Betrugs-Check ist ein Test mit Zeitlimit in Ihrem Branding, gebaut aus den Techniken, die Kriminelle zwischen 2024 und 2026 tatsächlich eingesetzt haben — Lookalike-Domains, gefälschte CAPTCHAs, umgeleitete Zahlungen, Deepfake-Anrufe — über E-Mail, SMS, Telefon, QR und sechs weitere Kanäle. Jede Person erhält einen eigenen Link und eigene Fragen. Sie bekommen eine Punktzahl, keine Vermutung.
Das ist kein Versagen — so gut sind die Betrugsmaschen inzwischen geworden. Jede Person kann unser kostenloses öffentliches Quiz machen: zwölf Fragen aus demselben Material, das auch Betrugs-Check nutzt. Und so haben bisher alle abgeschnitten. Die Zahlen aktualisieren sich, sobald neue Ergebnisse eingehen.
Verbreitete Phishing-Awareness-Kampagnen schicken Ihren Mitarbeitenden eine gefälschte Phishing-E-Mail und zählen, wer klickt. Das klingt gründlich. Sehen Sie genauer hin, was die Zahlen wirklich bedeuten.
Wer die Simulation nie gesehen hat — überfülltes Postfach, Abwesenheit, im Spam gelandet — wird gewertet, als hätte er ihr widerstanden. Der größte Teil Ihrer „Verbesserung“ besteht aus Menschen, die eine E-Mail nicht geöffnet haben. Über die Mehrheit Ihres Unternehmens erfahren Sie nichts.
Vorschaufenster, Handys und Sicherheitsscanner erzeugen „Öffnungen“ ganz von allein. Und wer eine E-Mail öffnet, ist auf nichts hereingefallen — dass Ihre Mitarbeitenden vor dem Urteil lesen, ist genau das, was Sie wollen — und trotzdem landen Öffnungsraten im Vorstandsbericht als Risiko.
Simulationen sind E-Mail-Vorlagen aus einer Bibliothek — keine rn↔m-Lookalike-Domains, kein gefälschtes CAPTCHA, das Ihre Zwischenablage kapert, keine umgeleiteten Zahlungen, keine Deepfake-Anrufe. Betrug kommt per SMS, Telefon, QR und Chat; eine Simulation klopft immer nur am Postfach an.
Täuschende Tests haben Beschwerden von Gewerkschaften und Eskalationen in der Personalabteilung ausgelöst, und Studien zeigen, dass sie das Vertrauen in die Führung untergraben — Menschen melden echte Bedrohungen nicht mehr, weil eine Meldung eine Kollegin bloßgestellt hat. Sicherheit, die Ihre Mitarbeitenden verärgert, ist Sicherheit, die leise versagt.
Keine Fallen, keine gefälschten E-Mails von der „Personalabteilung“. Die Menschen wissen, dass sie getestet werden — und treffen dann unter Zeitdruck auf die echten Techniken, wobei jede Antwort bewertet wird. Probieren Sie eine aus:
Welche davon ist die echte MailNest-Anmeldeseite?
https://login.rnailnest.com https://login.mailnest.com https://login.mai1nest.comDas verräterische Detail: Bei der ersten steht statt des m ein r und ein n dicht nebeneinander — in der Schrift der Adressleiste kaum zu unterscheiden. Bei der dritten steht die Ziffer 1 für den Buchstaben l. Die meisten übersehen beim normalen Lesetempo mindestens eine davon. Dieses Übersehen ist in Ihren Ergebnissen eine Lücke, die Sie schließen können — bevor sie ein Krimineller zuerst findet.
Vom ersten Klick bis zu den Ergebnissen, ohne Ihre Mailserver anzufassen und ohne etwas zu installieren.
Wählen Sie aus 243 Fragen, die auf echten Betrugstechniken aus den Jahren 2024 bis 2026 beruhen — einschließlich Fragenpaketen für Neuseeland, Australien, Großbritannien, die USA und Kanada — oder ergänzen Sie eigene. Ihr Name, Ihr Logo, Ihre Farben. Empfänger sehen unsere nie.
Sie zahlen einmalig für die Zahl der getesteten Personen und erhalten für jede einen eigenen Link. Sie versenden ihn von Ihrer eigenen Adresse, damit die Einladung Ihren Namen und Ihr Vertrauen trägt — nicht die Domain eines Fremden. Jede Person erhält eine andere Auswahl an Fragen, sodass geteilte Antworten wertlos sind.
Punkteverteilungen, die schwersten Fragen, welche Kanäle Ihre Mitarbeitenden ins Straucheln bringen, wer über dem Zeitbudget liegt — und ein Export, den Ihr Auditor oder Versicherer als Schulungsnachweis akzeptiert. Im anonymen Modus erhalten Sie die Zahlen, ohne dass überhaupt Namen gespeichert werden.
Alles verfasst nach echten Betrugstechniken aus den Jahren 2024 bis 2026 — keine Vorlagenbibliothek, die seit ihrer Erstellung stillsteht. Wählen Sie eine ganze Kategorie, filtern Sie auf die Kanäle, die Ihre Mitarbeitenden wirklich nutzen, oder lassen Sie den Baukasten eine Kampagne über alle verteilen.
Der Fragenpool wird monatlich mit dem aktualisiert, was unser Scanner in freier Wildbahn sieht. Eine Frage mit der Markierung diesen Monat gesehen ist also ein Köder, der vor wenigen Wochen tatsächlich gegen echte Menschen im Einsatz war. Genau das kann eine statische Schulungsbibliothek nicht nachbilden.
Was Ihnen eine Kampagne mit gefälschten Phishing-E-Mails sagt, verglichen mit dem, was Ihnen ein Betrugs-Check sagt.
| Eine übliche Phishing-E-Mail-Kampagne | SafeToOpen Betrugs-Check | |
|---|---|---|
| Was gemessen wird | ✗Wer auf eine Vorlagen-E-Mail geklickt hat | ✓Bewertetes Urteilsvermögen bei echten Betrugstechniken |
| Nichtteilnahme | ✗Zählt als bestanden — Schweigen sieht aus wie Können | ✓Sichtbar als „nicht begonnen“ — Sie wissen, über wen Sie nichts wissen |
| Getestete Kanäle | ✗Nur E-Mail | ✓E-Mail, SMS, Anruf, QR, Web, Chat, Social Media, App, Marktplatz, Post |
| Realitätsnähe | ✗Vorlagenbibliothek | ✓Lookalike-Domains, gefälschte CAPTCHAs, umgeleitete Zahlungen, Deepfakes, regionale Betrugsmaschen |
| Erleben der Mitarbeitenden | ✗Täuschung — dokumentierter Vertrauensverlust und Ärger mit der Personalabteilung | ✓Ein offener Test, der sogar Spaß machen kann — Feedback nach jeder Antwort |
| Wen Sie testen können | ✗Beschäftigte in Ihrem Verzeichnis | ✓Mitarbeitende und Kunden — White-Label, kein Verzeichnis nötig |
| Datenschutz | ✗Durchgehende Nachverfolgung pro Person | ✓Anonymer Modus: Ergebnisse, ohne dass je Namen gespeichert werden |
| Preise | ✗Jahresabo pro Nutzer | ✓Zahlung pro Kampagne. Eine im Jahr oder vier — Sie entscheiden |
Testen Sie es an einer Abteilung, bevor Sie etwas ausgeben. Danach zahlen Sie einmalig für die Zahl der getesteten Personen — nicht pro Platz, nicht pro Jahr und nicht nächsten Monat noch einmal. Ein Unternehmen mit 100 Personen macht seinen jährlichen Betrugs-Check für 200 US$.
Danach, für die gesamte Organisation:
Wählen Sie bis zu zwanzig aus allen 22 Kategorien, dazu beliebig viele eigene. Es gibt keine Gebühr pro Frage.
Geben Sie allen den gesamten Pool, oder lassen Sie den Baukasten jeder Person eine andere Auswahl zuteilen — etwa acht von Ihren zwanzig. Kolleginnen und Kollegen bekommen dann verschiedene Fragen, sodass ein Abgleich über den Schreibtisch hinweg nichts bringt. Rund zehn Fragen dauern für die meisten vier bis fünf Minuten.
Ihr Branding, der Timer, der anonyme Modus, die regionalen Fragenpakete, das Ergebnis-Dashboard und der Ergebnis-Export. Nichts bleibt einer höheren Stufe vorbehalten — mit der Menge ändert sich allein der Preis pro Person.
Nichts daran ist abgespeckt — dieselben Fragen, dasselbe Branding, derselbe anonyme Modus, dasselbe Dashboard. Er ist kleiner, nicht schlechter. Nur alle abdecken kann er nicht, und genau das ist der Punkt.
Legen Sie fest, wie lange sie offen bleiben, bis zu 120 Tage. Erinnerungen an alle, die noch nicht fertig sind, kosten nichts extra.
Der Test selbst wird in englischer Sprache durchgeführt.
Teil von Business Plus. Sie möchten einen Kundenstamm von 10.000 oder mehr Personen testen? Fragen Sie uns nach Preisen für große Zielgruppen.
Nein — ganz bewusst nicht. Niemand wird hereingelegt und nichts wird verschleiert. Die Menschen machen einen offenen Test mit Zeitlimit gegen echte Betrugstechniken, bekommen nach jeder Antwort eine Erklärung und werden auf ihr Urteilsvermögen hin bewertet. Sie erhalten bessere Daten, und Ihre Mitarbeitenden lernen nicht, Sicherheit zu verabscheuen.
Nie. Sie erhalten einen persönlichen Link pro Person und versenden ihn selbst, von Ihrer eigenen Adresse — so kommt die Einladung mit Ihrem Namen an, und Ihre Versandreputation bleibt Ihre. Eine unerwartete E-Mail eines unbekannten Sicherheitsanbieters, die zum Klicken auffordert, wäre genau das, worauf wir testen.
Ja. Im anonymen Modus wird nie eine Adresse in unsere Datenbank geschrieben — nicht versteckt, nicht gehasht, nie gespeichert. Sie sehen die Punktzahlen und die Lücken; niemand sieht Namen. Es ist der Modus, den Betriebsräte und Datenschutzteams freigeben.
Ja — dafür ist er gebaut. Der Test ist vollständig White-Label, braucht kein Verzeichnis und keinen Login und enthält länderspezifische Betrugsinhalte. Wenn Ihre Organisation die Kosten trägt, sobald Kunden betrogen werden, ist das Messen ihrer Betrugskompetenz der erste Schritt, um sie zu senken.
Abschlüsse und Punktzahlen lassen sich pro Kampagne exportieren, und das ist genau der Nachweis, den die Awareness-Anforderungen von ISO 27001, SOC 2 und PCI DSS — und die Fragebögen der Cyber-Versicherer — verlangen. Eine bewertete Prüfung ist ein stärkerer Nachweis als ein Teilnahmezertifikat, weil sie zeigt, was Menschen tatsächlich können.
An einem Nachmittag erstellen, von Ihrer eigenen Adresse verschicken, und bis Freitag wissen Sie, wo die Lücken sind.