Phishing erkennen & vermeiden Das Phishing E-Learning vermittelt Ihren Beschäftigten, dass Phishing nicht auf die Technik zielt, sondern auf eine schnelle, unüberlegte Reaktion — und dass fehlerfreie, persönliche Nachrichten heute kein Echtheitsbeweis mehr sind. Teilnehmende lernen eine kurze Prüfroutine in fünf Fragen, öffnen wichtige Dienste nur über gespeicherte Lesezeichen und geben einen Bestätigungscode an niemanden weiter. Sie erkennen dieselbe Masche per SMS, QR-Code, Cloud-Freigabe und gefälschter Anmeldeseite und melden verdächtige Nachrichten, statt sie zu löschen. Demo ansehen Eine eigene gesetzliche Schulungspflicht für alle Beschäftigten besteht nicht. Das Phishing E-Learning deckt einen Teil der Sensibilisierung ab, die zu den organisatorischen Sicherheitsmaßnahmen nach Art. 32 DSGVO gehört und die die NIS-2-Richtlinie als Cyberhygiene und Schulung verlangt. Teilnehmende brauchen kein technisches Vorwissen. Das Phishing E-Learning gehört zu den selbstproduzierten Kursen im Themenfeld IT und Cybersecurity und ist auf zwei Wegen einsetzbar: als Kurs im reteach LMS in 33 Sprachen oder als SCORM-Paket für Ihr bestehendes LMS in 33 Sprachfassungen. In einer Demo zeigen wir Ihnen den Kurs samt Zuweisung, Quiz und Nachweis. Für wen ist dieser Kurs gedacht? Das Phishing E-Learning richtet sich an alle Beschäftigten in Unternehmen und Kommunen, die ein dienstliches Postfach, Chat oder Smartphone nutzen — unabhängig von Rolle und IT-Nähe. Der Kurs setzt kein technisches Vorwissen voraus. Voraussetzungen Keine fachlichen Vorkenntnisse, Browser und Internetzugang genügen. Umfang der Pflicht Alle Organisationen, in denen Beschäftigte mit Computer, Postfach oder dienstlichen Unterlagen arbeiten — in Unternehmen wie in Kommunen, unabhängig von Größe und Branche. Für Einrichtungen, die unter NIS-2 fallen, gehört die Schulung der Beschäftigten zu den verlangten Risikomanagementmaßnahmen. Was Teilnehmende in diesem Kurs lernen Nach dem Phishing E-Learning können Teilnehmende: Phishing als Angriff auf die schnelle Reaktion erkennen und die Hebel Zeitdruck, Autorität und Routine durchschauen eine fehlerfreie, persönliche Nachricht nicht als Echtheitsbeweis werten vor jeder Reaktion Absender, Tonalität, Links, Anhänge und Plausibilität prüfen und das echte Linkziel per Mauszeiger ansehen Wichtige Dienste nur über ein gespeichertes Lesezeichen öffnen, nie über einen Link aus einer Nachricht einen Bestätigungscode an niemanden weitergeben, auch nicht an Vorgesetzte Dieselbe Masche per SMS, QR-Code, Cloud-Freigabe und gefälschter Anmeldeseite wiedererkennen ungewöhnliche Anfragen über einen bekannten zweiten Weg prüfen, der nicht aus der Nachricht selbst stammt Verdächtige Nachrichten auch ohne Klick melden und nach einem Klick sofort melden und betroffene Passwörter ändern Kurs im Einsatz sehen: Wir zeigen Ihnen in einer Demo, wie das Phishing E-Learning zugewiesen, absolviert und nachgewiesen wird. Demo vereinbaren Kursaufbau Ein durchgehendes Kursvideo führt durch diese Abschnitte, dazu kommen ein Workbook zum Bearbeiten und ein Quiz im LMS. Ein Morgen in der DispositionDer Leitfall: eine fehlerfreie Mail, angeblich von der eigenen IT, mit zwölf Stunden Frist für das Passwort. Warum diese Nachricht wirktDie drei Hebel Zeitdruck, Autorität und Routine und warum gute Sprache kein Echtheitsbeweis ist. Die Prüfroutine in fünf FragenAbsender, Tonalität, Links, Anhänge und Plausibilität, angewendet auf die Mail aus dem Leitfall, mit dem Blick auf das echte Linkziel. Derselbe Trick, neuer KanalGefälschte Anmeldeseiten, gezielt recherchierte Mails, SMS, QR-Codes an der Ladesäule, Cloud-Freigaben sowie gefälschte Stimmen und Videos. Sicher handelnDrei Regeln: Lesezeichen statt Mail-Link, zweiter bekannter Kontaktweg und ein Bestätigungscode, der auch auf Bitte der Vorgesetzten geheim bleibt. Wenn doch etwas passiertNicht löschen, sondern melden, nach einem Klick Passwörter ändern und warum auch Nachrichten ohne Klick gemeldet werden. Die Routine für morgenDie Prüfroutine als tägliche Checkliste und die Regeln für den Alltag, am Leitfall zusammengeführt. Format und Bereitstellung des Phishing E-Learnings Kurs im reteach LMS Dauer15 bis 20 Minuten Kursvideo, dazu das Workbook und das QuizLernformSelbstlernkurs: ein durchgehendes Kursvideo mit vier Entscheidungsfragen, ein Workbook zum Bearbeiten, Quiz im AnschlussSprachen33 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH plus 18 weitereAbschlussEditierbares Quiz im reteach LMS im Anschluss an das KursvideoNachweisTeilnahme und Abschluss werden im reteach LMS erfasst und sind dort abrufbarFassungenDas Kursvideo ist nicht editierbar. Eigene Texte, Unterlagen und Bilder lassen sich ergänzen, das Quiz anpassen.Bereitstellungüber die reteach-Lernplattform, Zugang per E-Mail-EinladungBuchungTeil des Themenfelds IT und Cybersecurity, als Jahrespauschale nach Lizenzplätzen buchbar — zum Preisrechner SCORM-Kurs für Ihr LMS Dauer15 bis 20 Minuten, dazu ein vorangestelltes EinstiegsvideoLernformInteraktiver Kurs in fünf Abschnitten mit Entscheidungssituationen, einem durchgehenden Fallbeispiel und fachlicher Einordnung, browserbasiert auf Desktop und MobilgerätSprachen33 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH plus 18 weitereAbschlussAbschlussprüfung mit acht Fragen, bestanden ab 75 Prozent, Versuche unbegrenztNachweisAbschluss und Ergebnis meldet der Kurs an Ihr LMS zurückFassungenStandardkurs; die Company Edition hinterlegt Ihr MeldewegBereitstellungSCORM 1.2 und SCORM 2004 (4th Edition), je ein ZIP-Paket je Kurs mit allen Sprachfassungen darinBuchungals SCORM-Paket für Ihr bestehendes LMS — Kurse für Ihr LMS Begleitmaterial Zur Fassung im reteach LMS gehört ein Workbook. Es vertieft die Inhalte des Phishing E-Learnings und bleibt Teilnehmenden als Nachschlagewerk. Das SCORM-Paket enthält den Kurs selbst, kein Workbook. Workbook Fünf Übungen zum eigenen Postfach, darunter ein Selbst-Audit nach der Prüfroutine, das Anlegen von Lesezeichen für die wichtigsten Anmeldungen und das Festhalten des internen Meldewegs, dazu eine Pocketcard, ein Quiz und ein Glossar — als Druck- und als Bildschirmfassung. Was der Kurs im Arbeitsalltag verändert Für Beschäftigte Teilnehmende müssen eine Nachricht nicht perfekt durchschauen, sie haben eine Routine, die sie kurz stoppt: fünf Fragen, Lesezeichen statt Mail-Link, Bestätigungscode bleibt geheim. Sie wissen, was nach einem versehentlichen Klick zu tun ist, und dass eine frühe Meldung erwünscht ist und keine Vorwürfe nach sich zieht. Für Führungskräfte Führungskräfte bekommen ein Team, das auch bei einer dringenden Chat-Nachricht im Namen der Vorgesetzten nicht den eigenen Code herausgibt, sondern über einen bekannten Weg nachfragt. Verdächtige Nachrichten landen gemeldet bei der zuständigen Stelle statt gelöscht im Papierkorb. Das schützt auch die eigenen Anweisungen vor Fälschung. Für Unternehmen Unternehmen und Kommunen schließen den häufigsten Einstieg für Angriffe: übernommene Zugänge nach einem Klick auf eine gefälschte Anmeldeseite. Weil Verdachtsfälle früh gemeldet werden, kann die zuständige Stelle Konten sichern und andere Empfänger derselben Welle warnen. Die Sensibilisierung aller Beschäftigten ist zugleich dokumentiert, wo Datenschutz oder NIS-2 sie verlangen. Passt der Kurs zu Ihrem Unternehmen? Am besten klärt sich das im Gespräch. Wir zeigen Ihnen den Kurs im LMS und beantworten Ihre Fragen. Termin auswählen Wichtige Begriffe im Kurs Phishing Eine Nachricht soll im richtigen Moment eine schnelle, unüberlegte Reaktion auslösen, um an Zugangsdaten, Daten oder eine Zahlung zu kommen. Sie wirkt dazu vertraut, dringend oder offiziell. Spear-Phishing Ein gezielter Angriff, für den Täter Personen, Projekte und Abläufe vorher recherchieren, etwa über öffentliche Profile. Die Nachricht ist persönlich zugeschnitten und dadurch besonders glaubwürdig. Smishing Phishing per SMS oder Messenger, typisch mit einer Paketankündigung oder Kontowarnung und einem Kurzlink. Es ist dieselbe Masche wie per Mail, nur über einen anderen Kanal. Quishing Phishing per QR-Code, etwa auf einem überklebten Aufkleber oder in einer Mail. Das Ziel des Codes ist vor dem Scannen nicht zu sehen. Hover-Check Der Mauszeiger wird über einen Link gehalten, ohne zu klicken, damit das echte Ziel sichtbar wird. Weichen Anzeigetext und Ziel voneinander ab, ist das ein Warnsignal. Lesezeichen-Regel Wichtige Anmeldungen werden immer über ein gespeichertes Lesezeichen geöffnet, nie über einen Link aus einer Nachricht. Das Lesezeichen führt zur echten Adresse, ganz gleich, was im Link steckt. MFA-Code Der zweite Bestätigungscode bei der Anmeldung, der zusätzlich zum Passwort abgefragt wird. Kein seriöser Dienst und keine interne Stelle fragt danach, deshalb ist schon die Anfrage das Warnsignal. Spoofing Absendername oder Absenderadresse werden gefälscht, damit eine Nachricht vertraut wirkt. Ein bekannter Absender ist deshalb kein Echtheitsbeweis. Weiterführende Beiträge Phishing-Schulung 2026: Sofort gegen CEO Fraud schützen Wie Beschäftigte gegen Phishing und CEO Fraud sensibilisiert werden. Jetzt lesen Phishing Test: Wie sicher ist Ihr Team? Der kostenlose Test für die eigene Belegschaft. Jetzt lesen Phishing Awareness mit Aufklärung im Klick-Moment Aufklärung genau dann, wenn jemand geklickt hat. Jetzt lesen Häufig gestellte Fragen Reicht es nicht, wenn die IT verdächtige Mails herausfiltert? Phishing erkennen & vermeiden geht davon aus, dass Filter viel abfangen, aber nicht alles. Moderne Nachrichten sind fehlerfrei, persönlich zugeschnitten und kommen auch per SMS, QR-Code oder Cloud-Freigabe, wo kein Mailfilter greift. Entscheidend ist deshalb der kurze Stopp vor der eigenen Reaktion. Wie lernen Teilnehmende, eine gefälschte Nachricht zu erkennen? Phishing erkennen & vermeiden gibt eine Prüfroutine aus fünf Fragen an die Hand: Absender, Tonalität, Links, Anhänge und Plausibilität. Teilnehmende wenden sie an einer Passwort-Mail aus dem Leitfall an und sehen, dass schon ein unstimmiger Punkt genügt, um nicht zu klicken. Der Kurs verlangt kein technisches Vorwissen. Was sollen Teilnehmende tun, wenn sie bereits geklickt oder Daten eingegeben haben? Phishing erkennen & vermeiden gibt dafür eine klare Reihenfolge vor: sofort die zuständige Stelle informieren und betroffene Passwörter ändern. Der Kurs betont, dass eine frühe Meldung erwünscht ist und kein Grund für Vorwürfe, weil nur sie der IT Zeit verschafft, Konten zu sichern. Warum sollen auch Nachrichten gemeldet werden, auf die niemand geklickt hat? Phishing erkennen & vermeiden erklärt, dass eine gelöschte Nachricht für die Analyse fehlt und die Angriffswelle unsichtbar macht. Eine Meldung ohne Klick erlaubt der zuständigen Stelle, andere Empfänger derselben Nachricht rechtzeitig zu warnen. Was deckt der Kurs ab, und was nicht? Phishing erkennen & vermeiden behandelt Nachrichtenangriffe über Mail, Chat, SMS, QR-Code und Cloud-Freigaben sowie den Umgang mit Bestätigungscodes. Gefälschte Stimmen und Videos werden kurz eingeordnet, aber nicht vertieft. Der Kurs ersetzt keine Einweisung in die Meldewege und Systeme des eigenen Hauses. Eignet sich der Kurs auch für Kommunen und öffentliche Stellen? Phishing erkennen & vermeiden setzt an Nachrichten an, die in jeder Verwaltung genauso ankommen: angebliche Passwortabläufe, geteilte Dateien, eilige Bitten von Vorgesetzten. Das Fallbeispiel spielt in einem Großhandel, die Regeln sind aber branchenunabhängig. Wo interne Meldewege gemeint sind, verweist der Kurs auf die Vorgaben der eigenen Organisation. Was kostet der Kurs? Im reteach LMS ist das Phishing E-Learning Teil des Themenfelds IT und Cybersecurity und wird als Jahrespauschale nach der Zahl der Lizenzplätze gebucht — den Preis ermitteln Sie im Preisrechner. Als SCORM-Paket hängt der Preis vom Umfang der Anpassung ab; die Konditionen finden Sie unter Kurse für Ihr LMS. In welchen Sprachen ist der Kurs verfügbar? Das Phishing E-Learning gibt es im reteach LMS in 33 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH plus 18 weitere. Als SCORM-Paket für Ihr eigenes LMS sind es 33 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH plus 18 weitere. Wie oft sollte der Kurs wiederholt werden? Das Intervall legt Ihr Unternehmen fest; das Phishing E-Learning schreibt keinen Rhythmus vor. Im reteach LMS lässt sich die Wiederholung automatisch einplanen. Kann der Kurs auf unser Unternehmen angepasst werden? Im reteach LMS lassen sich beim Phishing E-Learning eigene Texte, Unterlagen und Bilder ergänzen und das Quiz anpassen; das Kursvideo selbst ist nicht editierbar. Im SCORM-Paket übernimmt das die Company Edition (Aufpreis): Sie bringt Ihr Meldeweg in den Kurs. Ohne diese Angaben stehen dort allgemein gehaltene Rückfalltexte. Was passiert bei Gesetzesänderungen? Wir aktualisieren das Phishing E-Learning auf den geltenden Rechtsstand und informieren Kunden per E-Mail über die Änderungen. Welche Kurse bietet reteach noch an? Das Phishing E-Learning gehört zum Themenfeld IT und Cybersecurity — von den Grundlagen der Informationssicherheit über Phishing und Social Engineering bis zu NIS2 und Business Continuity. Einen Überblick gibt die Seite Informationssicherheit-Schulungen. Alle selbstproduzierten Kurse finden Sie im Kurskatalog.
Ein Morgen in der DispositionDer Leitfall: eine fehlerfreie Mail, angeblich von der eigenen IT, mit zwölf Stunden Frist für das Passwort.
Warum diese Nachricht wirktDie drei Hebel Zeitdruck, Autorität und Routine und warum gute Sprache kein Echtheitsbeweis ist.
Die Prüfroutine in fünf FragenAbsender, Tonalität, Links, Anhänge und Plausibilität, angewendet auf die Mail aus dem Leitfall, mit dem Blick auf das echte Linkziel.
Derselbe Trick, neuer KanalGefälschte Anmeldeseiten, gezielt recherchierte Mails, SMS, QR-Codes an der Ladesäule, Cloud-Freigaben sowie gefälschte Stimmen und Videos.
Sicher handelnDrei Regeln: Lesezeichen statt Mail-Link, zweiter bekannter Kontaktweg und ein Bestätigungscode, der auch auf Bitte der Vorgesetzten geheim bleibt.
Wenn doch etwas passiertNicht löschen, sondern melden, nach einem Klick Passwörter ändern und warum auch Nachrichten ohne Klick gemeldet werden.
Die Routine für morgenDie Prüfroutine als tägliche Checkliste und die Regeln für den Alltag, am Leitfall zusammengeführt.