Wonach suchen Sie?

Smartphoto ist ein E-Commerce-Unternehmen, das Fotodruckdienste in 12 europäischen Ländern anbietet. Unter den vielen E-Mails, die täglich vom Kundenservice bearbeitet werden, stellen Phishing-Versuche eine ständige Bedrohung dar – eine davon führte in der Vergangenheit sogar zu einem erfolgreichen Ransomware-Angriff. Das machte ein spezialisiertes Security-Awareness-Training für alle 180 Mitarbeitenden unerlässlich – eine Herausforderung, die die Phished-Plattform mühelos meisterte.

Phishing-Simulationen allein sind alles andere als ausreichend, um Cybervorfälle zu verhindern. Vorfallstatistiken bestätigen, dass Unternehmen viel mehr von einem ganzheitlichen Training profitieren, bei dem Mitarbeiter geschult werden, eine umfassende Cybersicherheitsmentalität anzunehmen. Ich erläutere gerne, wie diese Änderung des Ansatzes die Cyber-Resilienz Ihres Unternehmens wirklich stärken wird.

Nach einer ersten Nullmessung kam IPCOS (inzwischen übernommen von Orise) zu einer bemerkenswerten Erkenntnis: Fast die Hälfte der Mitarbeiter war anfällig für Phishing. Nur vier Monate später – dank Phished – war dieser Wert auf 13 % gesunken.

Gefälschte Kündigungsschreiben, zurückgezogene Urlaubsanträge oder manipulierte Informationen zur Gehaltsabrechnung – im Jahr 2025 zählten Phishing-Mails, die sich als HR-Mitteilungen ausgaben, zu den erfolgreichsten Methoden von Cyberkriminellen.

Ende 2025 analysierten wir bei Phished rund 7 Millionen realistische Phishing-Simulationen, die an 500.000 belgische Mitarbeiter verschickt wurden. Das Ergebnis: Jeder Dritte klickte auf eine HR-bezogene Phishing-Mail. Die Erkenntnisse wurden unter anderem von Het Nieuwsblad, Het Belang van Limburg, Gazet van Antwerpen, QMusic, Joe FM, Solutions Magazine und TinyNews aufgegriffen. Bereits früher im Jahr hatte ein Fall von Gehaltsbetrug rund um den Abgeordneten Mathieu Michel deutlich gemacht, wie glaubwürdig solche E-Mails wirken können.

Die Corona-Pandemie führte zu einer wahren Flut an Phishing-Angriffen. Daher suchte Fost Plus nach einer Lösung, um die Schwachstellen in ihrer Cybersicherheitsstrategie zu identifizieren und zu stärken.

Wir freuen uns, dass wissenschaftliche Forschung nun bestätigt, was wir bei Phished seit Jahren betonen: Phishing-Trainings in ihrer derzeit üblichen Form verringern das Risiko nicht. Genau aus diesem Grund haben wir Zero Incident Mail™ entwickelt – einen echten Zero-Incident-E-Mail-Schutz, der Sicherheitsvorfälle durch menschliches Versagen verhindert und das kompensiert, was Spamfilter nicht aufhalten können.