorlagen, standardmäßig werden alle angezeigt. Datei:AWN Vorlage auswählen-en.png
    Auswahl einer Phishing-, Smishing- oder MS-Teams-Vorlage
    Schwierigkeitsgrade Alle
    Leicht
    Mittel
    Schwer
    Vor-Auswahl der Phishing-Vorlagen nach ihrem jeweiligen Schwierigkeitsgrad
    Alle Vorlagen Reset Mit einem Klick setzt man die Filter zurück
    Suchen Suche in den Vorlagen, z. B. nach Vorlagen zum Thema "Polizei"
    Zeigt die Templates verkleinert in Kacheln. Mit Schaltfläche zeigt man die Vorlagen in einer Liste an
    Zeigt den Schwierigkeitsgrad an (hier: mittel)
    Vorschau ansehen für die jeweilige Vorlage
    Vorlage verwenden
    Nur bei Smishing Preisliste Link, der zur Preisliste im Reseller-Portal führt Datei:AWN Smishing-Vorlagen-Auswahl-en.png
    Link zur Preisliste im Reseller-Portal
    Nach Auswahl der Vorlage Vorlage ändern und eine andere auswählen
    Intervall Default: ~ 15 Min
    ~ 30 Min
    1 h
    2 h
    3 h
    4 h
    8 h
    24 h
    48 h
    Die E-Mails, SMS oder Teams-Nachrichten werden mit zeitlichem Versatz verschickt (und nicht an alle Kontakte gleichzeitig). Intervalle möglich in x Minuten oder Stunden Datei:AWN Session Intervalle einstellen-en.png
    Session-Intervalle konfigurieren
    Nachrichten pro Intervall 1
    2
    5
    10
    15
    20
    25
    50
    Legt fest, an wie viele Kontakte während eines Intervalls gleichzeitig Nachrichten versendet werden.
    Standard-Wert: 1
       Verwende Kontakte aus Kampagne In der Standardeinstellung werden für die Session die Kampagnen-Kontakte verwendet. Bei Deaktivierung dieser Option    kann man session-spezifische Kontakte bestimmen, indem man z. B. nur Mitarbeiter einer speziellen Abteilung auswählt.

    Weitere Informationen zu Kontakten

    Speichern Ein Klick speichert die Session. Es öffnet sich der Bearbeitungsmodus der Session
    Speichern & Neu Ein Klick speichert die Session und man legt eine weitere an
    notempty
    Die Session ist nur angelegt, aber noch nicht gestartet!

    Session bearbeiten und starten

    In diesem Abschnitt wird beschrieben, wie man eine bereits angelegte Session modifiziert und startet
    Allgemeine Einstellungen
    Allgemeine Einstellungen
    Name Phishing-Attacke 1 Dienstleister/Feedback-Runde Optional: Änderung des Session-Namens
    Startdatum 10.11.2025 11:41:25 Festlegung des Startzeitpunkts einer Session
    Vorlage Texte für diese Session bearbeiten Texte für die ausgewählte Vorlage modifizieren. Beim Klick öffnet sich der Bearbeitungsmodus der Vorlage Datei:AWN Phishing Texte bearbeiten-en.png
    Phishing Texte einer Vorlage bearbeiten
    Eine Vorlage bearbeiten
    Der Inhalt der Vorlage kann nach Bedarf im Editor angepasst werden. Zudem können Platzhalter
    • modifiziert
    • neu hinzugefügt oder
    • entfernt werden
    Datei:AWN Mail-Editor-en.png
    Der Editor zur Bearbeitung der Vorlage
    Verfügbare Platzhalter anzeigen Beim Klick öffnet sich eine Liste über alle bereits vorhandenen Platzhalter. Optionaler Download via: Platzhalter-Liste herunterladen Datei:AWN Verfügbare Platzhalter-en.png
    AWN_Verfügbare Platzhalter-en.png
    Änderungen speichern Änderungen an der Vorlage speichern und das Fenster schließen
    Zeigt den Schwierigkeitsgrad an (hier: mittel)
    Vorschau ansehen für die jeweilige Vorlage
    Vorlage ändern und eine andere auswählen
    Nur bei E-Mail-Phishing-Sessions
    Absender E-Mail-Name {Mitarbeiter_Zufall_Vorname} Eingabe von passenden Platzhaltern. Mehrere Absender-Namen - getrennt durch Zeilenumbrüche - sind möglich. Sie erlauben eine zufällige Verwendung beim E-Mail-Versand Datei:AWN Phishing Session Absender-en.png
    E-Mail-Name und E-Mail-Adresse des Absenders
    Absender E-Mail-Adresse {Mitarbeiter_Zufall_Vorname} @ ttt-point.de-in.de Konfigurationsmöglichkeiten der Absender-Adressen-Domain:
    • Zufallsbasierte Domain-Auswahl
    • @digital-email.de
    • @{Unternehmens-Domain} (hartes Spoofing)
    • @{Unternehmen-Domain}.de-in.de (weiches Spoofing)
    • {beliebige-Subdomain}.de-in.de (weiches Spoofing)

    Zudem stehen zahlreiche Domains zur Verfügung, die zu vielen Branchen passen

  • Hartes Domain-Spoofing ist nur möglich, wenn die IP-Adresse freigegeben wurde
  • Nur bei Smishing
    Absender SMS 01712344567 Angabe
    • einer ggf. fiktiven Rufnummer mit bis zu 15 Ziffern (z. B. 01712344567) oder
    • eines Textes mit bis zu 11 Zeichen als Absenderkennung (z. B. TTT-Point-AG)
    Datei:AWN Absender SMS-en.png
    Smishing Absender SMS
    Nur bei MS-Teams-Sessions
    Microsoft-Absender-Account Zufälliger Account Microsoft-Account, über den die Nachricht versendet wird.

    Es können mehrere Absender-Accounts angelegt werden, aus denen zufällig ein Account ausgewählt wird. Alternative: Ein Account wird immer verwendet
    Datei:AWN Teams Absender-en.png
    Teams Absender-Account und -Name
    Teams-Absendername Lisa Name, der als Absender in Teams angezeigt wird
    Intervall Default: ~ 15 Min
    1 ~ 30 Min
    1 h
    2 h
    3 h
    4 h
    8 h
    24 h
    48 h
    Die E-Mails, SMS oder Teams-Nachrichten werden mit zeitlichem Versatz verschickt (und nicht an alle Kontakte gleichzeitig). Intervalle möglich in x Minuten oder Stunden Datei:AWN Intervalle-en.png
    Intervalle und deren Dichte
    Nachrichten pro Intervall Standard: 1

    2
    5
    10
    15
    20
    25
    50
    Legt fest, an wie viele Kontakte während eines Intervalls gleichzeitig Nachrichten versendet werden.
    Standard-Wert: 1
    Status Angelegt Zeigt den aktuellen Status der Session an: Angelegt
    Phishing-, Smishing- oder Teams-Session starten
    Session starten Bei einem Klick öffnet sich ein Fenster und es wird um Bestätigung gebeten, ob die Session gestartet werden soll. Wenn gewünscht, dann mit OK bestätigen.
    Änderungen speichern Änderungen an der Session speichern, ohne die Session zu starten
    Gestartet Neuer Status nach erfolgtem Session-Start via Session starten Datei:AWN Session gestartet-en.png
    Die Session ist aktiviert
    Zusatz-Einstellungen
    Zusatz-Einstellungen
    Einstellungen
    Vorlagebericht - keine - Auswahl, ob man einen Bericht bekommen möchte über
    • die "angegriffenen" Mitarbeiter
    • Statistiken und Auswertungen der jeweiligen Session

    Standardmäßig wird kein Bericht verschickt

    Vorlagebericht und Landinpage konfigurieren
    Standard-Bericht
    Landingpage UPS-Seite AWN
    Anmeldung - Amazon
    Anmeldung - Apple
    Anmeldung - e-Bay
    Anmeldung - Faceboook
    Anmeldung - Gooogle
    Anmeldung - Instagramm
    Anmeldung - LinkedIn
    Anmeldung - MSTeams
    Anmeldung - PayPol
    Anmeldung - Apple
    Anmeldung - Sparrkasse
    Anmeldung - Zooom

    [en] Login - Amazons
    [en] Login - Apple
    [en] Login - e-Bay
    [en] Login - Faceboook
    [en] Login - Gooogle
    [en] Login - Instagramm
    [en] Login - LinkedIn
    [en] Login - MSTeams
    [en] Login - PayPol
    [en] Login - Apple
    [en] Login - Sparrkasse
    [en] Login - Zooom
    Vor dem Start einer Session: Festlegung, zu welcher Seite ein Phishing-Link führen soll. Die Landingpage sollte zur Vorlage passen.

    Das Standard-Set an Landingpages ist auf Deutsch und Englisch verfügbar.

    Man kann zudem eigene Landingpages erstellen über das Menu Landingpages wie z. B. die Sensibilisierungsseite UPS-Seite AWN

    Vorschau anzeigen Über diesen Link kann man sich die jeweilige Landingpage anschauen, auf der man bei einem Klick auf einen Phishing-Link landet Datei:AWN UPS Seite-en.png
    Die Securepoint "UPS"-Seite
    UPS-Seite AWN Nach dem Start einer Session: Festgelegte, nicht mehr änderbare Landingpage
    Informationen
    Versandart E-Mail Zeigt an, wie die simulierte Attacke durchgeführt wurde.
    Alternative zu E-Mail:
    • SMS
    • MS Teams
    Vorlagebericht und Landinpage konfigurieren
    Schwierigkeitsgrad Mittel
    Leicht
    Schwer
    Zeigt an, wie groß die Herausforderung für den User ist, die Phishing-Attacke als solche zu identifizieren
    Angriffsart Niedrig (Druck/Angst) Die psychologischen Trigger, die den Benutzer zum Agieren mit der Phishing-/Smishing- oder MS Teams Nachricht bewegt
    Kontakte
    Testversand
    Testversand
    Mit dem Testversand
    • bekommt man eine Vorschau auf die Phishing-Nachricht
    • kontrolliert man, ob das Allowlisting funktioniert
    Klick auf Versenden zum Start des Testversands
  • Der Testversand kann nur mit der E-Mail-Domain des Kunden durchgeführt werden
  • Datei:AWN Testversand-enm.png
    Testversand durchführen
    Geplant
    Geplant
    Sessionbezogene Übersicht über die geplanten Phishing-Attacken Datei:AWN Session Geplante Attacken-en.png
    Geplante, noch nicht durchgeführte Attacken in der aktuellen Session
    Pausieren
    Pausieren
  • Wird nur angezeigt bei bereits gestarteten Sessions.
  • Pausieren Klick auf die Schaltfläche, um die jeweilige Session zu pausieren. Bestätigung der Aktion mit OK
    Auswertung
    Auswertung

    Auswertung Grafische Auswertung

    Diagramm, das die monatlichen Kennzahlen der Phishing-Attacken visualisiert:
    • Versendete E-Mails
    • Geöffnete E-Mails
    • Angeklickte Phishing-Links
    • Eingegebene Benutzerdaten
    • Geöffnete Dateianhänge
    Datei:AWN Kampagnen Auswertung-en.png
    Grafische Visualisierung der Kampagnenergebnisse
    Auswertung Ergebnisse
    Es werden alle Ergebnisse der Phishing-Kampagne angezeigt. Es gibt diverse Möglichkeiten zur Filterung, die standardmäßig deaktiviert sind wie z. B.    Nur Geöffnet. Sie können separat aktiviert werden    Nur Geöffnet
       Nur Geöffnet Anzeige von Interaktionen, in denen Phishing-Nachrichten ausschließlich geöffnet wurden Datei:AWN Phishing Ergebnisse-en.png
    Ergebnisse der Phishing-Kampagne
       Nur Angeklickt Anzeige von Interaktionen, in denen Phishing-Links angeklickt wurden
       Nur Eingaben Anzeige von Interaktionen, in denen persönliche Informationen wie Login-Daten eingegeben wurden
       Nur Datei Anzeige von Interaktionen, in denen persönliche Informationen wie Login-Daten eingegeben wurden
    Weitere Möglichkeiten zur Filterung der Ergebnisse nach
    • Session(s)
    • Personen (via Kontaktbuch)
    • Zeitraum

    Start der Suche mit der Schaltfläche

    Session »Juni Session 3
    »Juni Session 5
    Filterung nach einer Session oder mehreren Sessions, hier: Juni Session 3 und 5 Datei:AWN Ergebnisse Sessions filtern-en.png
    Ergebnisse nach spezifischen Sessions filtern
    Kontaktbuch Lara Wuttke Suche nach bestimmten Mitarbeitern
    Von - Bis 11.06.2025 bis 23.07.2025 Bestimmung eines Zeitraums per Kalender, aus dem Ergebnisse angezeigt werden
    Auswertung Geplant
    Sessionbezogene Übersicht über die geplanten Phishing-Attacken Datei:AWN Geplante Sessions-en.png
    Detaillierte Auflistung der geplanten Attacken
    Auswertung Tracking
    Alle Felder
    Session
    Zeitstempel
    Event
    Name
    IP
    Browser
    Ignoriert
    Lara Wuttke Standard: Suche nach einem String in allen Feldern. Einschränkung des Suchradius über spezielle Felder wie IP oder Event im Dropdown-Menu

    Start der Suche mit Durchsuchen

    Datei:AWN Auswertung Tracking gefiltert-en.png
    Filterung von Tracking-Ergebnissen
  • Die Ignoriert-Checkbox markiert Tracking-Ergebnisse, die nicht ausgewertet oder weiterverarbeitet werden.

    Der Algorithmus prüft, ob es sich um eine Firewall-Aktivität oder ein nutzerausgelöstes Ereignishandelt.

    Ignorierte Tracking-Ergebnisse lösen unter anderem keine automatischen Schulungseinladungen aus
  • Berichte
    Berichte
    PDF
    • Geöffnet: 21 Empfänger
    • Nicht Geöffnet: 37 Empfänger
    • Angeklickt: 3 Empfänger
    • Nicht Angeklickt: 8 Empfänger
    • Passworteingabe/Download 0 Empfänger
    • Keine Passworteingabe/Download 11 Empfänger


    • Vorname Lara
    • Nachname Wuttke
    • E-Mail lara@ttt-point.de
    Der PDF-Bericht enthält
    • allgemeine Statistiken und Auswertungen zu den einzelnen Sessions einer Phishing-Attacke
    • Informationen über die angegriffenen Personen (inklusive E-Mail-Adressen) wie z. B.
    Datei:AWN Bericht Allgemein-en.png
    Session-bezogene Statistiken und Auswertung
    Datei:AWN Angegriffene Personen-en.png
    Übersicht über die angegriffenen Personen
    PDF (personalisiert)
    • E-Mail lara@ttt-point.de
    • Versendet am 16.06.2025
    • Geöffnet Ja/Nein
    • Geklickt Ja/Nein
    • Eingabe Ja/Nein
    • Datei geöffnet Ja/Nein
    Der Bericht PDF personalisiert enthält zudem detaillierte Informationen darüber, wie die attackierten Personen mit den Phishing-Nachrichten interagiert haben. Datei:AWN Personalisierte Auswertung-en.png
    Personalisierte Auswertung der Phishing-Interaktionen der targetierten Mitarbeiter
    PDF (anonymisiert) Der Bericht PDF anonymisiert entspricht dem PDF-Bericht. Einziger Unterschied: Es sind keine Informationen über die targetierten Personen enthalten. Der Bericht ist vollkommen anonym Datei:AWN Angegriffene Personen anonymisiert-en.png
    Keine Informationen über angegriffene Personen enthalten
    Excel-Export Erstellt einen Excel-Export mit einer detaillierten Übersicht über die attackierten Mitarbeiter und Detail-Informationen über ihre Interaktionen mit den Phishing-Nachrichten Datei:AWN Excel-Bericht-en.png
    Excel Phishing-Report

    Weitere Kampagnen-Einstellungen

    Einstellungen
    Einstellungen

    Allgemeine Einstellungen

    Nach dem Anlegen der Kampagne können die Allgemeinen Einstellungen nachträglich verändert werden.

    Mitarbeiterkontakte Verwalten

    Nachträgliche Bearbeitung der Mitarbeiterkontakte, die im Rahmen der Kampagne attackiert werden
    Zusatz-Einstellungen
    Änderung der Versandzeiten der Phishing-Nachrichten möglich
    Archivieren
    Archiviert die Kampagne unter Phishing-Kampagnen Archive. Bestätigung im Popup mit OK
    Sessions
    Sessions
    Nachträglich nach der Kampagnen-Speicherung Sessions anlegen
    Anlegen Neue Session anlegen Datei:AWN Session anlegen-en.png
    Session manuell anlegen
    Phishing-Session Vertrieb Vorab angelegte Session öffnen, hier: Phishing-Session Vertrieb
    Auswertung
    Auswertung
    Grafische Auswertung
    Ergebnisse
    Geplant
    Tracking
    Auswertung der Phishing-Kampagne unter diversen Gesichtspunkten. Detailinformationen finden sich in diesem Abschnitt



    Schulungen

    Schulungen

    Menü Schulungen

    Auswahl der Schulungsmaßnahmen für Kunden





    The menu Trainings provides an overview of Awareness Next trainings.
    You can

    • activate and deactivate them individually
    • test the trainings yourself, and
    • search for specific trainings and learning methods

    Additionally, you can


    Labeling Labeling
    Employee trainings using videos and quizzes that test what has been learned
    Search...
    Compliance
    Search for specific trainings by category (e.g., Compliance) or learning method
    Use
     
      
    By default, all trainings are used. If you deactivate the checkbox  , all trainings are deselected   . They can now be selectively reactivated   .
    By clicking on
    • TRAINING, you sort alphabetically by categories (e.g., Compliance and IT Services)
    • LEARNING METHOD, you sort by training type (e.g., As Animated Film and Personally Explained)
    Sort learning content by category (here: TRAINING) or training type (here: LEARNING METHOD)
    Test If you click on Test, a preview of the training measures opens. They include
    • one or more training videos
    • a quiz, and
    • upon completion of a training measure, a certificate of participation for download
    Training measure for employees


    Darkweb-Scan

    Darkweb-Scan

    Menü Darkwebscan

    Der Darkweb-Scan sucht im Darkweb nach Mitarbeiter-Daten.




    Der Darkweb-Scan ermittelt, ob hochsensible Daten von Mitarbeiterinnen und Mitarbeitern und des Unternehmens selbst im Darkweb (z. B. auf Webseiten oder in Foren) vorhanden sind.

    Er bezieht sich dabei auf die in Awareness Next hinterlegten Mitarbeiterkontakte.

    notempty

    Die Ausführung des Darkweb-Scans ist kostenpflichtig und muss separat in der Awareness Next Lizenz gebucht werden.
    Die Abrechnung erfolgt für alle angelegten Mitarbeiter - unabhängig davon, ob Darkweb-Scans durchgeführt werden oder nicht.
    Die konkreten Kosten sind in der aktuellen Preisliste enthalten

    Übersicht

    Darkweb-Scan
    Auf der Darkweb-Scan-Seite bekommt man eine Übersicht über alle bisher durchgeführten Darkweb-Scans.
    Suche Suche nach einem spezifischen Darkweb-Scan Datei:AWN Darkweb-Scan-Übersicht-en.png
    Die Übersicht über alle zuvor angelegten Darkweb-Scans

    Darkweb-Scan anlegen

    Darkweb-Scan anlegen
    Anlegen Anlegen eines neuen Darkweb-Scans. Dabei öffnet sich ein neuer Dialog.

    Einstellungen

    Einstellungen
    Name TTT-Point Benennung des Darkweb-Scans. Der Name kann frei gewählt und jederzeit angepasst werden Datei:AWN Darkweb-Scan-Anlegen-en.png
    Einen Darkweb-Scan anlegen
    Intervall täglich
    wöchentlich
    monatlich
    jährlich
    Festlegung, wie oft der Scan durchgeführt werden soll
    Startdatum 10.06.2025 Auswahl des Startdatums in dem sich öffnenden Kalender
    Unbegrenzt    Der Darkweb-Scan hat kein Enddatum
    Unbegrenzt    Es lässt sich ein Enddatum in einem sich öffnenden Kalender festlegen
    Enddatum 15.07.2026
    Mit der Schaltfläche
  • Ein neu angelegter Darkweb-Scan muss grundsätzlich noch aktiviert werden
  • Die Einstellungen des Darkweb-Scans können später mit einem Klick auf die Lupen-Schaltfläche geöffnet werden
    • Speichern & Neu speichert man den aktuellen Darkweb-Scan und legt einen weiteren an
    Allgemeine Einstellungen
    Allgemeine Einstellungen
    In den allgemeinen Einstellungen des Darkweb-Scans kann man nachträglich
    • dessen Namen
    • den Intervall sowie
    • das Start- und das Enddatum modifizieren

    Weitere Einstellungsmöglichkeiten und Daten:

    Datei:AWN Darkweb-Scan-Allgemeine Einstellungen-en.png
    Die Allgemeinen Einstellungen des Darkweb-Scans
    Zuletzt Gescannt Am 15.05.2025 12:15
    Nächster Scan: 22.05.2025 12:15
    Zeigt
    • das Datum des letzten Darkweb-Scans an
    • und das Datum des nächsten geplanten Scans
    Scan aktivieren Startet den Darkweb-Scan
    Scan deaktivieren Pausiert einen zuvor aktivierten Darkweb-Scan
    Änderungen speichern Änderungen in der Darkweb-Scan-Konfiguration speichern
    notempty
    Es kann unter Umständen länger als 1 Stunde dauern, bis die Ergebnisse des Darkweb-Scans vorliegen
    Mitarbeiterkontakte Verwalten
    Mitarbeiterkontakte Verwalten
    Kontaktbuch Typ Auswahl eines Mitarbeiters mit der Schaltfläche    oder dessen Abwahl   
    Alle    Anzeige aller Mitarbeiter. Grundsätzlich wird für alle standardmäßig ein Darkweb-Scan durchgeführt Datei:AWN Darkweb-Scan-Mitarbeiterkontakte Verwalten-en.png
    Bei der Auswahl von Gruppen
    Kontakbuch Gruppen IT (3) Marketing (1) Abteilungsgebundene Anzeige von Mitarbeitern. Sie können einzeln dem Darkweb-Scan zugewiesen oder von ihm ausgeschlossen werden Datei:AWN Darkweb-Scan-Gruppen-en.png
    Auswahl der Gruppen IT und Marketing inklusive Abwahl eines Mitarbeiters für den Darkweb-Scan
    Bei der Auswahl von Einzelne Kontakte
    Kontaktbuch Einzeln IT Frank Gruber Lara Wuttke Ramona Haupt Aus- oder Abwahl einzelner Mitarbeiter für den Darkweb-Scan Datei:AWN Darkweb-Scan-Einzelne Kontakte-en.png
    Einzelne Kontakte auswählen für den Darkweb-Scan
    Einmalscan Starten
    Einmalscan Starten
    Per Klick auf Einmalscan Starten startet man einen einmaligen Darkweb-Scan. Bestätigung mit OK

    Bericht

    Bericht
    Die Dark-Webscan-Ergebnisse kann man per Klick als PDF-Datei downloaden. Dabei stehen die drei folgenden Berichte bereit:
    Alle Ergebnisse Zeigt alle Suchergebnisse des Darkweb-Scans für die Mitarbeiter an
    Neue Ereignisse Anzeige aller neuen Ergebnisse bei erneuter Ausführung eines Darkweb-Scans
    Nicht erledigte Ergebnisse Zeigt alle Darkweb-Funde an, die noch nicht behoben wurden z. B. durch Änderung der Login-Daten

    Scan Ergebnisse

    Scan Ergebnisse
    Die Scan Ergebnisse des Darkweb-Scans werden zunächst grafisch dargestellt. Darüber hinaus bekommt man eine Übersicht darüber,
    • welche Mitarbeiter betroffen sind und
    • welche sensiblen Daten im Darkweb vorhanden sind
    Datei:AWN Darkwebscan Ergebnis-en.png
    Scan-Ergebnis mit Funden im Darkweb
    Erledigte Scans anzeigen    Nach Aktivierung werden nur Scan-Ergebnisse angezeigt, bei denen der betroffene Mitarbeiter das jeweilige Datenleck behoben hat und beispielsweise seine Adobe-Zugangsdaten geändert hat. In diesem Fall stellt man den jeweiligen Eintrag auf ERLEDIGT   
    Nur neue Ergebnisse anzeigen    Zeigt bei Aktivierung bisher noch ungelöste Scan-Ergebnisse. Wenn man die Probleme beseitigt und sie auf ERLEDIGT    gestellt hat, dann wird der Eintrag dynamisch aus dieser Ansicht ausgeblendet Datei:AWN Darkweb-Scan-Neue Ergebnisse-en.png
    Neue, bisher noch nicht erledigte Scan-Ergebnisse
    Standardmäßig werden alle Mitarbeiter angezeigt, deren Daten im Darkweb gefunden wurden.
    Alles ausklappen Details einblenden Datei:AWN Darkweb-Scan-Erledigt-en.png
    Behobene Sicherheitsprobleme, hier für Nitro und Operation Endgame
    Alles einklappen Details ausblenden
    Name Lara Wuttke Name der Person, deren Daten im Darkweb gefunden wurde
    E-Mail lara@ttt-point.de E-Mail-Adresse der betroffenen Person
    Anzahl Verstösse 5 Anzahl der Suchergebnisse im Darkweb

    Historie

    Historie
    Die Historie zeigt die vergangenen Änderungen beim jeweiligen Darkweb-Scan an Datei:AWN DWS Historie-en.png
    Die Historie eines Darkweb-Scans

    Listenansicht

    Listenansicht
    Zeigt alle angelegten Darkweb-Scans in der Listenansicht Datei:AWN Darkweb-Scan-Übersicht 2-en.png