Veröffentlicht am · Zuletzt aktualisiert am
Der Moment nach dem Klick ist der beste Lernmoment. Jetzt geht er nicht verloren
Die Standard-Landingpage, auf der Menschen nach einer Phishing-Simulation landen, wurde von Grund auf neu gebaut. Statt einer allgemeinen Botschaft, egal was passiert ist, passt sie sich jetzt an das an, was die Person tatsächlich getan hat: auf einen Link geklickt, Daten eingegeben oder einen Anhang geöffnet. Jede Fassung gibt drei goldene Regeln für genau diese Handlung und endet mit einem kurzen Quiz.
Das Problem
Die Sekunden, nachdem jemand auf eine Simulation geklickt hat, sind der eine Moment, in dem er mit voller Aufmerksamkeit dabei ist. Sein Puls geht hoch und er will wissen, was er falsch gemacht hat. Aber eine einzige Seite muss drei verschiedene Menschen gleichzeitig begrüßen: den, der auf einen Link geklickt hat, den, der sein Passwort in ein Formular getippt hat, und den, der einen Anhang geöffnet hat. Für alle drei geschrieben, kann sie nur sagen, was auf alle drei passt, und eine allgemeine Antwort ist nicht das, was dieser Moment tragen kann.
Warum die Lektion zum Fehler passen muss
Wir bestrafen Menschen nicht, wir schulen sie. Das ist kein Slogan über den Ton, es entscheidet, was auf diese Seite gehört. Wer gerade seine Zugangsdaten auf einer gefälschten Login-Seite eingegeben hat, muss wissen, wie er diese Seite beim nächsten Mal erkennt. Wer einen Anhang geöffnet hat, braucht etwas völlig anderes.
Die Seite liest also das Ereignis. Sie weiß, welche der drei Handlungen stattgefunden hat, und sagt die drei Dinge, die zu dieser Handlung zählen, und sonst nichts. Drei Regeln statt einer Liste, denn wer vor einer Seite steht, die er nicht erwartet hat, nimmt drei Dinge mit und nicht zehn. Das kurze Quiz am Ende macht die Lektion aktiv: Eine Regel zu lesen und eine Frage dazu zu beantworten sind zwei verschiedene Dinge, und nur das zweite hinterlässt eine Spur.
Die ganze Seite ist darum herum geschrieben, was der Leser mitnehmen kann, statt darum, was er falsch gemacht hat. Das ist der praktische Unterschied zwischen einem Programm, bei dem Menschen mitmachen, und einem, das sie mit der Zeit ablehnen, und über ein Jahr gerechnet ist das mehr wert als jedes einzelne Modul.
Häufige Fragen
Was passiert, wenn wir eine eigene Landingpage nutzen?
Für Sie ändert sich nichts. Eigene Landingpages bleiben unberührt, und Sie entscheiden, ob und wann Sie auf die neue Standardseite wechseln.
Gibt es eine Frist für das klassische Design?
Ja. Das klassische Landingpage-Design wird am 31. Dezember 2026 eingestellt. Nach diesem Datum wechseln verbleibende klassische Seiten automatisch.
Kann ich sie sehen, bevor meine Leute sie sehen?
Ja. Unter Simulations > Aftermath > Landing gibt es eine Vorschau, Sie können also genau lesen, was jede der drei Fassungen sagt, bevor eine Simulation rausgeht.
Mussten wir sie aktivieren?
Nein. Alle mit der Standard-Landingpage haben die Aktualisierung automatisch erhalten.
Gibt die Seite der Person die Schuld, die geklickt hat?
Nein. Sie ist darum herum geschrieben, was der Leser mitnehmen kann, statt darum, was er falsch gemacht hat, denn eine Simulation ist ein Lernmoment und keine Falle.
Möchten Sie sehen, was Ihre Leute sehen würden?
Fordern Sie eine Demo an und wir lassen eine Simulation laufen und gehen die Landingpage durch, auf der sie ankommt.