Die Demos zur Phishing-Simulation und zu E-Learnings (im Folgenden: Demo) bietet die IT-Seal GmbH an, im Folgenden IT-Seal (Spezialist für Mitarbeitersensibilisierung durch Social Engineering). Unternehmensvertreter können so die Dienstleistungen der IT-Seal GmbH kennenlernen und testen. 

Ablauf der Phishing Simulation

Die Phishing-Demo ermöglicht es ihren Teilnehmern, einen Einblick in das Spearphishing-Simulationstraining der IT-Seal zu erhalten.

Wenn Sie die Phishing Demo von IT-Seal ausprobieren möchten, geben Sie Ihre Daten in das Anmelde-Formular ein. Nach Absendung des Registrierungsformulars senden wir Ihnen eine E-Mail mit einem Bestätigungslink zu. Im Laufe der Registrierung wird dabei Ihr Name, Ihre berufliche E-Mail Adresse und Telefonnummer abgefragt.

Desweiteren autorisieren Sie IT-Seal bei der Anmeldung zur Phishing-Demo, Ihnen im Zeitraum von 7 Tagen nach Abschluss der Registrierung Phishing E-Mails zu senden, die jedoch weder auf gefährliche Websites verweisen, noch gefährliche Anhänge verbreiten. Der einzige Zweck der Phishing E-Mails ist es, Sie bei einem Klick auf eine IT-Seal-Landing Page mit weiterführenden Erläuterungen zu leiten.

Bei Anmeldung autorisieren Sie IT-Seal, Recherche auf einschlägigen Seiten zu betreiben, um Hintergrund-Informationen über Sie und Ihr Unternehmen zu ermitteln. Diese Informationen werden genutzt, um Ihnen realitätsnahe Phishing Angriffe zusenden zu können. Dabei dürfen und sollen unter Anderem E-Mails im Namen von Kollegen versendet werden. Wir werden die Phishing E-Mails mit einem Banner markieren. Diese E-Mails dürfen nur selbst genutzt und nicht weiter geleitet werden – insbesondere nicht außerhalb des Unternehmens.

Die Phishing E-Mails enthalten einen Link zu einem „Teachable Moment“: das ist eine Erklärseite von IT-Seal. Auf dieser Erklärseite wird die entsprechende Phishing E-Mail noch einmal dargestellt und ein kurzes, interaktives Training durchgeführt, das dem Teilnehmer über den spezifischen Phishing-Trick und die Erkennungsmerkmale aufklärt.

Nach Ablauf von einer ca. Woche erhalten Sie von uns einen Anruf, in dem wir mit Ihnen kurz besprechen möchten, ob die E-Mails ankamen, ob Sie sie entdecken konnten oder gar darauf reingefallen sind. Des Weiteren möchten wir herausfinden, ob die E-Mails Ihren Vorstellungen entsprachen: Unsere E-Mails variieren stark – mit nur 4 Mails lässt sich leider nicht das gesamte Spektrum abbilden.

Erhebung und Nutzung von Daten während der Phishing Simulation und E-Learning-Testzugängen

Rechtsgrundlage für die Übermittlung der Daten ist Ihre Einwilligung. Im Laufe der Registrierung übermitteln Sie IT-Seal Ihren Namen, Ihre berufliche E-Mail-Adresse und Telefonnummer. Die Übermittlung der Daten bezweckt den Test des Simulationstrainings bzw. der E-Learnings sowie die weitere Kontaktaufnahme durch einen Mitarbeiter von IT-Seal, um die Ergebnisse der Phishing-Simulation und Demo mit Ihnen zu besprechen.

Die Daten werden gelöscht sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Demo-Anmeldung ist dies der Fall, wenn die Demo abgeschlossen ist sowie diesbezügliche Rückfragen beantwortet wurden und keine weitere Kontaktaufnahme erforderlich ist. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen-bleiben unberührt.

Darüber hinaus haben Sie jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts. Details finden Sie in unseren Datenschutzhinweisen.

Um die Phishing-Demo so realistisch wie möglich zu gestalten, wird IT-Seal öffentliche, allgemein zugängliche Daten zu Ihrer Person und Ihrem Arbeitsumfeld recherchieren und zur Erstellung der E-Mails nutzen. Dabei werden unter anderem auch Namen von Kollegen recherchiert und verwendet, soweit diese öffentlich und allgemein zugänglich verfügbar sind.

Durch die Akzeptierung der Teilnahmebedingungen stimmen Sie der Kontaktaufnahme durch IT-Seal per Telefon und E-Mail zu.

Für den zuverlässigen Versand der E-Mails setzen wir den Mail-Relay-Dienstleister dnsexit.com ein, dem wir lediglich Ihre E-Mail Adresse weiterleiten. Darüber hinaus werden Ihre Daten nicht an Dritte weitergegeben.