Training / Social Engineering

Echt genug, um falsch zu sein.

Du prüfst den Ablauf, statt nur nach Tippfehlern zu suchen.

← Alle sechs Übungen7 Min. · Beispieldaten · Lokal im Browser
SIMULIERTER POSTEINGANGFall 1 / 4 · 0 richtig

Phishing erkennen: Was würdest du tun?

Prüfe Absender, Ziel und verlangte Handlung. Ein echtes Login-Fenster oder ein vertrauter Name allein reichen für die Entscheidung nicht.

FALL 01 / Wartung am Samstag

Statusinformation: Wartungsfenster für das Intranet

Von: IT-Betrieb <[email protected]>

Das bereits im Team angekündigte Wartungsfenster findet am Samstag statt. Du musst nichts bestätigen und keine Zugangsdaten eingeben.

Deine Entscheidung

Untersuche mindestens zwei Hinweise, bevor du entscheidest.

0 / 4 bearbeitet

Alle Nachrichten und Identitäten sind synthetische Übungsfälle. Die Ziele werden nur als Text angezeigt. Es wird keine Anmeldung oder Nachricht ausgelöst.

Hintergrund & Quellen

Microsoft: Device-Code-Phishing und Token-Diebstahl ↗CISA: Phishing erkennen und melden ↗

Die nächste gute Frage.

Token-Flow: Wo greift der Schutz?Wie fällt ein Passwort?Angemeldet heißt nicht berechtigt.

Im Blog suchen

20 Beiträge

14 Rabbit Holes für Entra, M365 und SOC.3 Min. LesezeitARTEX: Der Zeitvorteil liegt zwischen den Schritten.3 Min. LesezeitDas Inventar muss vor der CVE fertig sein.3 Min. LesezeitDas Update selbst ist die Lücke.2 Min. LesezeitDer Anruf kam von der IT. Angeblich.2 Min. LesezeitDer erste Patch war nicht die ganze Kette.2 Min. LesezeitDer interessante Teil liegt zwischen den Alerts.2 Min. LesezeitDer Kernel ist installiert. Läuft er auch?3 Min. LesezeitDer Passkey sitzt. Die Hintertür auch?2 Min. LesezeitDie Gruppe ist noch da. Die Logik steht.2 Min. LesezeitDie KI ist echt. Die Einladung nicht.2 Min. LesezeitEchte Loginseite. Falscher Auftrag.2 Min. LesezeitEchter Login. Falscher Auftrag.3 Min. LesezeitEine KEV-Frist ist noch kein Wiederherstellungsplan.3 Min. LesezeitFernhilfe erlaubt. Domänenzugriff gewonnen.2 Min. LesezeitGeklickt. Bestanden. Nichts gelernt?2 Min. LesezeitKühlung ist kein Neben-Netz.2 Min. LesezeitNode2Shell: Das Image-Tag ist kein Inventar.3 Min. LesezeitStandard ist noch keine Zugriffsregel.2 Min. LesezeitToken-Flows aus PDFs lernen? Viel Glück.3 Min. Lesezeit

Esc schließt die Suche.