IT-SupportMittleres Risiko
Passwort-Ablauf
Klassischer Vorwand mit Zeitdruck. Zeigt, ob Mitarbeitende Links prüfen, bevor sie klicken.
Phishing-Simulation für Unternehmen
Würden deine Mitarbeitenden anklicken?
Wir versenden realistische, aber ungefährliche Phishing-E-Mails an die Mitarbeitenden deines Unternehmens, messen die Klickrate und zeigen dir, wo ihr im Ernstfall verwundbar wärt.
- Domainprüfung vor jeder Kampagne
- Datenschutzkonforme Auswertung
- Keine Zugangsdaten werden gespeichert
- Für KMU und Konzerne
Wer wir sind
Sicherheit, die du nachprüfen kannst.
Die VylarisGroup ist ein Verein, der aus Freude an der Technologie entstanden ist. Diese Haltung steckt auch in jedem Testlauf.
Open Source
Wir setzen strikt auf Open Source oder eigene Lösungen. Viele Augen finden Fehler schneller als eines.
Privacy First
Uns interessiert deine Privatsphäre mehr, als du denkst. Deshalb verschlüsseln wir alles mit AES-256.
Kleines Team, grosses Engagement
Wir sind nicht gewinnorientiert und packen an, weil wir Spass an kleinen, sauber gebauten Systemen haben.
Ablauf
So läuft ein Testlauf ab.
Jede Kampagne folgt einem klaren Ablauf, von der Planung bis zur gezielten Schulung der Teams, die den Test nicht bestanden haben.
1
Szenario festlegen
Gemeinsam wählen wir ein realistisches Angriffsszenario, passend zu deiner Branche und dem gewünschten Schwierigkeitsgrad.
2
Versand
Die E-Mails gehen kontrolliert an die vereinbarte Zielgruppe, nachdem wir die Absenderdomain geprüft haben.
3
Messung
Wir erfassen Öffnungs-, Klick- und Eingaberaten anonymisiert auf Abteilungsebene statt auf Personenebene.
4
Bericht und Schulung
Du erhältst einen klaren Bericht sowie optionale Kurzschulungen für besonders gefährdete Teams.
Szenarien
Angriffsmuster aus dem echten Leben.
Von der einfachen Massenmail bis zum gezielten Spear-Phishing passen wir den Schwierigkeitsgrad an euren Reifegrad an.
GeschäftsleitungHohes Risiko
CEO-Fraud
Gefälschte Anfrage einer Führungsperson. Prüft, ob Zahlungsprozesse konsequent eingehalten werden.
PersonalabteilungNiedriges Risiko
Neue Gehaltsabrechnung
Einstiegsszenario für Erstkampagnen, um eine verlässliche Ausgangsbasis zu ermitteln.
Preise
Transparent und ohne Abo-Zwang.
Du zahlst eine einmalige Registrierung und danach nur, was deine Kampagne tatsächlich kostet.
Einmalig
Registrierung
10 CHFeinmalig pro Kunde
Wird bei der Einrichtung deines Kontos fällig, unabhängig von der Anzahl späterer Kampagnen.
- Domainprüfung und Freigabe deines Kontos
- Persönliches Erstgespräch zum Ablauf
- Zugang für beliebig viele künftige Kampagnen
Pro Kampagne
Phishing-Simulation
0.50 CHFpro E-Mail, für die ersten 50 Mails
Mindestbetrag 5 CHF pro Kampagne. Sobald der Kampagnenpreis diese 5 CHF übersteigt, entfällt der Mindestbetrag und es gilt der reguläre Preis pro E-Mail.
Kampagne mit 8 Mitarbeitenden8 × 0.50 CHF = 4 CHF → 5 CHF
Kampagne mit 30 Mitarbeitenden15 CHF
Kampagne mit 50 Mitarbeitenden25 CHF
- Szenario-Auswahl und Domainversand inklusive
- Anonymisierte Auswertung und Abschlussbericht
- Je mehr E-Mails pro Monat, desto günstiger pro Stück
Preisstaffel pro Mail
Gilt für die gesamte Anzahl E-Mails im jeweiligen Monat| E-Mails pro Monat | Preis pro E-Mail |
|---|---|
| 1–50 | CHF 0.50 |
| 51–250 | CHF 0.35 |
| 251–1'000 | CHF 0.20 |
| 1'001–5'000 | CHF 0.15 |
Der Mindestbetrag von 5 CHF pro Kampagne gilt weiterhin, solange der berechnete Preis darunter liegt. Mehr als 5'000 E-Mails pro Monat: Preis auf Anfrage.
Compliance
Sicher, rechtskonform, nachvollziehbar.
Phishing-Simulationen berühren Persönlichkeitsrechte. Jede Kampagne ist deshalb so aufgebaut, dass sie dein Unternehmen schützt und Mitarbeitende nicht blosstellt.
Vor dem Start prüfen wir die verwendeten Domains, damit ein Missbrauch für echte Betrugsversuche ausgeschlossen ist.
- Freigabe. Kampagnen starten nur mit Zustimmung der Geschäftsleitung.
- Anonymisierte Auswertung. Berichte zeigen Abteilungen, keine Einzelpersonen.
- Domainverifikation. Jede Absenderdomain wird vor dem Versand auf Rechtmässigkeit geprüft.
- Datenschutz. Eingegebene Zugangsdaten werden nicht gespeichert oder weitergegeben.
«Der Testlauf hat uns gezeigt, wo unsere Schulungen wirklich ansetzen müssen. Genau die Klarheit, die wir gesucht haben, ohne Fachchinesisch.»IT-LeitungReferenzkunde, Schweiz
FAQ
Häufige Fragen.
Erfahren die Mitarbeitenden vorher von der Simulation?
Nein, das würde das Ergebnis verfälschen. Die Geschäftsleitung und die IT sind eingeweiht. Nach dem Klick erhalten Betroffene sofort einen kurzen Hinweis, woran sie die Mail hätten erkennen können.
Können einzelne Personen identifiziert werden?
Berichte werden auf Abteilungsebene aggregiert. Es geht darum, Schwachstellen im Unternehmen zu finden und nicht darum, einzelne Mitarbeitende blosszustellen.
Wie stellt ihr sicher, dass die Simulation nicht missbraucht wird?
Vor jeder Kampagne prüfen wir, ob die Zieldomain zu deinem Unternehmen gehört und die Kampagne von dir beauftragt wurde. Ohne diese Bestätigung wird nichts versendet.
Wie lange dauert eine Kampagne?
Ein typischer Testlauf dauert ein bis zwei Wochen. Den Bericht erhältst du kurz nach Kampagnenende.
Finde heraus, wie widerstandsfähig dein Team wirklich ist.
Im unverbindlichen Erstgespräch zeigen wir dir ein Beispielszenario, passend zu deiner Branche.
Jetzt Kontakt aufnehmen