Häufige Fragen und Fehlerbehebung

PhishTrainer schult Ihre Mitarbeitenden darin, Phishing zu erkennen. Es sendet ihnen Simulationen (E-Mails oder SMS) und misst ihre Reaktionen: Öffnen, Klicken, Eingabe von Daten, Melden. So sehen Sie, wer eine Schulung braucht und wie sich die Wachsamkeit von Kampagne zu Kampagne entwickelt.

Nein. PhishTrainer dient ausschliesslich der Schulung der Personen Ihrer Organisation mit ungefährlichen Simulationen. Jede andere Verwendung ist untersagt.

Nein. Die Menüs Phishing-Vorlagen, Phishing-SMS und Landingpages enthalten ein Register bexxo Vorlagen mit gebrauchsfertigen Vorlagen. Sie können auch eigene erstellen. Diese Menüs sind ab der Rolle Supervisor sichtbar.

Öffnen Sie Meine Organisation > Personen und dann Person hinzufügen. Wählen Sie unter Dienste & Berechtigungen die PhishTrainer-Rolle (Ziel, Leser, Supervisor oder Administrator) und klicken Sie auf Zugang erstellen: Die Person erhält ihre Zugangsdaten per E-Mail. Dieses Menü ist dem Kontoadministrator und Personen mit der Berechtigung Personen verwalten vorbehalten.

Kommt der Code nicht an, prüfen Sie Ihren Spam-Ordner oder wenden Sie sich an den Administrator Ihrer Organisation. Er kann Ihr Passwort auch auf Ihrer Personenkarte zurücksetzen (Passwort zurücksetzen). Ändern Sie das erhaltene Passwort anschliessend unter Mein Profil.

Simulierte E-Mails werden über ein Versandprofil versendet: Einstellungen > Versandprofile, der Rolle Administrator vorbehalten. Ein Profil enthält den Absendername:, die Adresse E-Mail: und die SMTP-Einstellungen (Server:, Port:, Benutzername:, Passwort:, SSL / STARTTLS:). Mit Ihrem eigenen SMTP-Server versenden Sie von Ihrer Domain aus. Das Register bexxo Vorlagen bietet von Bexxo bereitgestellte Profile.

Hat Ihre Organisation die clientseitige Verschlüsselung aktiviert, versendet der in Ihrer Umgebung installierte Versand-Agent die E-Mails.

• Lassen Sie die PhishTrainer-Simulationen in der Filterung Ihres E-Mail-Systems zu (Zulassungsliste). Für Microsoft 365 folgen Sie dem Leitfaden unten.
• Versenden Sie von Ihrer eigenen Domain, veröffentlichen Sie SPF-, DKIM- und DMARC-Einträge, die Ihren Versandserver abdecken.
• Verwenden Sie vor einer Kampagne Test senden im Versandprofil und dann in der Kampagne.

Das Dashboard zeigt Geöffnete E-Mails, Angeklickte Links und Übermittelte Daten. Je weniger Klicks und übermittelte Daten, desto besser die Wachsamkeit. Die Melderate in den Statistiken pro Ziel und pro Gruppe zeigt dagegen einen guten Reflex: je höher, desto besser. Vergleichen Sie diese Werte von Kampagne zu Kampagne, um den Fortschritt zu verfolgen.

Nur wenn Sie es so wählen:

• Aktivieren Sie beim Erstellen der Kampagne Kampagnenergebnisse anonymisieren?: Die Ergebnisse werden ohne Namen, E-Mail und Nummer der Ziele angezeigt;
• nach Abschluss der Kampagne löscht Daten anonymisieren in ihren Ergebnissen die persönlichen Daten der Ziele endgültig. Nur die aggregierten Statistiken bleiben erhalten. Diese Aktion ist unwiderruflich.

Meldungen kommen über die Quellen an, die unter Einstellungen > Réception des signalements eingerichtet sind: ein Meldepostfach, das per IMAP oder über Microsoft 365 (Graph) abgerufen wird, die Outlook-Add-ins (Microsoft 365 und Windows) und das Gmail-Add-on. Jede gemeldete E-Mail erscheint unter Verdächtige E-Mails; der Filter PhishTrainer-Simulationen zeigt die erkannten Simulationen. Die Statistiken pro Ziel und pro Gruppe enthalten die Melderate.

Ja, per Webhook: Einstellungen > Webhooks, der Rolle Administrator vorbehalten. Ein Webhook hat einen Namen, eine Ziel-URL und ein optionales Secret. PhishTrainer sendet HTTP-POST-Anfragen im JSON-Format; ist ein Secret gesetzt, wird jede Anfrage signiert (Header X-Gophish-Signature). Nur aktive Webhooks erhalten Daten.

Die Daten werden ausschliesslich in der Schweiz gespeichert.

Eine Option, die pro Organisation aktiviert wird. Die persönlichen Daten Ihrer Mitarbeitenden (Nachname, Vorname, E-Mail-Adresse, Gruppennamen) werden ausschliesslich im Browser ver- und entschlüsselt. Auf unseren Servern bleiben sie unlesbar, auch für Bexxo. Jede berechtigte Person öffnet den Datenschlüssel mit ihrer eigenen Passphrase.

Bexxo kann sie nicht zurücksenden: Wir kennen sie nicht. Ein Administrator Ihrer Organisation gibt der Person erneut Zugang. Kann kein Administrator seinen Tresor mehr öffnen, ermöglicht der bei der Aktivierung ausgegebene Wiederherstellungscode, die Kontrolle zurückzuerlangen. Gehen alle Passphrasen und der Wiederherstellungscode verloren, werden die verschlüsselten Daten endgültig unlesbar.

Meldungen in Anführungszeichen sind die von PhishTrainer angezeigten Texte.

Lösen diese Antworten Ihr Problem nicht, schreiben Sie an info@bexxo.ch und beschreiben Sie, was Sie gerade getan haben und welche Meldung angezeigt wurde.

Muss der Support in Ihrem Bereich eingreifen, regelt der Kontoadministrator diesen Zugriff unter Meine Organisation > Support-Zugriff.