Klicktester vereinfacht Phishing-Simulationen für den Firmenalltag

_Update der Software aus Deutschland erscheint, während KI Betrugsmails immer glaubwürdiger macht_

Die Software Klicktester ist ab sofort in einer aktualisierten Version verfügbar. Unternehmen können damit einfacher realistische Phishing-Tests für ihre Beschäftigten planen, auswerten und dauerhaft in den Arbeitsalltag einbinden, auch ohne eigene IT-Abteilung. Hintergrund des Updates ist die verschärfte Bedrohungslage: Laut einer aktuellen Studie von BSI und TÜV-Verband ist die täuschend echte Phishing-Mail die am häufigsten genannte KI-gestützte Angriffsform in deutschen Unternehmen.

KI macht Phishing schwerer erkennbar

Wer Phishing-Mails bisher an Sprachfehlern erkannte, kann sich darauf immer weniger verlassen. Nach der im Oktober vorgestellten KI-Sicherheitsstudie 2026 von BSI und TÜV-Verband registrierten 17 Prozent der befragten Unternehmen in den vergangenen zwölf Monaten bestätigte oder vermutete Angriffe mit KI-Bezug. Laut der Studie Wirtschaftsschutz 2026 des Digitalverbands Bitkom gehen 82 Prozent der Unternehmen davon aus, dass Angreifer verstärkt KI einsetzen. 38 Prozent machen das an der hohen sprachlichen Qualität von Nachrichten und Mails fest.

Die wirtschaftlichen Folgen sind erheblich: Der Bitkom beziffert den Schaden durch Cyberangriffe auf 160,4 bis 205,8 Milliarden Euro, das sind 76 Prozent des Gesamtschadens durch Diebstahl, Industriespionage und Sabotage. Bei 16 Prozent der Unternehmen richteten Phishing-Angriffe zuletzt einen Schaden an. Zugleich sehen sich nur noch 43 Prozent sehr gut auf Cyberangriffe vorbereitet, im Vorjahr waren es 50 Prozent.

Tests im laufenden Betrieb statt einmaliger Schulung

Phishing-Simulationen versenden gefälschte, aber harmlose Mails an die eigene Belegschaft. So sehen Unternehmen, wer solche Mails öffnet und wer auf einen Link klickt, ohne dass ein Schaden entsteht. Damit das regelmäßig gelingt, müssen durchgehend Phishingsimulationen und -schulungen durchgeführt werden.

Hier setzt das Update von Klicktester an: Ein Assistent führt in sechs Schritten durch die Kampagne, Kontakte kommen per CSV-Import in das System, eigene Vorlagen entstehen aus Bausteinen statt aus HTML-Code.

"Eine Schulung im Jahr reicht gegen heutige Betrugsmails nicht aus, weil ständig neue Kolleginnen und Kollegen dazukommen und die Angriffe sich verändern", sagt Sven Nawrath, Gründer von Klicktester. "Wenn ein Test zu viel Aufwand macht, findet er irgendwann nicht mehr statt. Deshalb haben wir die Software so vereinfacht, dass ihn auch ein Betrieb ohne IT-Abteilung regelmäßig durchführen kann."

Pseudonyme und Server in Deutschland

Auswertungen laufen standardmäßig mit Pseudonymen. Klarnamen sind nur sichtbar, wenn Unternehmen sie ausdrücklich freischalten. Die Simulationen fragen keine echten Zugangsdaten ab und führen keine Anhänge aus. Wer klickt, landet auf einer Aufklärungsseite. Die Daten liegen auf Servern in Deutschland. Laut Bitkom sprechen sich 70 Prozent der Unternehmen dafür aus, in Deutschland auf deutsche und europäische Sicherheitslösungen zu setzen.

Wie sich regelmäßige Tests auswirken können, zeigt ein Fallbeispiel des Anbieters: Beim ersten Test fielen in einem Unternehmen 85 Prozent der Beschäftigten durch. In der letzten von sieben Kampagnen bestanden 26 von 29 Personen, obwohl zwischenzeitlich neue Beschäftigte hinzugekommen waren.

Verfügbarkeit und Preise

Die aktualisierte Version steht ab sofort unter www.klicktester.de bereit. Für bis zu 5 Beschäftigte ist die Nutzung dauerhaft kostenlos und ohne Zahlungsdaten möglich. Für bis zu 50 Beschäftigte kostet Klicktester 69 Euro im Monat zuzüglich Mehrwertsteuer und ist monatlich kündbar.