Phishing-Simulationen
Alltagsnahe Szenarien, die Entscheidungsmuster trainieren, statt nur Warnfolien zu wiederholen.
Mailaware
Stärkere Teams durch Phishing-Simulation und Awareness-Training.
Kein Aktionstag. Ein Programm aus Phishing-Simulation, Awareness-Training und interaktiven Schulungen – mit Nachbereitung und Fortschritt, den Security und Führung lesen können. Die interaktiven Schulungen befinden sich im Aufbau.
Warum das zählt
Phishing trifft Menschen. Programme müssen das auch tun.
Technische Filter fangen vieles ab. Den Rest entscheiden Mitarbeitende in Sekunden: unter Druck, im Alltag, oft mit unvollständigem Kontext.
Genau dort setzen wir an: realistische Übung, Lernen ohne Bloßstellen, klare nächste Schritte.
MailAware Philosophie
Wir reden über Ihre besten Kunden: Ihre Teams.
Starke Marken prahlen selten mit sich selbst. Sie zeigen, wie gut die Menschen sind, die mit ihnen arbeiten.
So trainieren wir Awareness: Simulation und Nachbereitung machen sichtbar, wo Teams schon sicher entscheiden und wo ein neuer Reflex hilft. Technik bleibt Werkzeug. Der Mehrwert sitzt bei Ihren Leuten.
- Realistische Übungen aus dem Arbeitsalltag
- Lernen ohne Bloßstellen
- Messbarer Fortschritt für Führung und Security
Leistungen
Training, Simulation und interaktive Schulungen
Kein Aktionstag. Ein klarer Rahmen für Übung, Auswertung und nächste Schritte – inklusive interaktiver Lernkurse, die wir gerade aufbauen.
Security-Awareness-Training
Trainingsformate, die an Ihre Abläufe andocken: Rückfragen, Freigaben, Helpdesk und Meldewege.
Im Aufbau
Interaktive Schulungen
Lernkurse im Browser – Quiz, Szenarien und Fortschritt ohne Extra-Login. Die Module befinden sich im Aufbau und werden schrittweise freigeschaltet.
Steuerung und Nachbereitung
Ergebnisse, die Security und Führung steuern können: Verlauf, Muster, nächste Maßnahmen.
Datenhoheit
Ihr Key. Ihre Inhalte. Ihre Kontrolle.
MailAware ist für Teams gebaut, die Awareness betreiben wollen – ohne unnötig Daten und KI-Traffic an Dritte abzugeben. So weit wie möglich bleibt die Hoheit beim Kunden.
-
Eigenes LLM (BYOK)
Hinterlegen Sie Ihren OpenAI-kompatiblen Key. Er wird verschlüsselt gespeichert; das Maskottchen arbeitet damit in Ihrem Tenant – inklusive Token-Budget.
-
MCP für Cursor & Claude
Remote unter /mcp oder lokal per Stdio-Proxy: Phishing-Vorlagen und Lernkurse lesen/schreiben – mit Ihrem API-Credential und Tenant-Scopes.
-
Mail bleibt bei Ihnen
Customer Mail Pickup: Versand über Ihr Relay oder Graph, Inhaltsprüfung gegen Fremdeinspielung.
Kein Marketingversprechen ohne Technik: Keys serverseitig verschlüsselt, Assistent mit klaren Capability-Grenzen, MCP nur mit den Scopes, die Sie vergeben.
White-Label
Ihre Marke. Ihre Plattform. Ihre Awareness.
Machen Sie Security Awareness zu einem festen Bestandteil Ihres eigenen Angebots.
Mit MailAware White-Label wird aus einer leistungsstarken Awareness-Plattform Ihr eigener digitaler Auftritt. Ihre Marke steht im Mittelpunkt. Ihre Kunden erleben ein durchgängiges Markenerlebnis – von Ihrer Website bis zum persönlichen Trainingsportal.
Ob als Erweiterung Ihres bestehenden Leistungsportfolios, als exklusives Kundenportal oder als eigenständiges Awareness-Angebot: Sie entscheiden, wie Ihre Plattform aussieht, wie sie erreichbar ist und wie sie sich in Ihr Geschäft integriert.
Ein Erlebnis wie aus einem Guss.
Ihre Marke im Mittelpunkt
Logo, Farben und Erscheinungsbild passend zu Ihrem Corporate Design.
Ihr eigener digitaler Auftritt
Unter Ihrer Domain, Ihrer Partner-Subdomain oder direkt integriert in Ihre Website.
Nahtlos für Ihre Kunden
Vom ersten Kontakt bis zum Login ohne unnötigen Markenwechsel.
Ihr Angebot, Ihre Kundenbeziehung
Awareness als Teil Ihrer eigenen Services und Leistungen.
Ihre Plattform, Ihre Infrastruktur
Optional mit eigener Datenhaltung und synchronisierten Trainings- und Template-Katalogen.
Technologie im Hintergrund. Ihre Marke im Vordergrund.
MailAware liefert die Technologie. Sie gestalten das Erlebnis. Gemeinsam schaffen wir eine Awareness-Lösung, die sich nahtlos in Ihr Unternehmen und Ihr Angebot einfügt.
White-Label-Lösungen werden individuell auf Ihre Anforderungen, Ihre Infrastruktur und Ihr Geschäftsmodell abgestimmt.
Produkt sichtbar
So wird Awareness greifbar
Kundenportal, Ergebnisse und Analytics-Auswertung auf einen Blick – plus API für Analyse sowie Import und Export von Nutzerkonten, etwa aus Microsoft Entra.
Mehr zur Plattform
Wirkung aus der Forschung
Der Nutzen ist greifbar. Nicht nur versprochen.
Drei Orientierungspunkte aus Studien und Standards. Keine Garantie für jedes Unternehmen, aber eine klare Basis für Entscheider.
- Weniger Klicks
- 66 %
- Große Studie: klarer Rückgang bei Credential-Phishing nach Training.
- Lernkurve
- 58 % → <10 %
- Wiederholte Sessions senken Klickraten deutlich. Übung wirkt.
- Aussagekräftige Tests
- NIST
- Schwierigkeit und Kontext entscheiden, ob das Ergebnis für Ihr Team taugt.
Quellen unten. Studienergebnisse, keine Garantie für jedes Unternehmen.
Ablauf
So starten Sie mit Ihren Teams
Kurz und klar: Anfrage, Bestätigung, gemeinsames Zielbild. Dann trainieren wir dort, wo Ihre Leute den größten Nutzen haben.
- Gespräch anfragen: wir hören zuerst auf Ihre Teams und Ziele
- E-Mail erhalten & Kontakt bestätigen
- Übung und Training festlegen: passend zu Ihrem Alltag
- Wirkung sehen: Fortschritt Ihrer Leute sichtbar machen
Vertrauen
Awareness ohne Pranger
Phishing-Simulationen berühren Menschen und Organisation. Deshalb bleibt Lernen würdevoll und die Auswertung steuerungsfähig.
-
Kein Bloßstellen
Nachbereitung zielt auf Reflexe und Abläufe, nicht auf öffentliche Bloßstellung einzelner Personen.
-
Melden stärken
Gute Programme machen Fragen und Meldungen leichter, nicht riskanter.
-
Datensparsam und zweckgebunden
Wir nutzen Kampagnen- und Reaktionsdaten für Training und Steuerung. Keine Verkaufsrhetorik mit erfundenen Zertifikaten.
-
Mit Betriebsrat denkbar
Programme lassen sich so planen, dass Mitbestimmung und interne Kommunikation von Anfang an mitgedacht werden.
Customer Mail Pickup
Super sicher für Kunden: Versand bleibt bei Ihnen.
Customer Mail Pickup holt freigegebene Simulationsmails ab und verschickt sie nur über Ihren SMTP-Server oder Microsoft Graph. Fremde Mails kommen so nicht unkontrolliert in Ihr System.
Alles ist doppelt geprüft: einmal in der Plattform, einmal vor dem Versand in Ihrer Umgebung. Nur erlaubte Tracking-Links kommen durch – andere Links, Weiterleitungen, externe Bilder und Anhänge werden abgelehnt.
Mehr zur sicheren Abholung-
Kein Fremdversand in Ihre Postfächer
Die Simulation läuft über Ihre Infrastruktur. Sie behalten Kontrolle über Relay, Absender und Richtlinien.
-
Doppelt geprüft vor dem Versand
Inhalt und Links werden vor dem Abholen und erneut vor dem Senden geprüft. Abweichungen stoppen die Mail.
-
Nur Ihre erlaubten Tracking-Links
Allowlist statt Blindvertrauen: andere Domains, Redirects und externe Ressourcen werden verworfen.
-
SMTP oder Microsoft Graph
Sie wählen den Versandweg. Secrets können lokal, aus der Umgebung oder aus einem Vault kommen.
FAQ
Häufige Fragen vor dem ersten Gespräch
Kurz und klar. Details klären wir im Gespräch zu Ihrer Organisation.
Sie buchen passende Kampagnengruppen und Trainings. Die Simulation trainiert realistische Entscheidungsmomente. Auswertung und Nachbereitung zeigen, wo Teams sicherer werden.
Der Aufwand hängt von Freigaben, Empfängerlisten und technischen Rahmenbedingungen ab. Im Kickoff klären wir Zuständigkeiten, damit IT nicht improvisieren muss.
Klicks sind Lernsignale, kein Pranger. Die Nachbereitung bleibt ruhig und zielt auf sichere Reflexe statt auf Bloßstellen.
Über Verlauf, Reaktionen und den Resilienz-Score im Portal. So sehen Security und Führung Muster und nächste Schritte, nicht nur einzelne Vorfälle.
Wir arbeiten zweckgebunden für Training und Programmsteuerung. Details zu Prozessen und interner Abstimmung besprechen wir im Onboarding.
Für KMU in Deutschland können Wege wie die BAFA-Unternehmensberatung relevant sein. Förderung ist kein Automatismus. Wir prüfen das nur im Einzelfall.
Mit Customer Mail Pickup bleiben Simulationen in Ihrem Mail-System: Ihr Relay oder Microsoft Graph versendet, fremde Inhalte werden doppelt geprüft und abgelehnt. Es kommen keine unkontrollierten Fremdmails in Ihre Infrastruktur.
Ja. Bring-your-own-key: Ihr LLM-Key bleibt verschlüsselt bei uns gespeichert und wird nur für Ihr Maskottchen genutzt. Optional verbinden Sie Cursor/Claude per MCP mit Ihrem API-Credential – Templates und Lernkurse bleiben in Ihrem Tenant. Ziel ist größtmögliche Datenhoheit beim Kunden.
Förderung prüfen
Staatliche Unterstützung kann möglich sein, aber sie ist kein Automatismus.
Für KMU gibt es in Deutschland Förderwege wie die BAFA-Unternehmensberatung, die bis 31.12.2026 läuft. Ältere Digitalprogramme wie Digital Jetzt sind nach aktuellem Stand ausgelaufen. Deshalb prüfen wir Förderfähigkeit nur im Einzelfall und versprechen keine Subvention, bevor sie wirklich passt.
Bereit für das nächste Gespräch?
Lassen Sie uns über Ihre Teams sprechen und darüber, welcher Übungsschritt den größten Effekt hat.