Was ist Phished? Funktionen, Bewertungen und Alternativen (2026)

Kurz gesagt: Phished ist ein belgischer Anbieter von Sicherheitsschulungen aus Leuven, nicht zu verwechseln mit dem umgangssprachlichen Begriff für das Hereinfallen auf eine Phishing-E-Mail. Die Plattform (phished.io) automatisiert Phishing-Simulationen mithilfe von KI, schult Mitarbeiter über die Phished Academy, bewertet das Risiko pro Person anhand des „Behavioral Risk Score“ und vertreibt nun auch Zero-Trust-E-Mail-Schutz unter dem Namen „Zero Incident Mail“. Laut eigener Website schult Phished gemeinsam mit mehr als 400 Partnern zwei Millionen Nutzer in 7.100 Organisationen. Rezensenten bewerten das Unternehmen auf G2 mit 4,5 von 5 Punkten (164 Bewertungen) und loben die Automatisierung sowie die Benutzerfreundlichkeit. Kritik gibt es hinsichtlich der Tiefe der Berichterstattung, des festen Tempos der Schulungen und der uneinheitlichen sprachlichen Abdeckung.

Phishing auf einen Blick

Was Phished macht

Phished begann als Tool, das Phishing-Simulationen versendet, ohne dass ein Administrator diese planen muss. Das ist nach wie vor das Herzstück des Produkts, doch das Unternehmen beschreibt sich mittlerweile als KI-basierte Plattform zur Sensibilisierung für Sicherheitsfragen, deren Kern das Zero-Trust-Prinzip bildet. In der Praxis besteht sie aus sechs Komponenten:

• Adaptive Phishing-Simulationen. Sie konfigurieren die Plattform einmalig. Danach planen, erstellen, versenden und verfolgen KI-Agenten die Simulationen, wobei Schwierigkeitsgrad, Zeitpunkt und Szenario individuell auf jeden Mitarbeiter abgestimmt werden. Phished versendet sie nach einem wiederkehrenden Zeitplan, beispielsweise alle zwei Wochen, und zwar nicht nur per E-Mail: Auf der Simulationsseite sind Teams und Slack, SMS und WhatsApp, QR-Codes sowie Sprach- oder Videoanrufe aufgeführt. Wer darauf klickt, gelangt zu einer kurzen Lektion, die die übersehenen Hinweise aufzeigt.
• Phished Academy. Schulungen in Modulen mit jeweils 10 bis 15 Einheiten, die jeweils etwa 5 bis 10 Minuten dauern und Fragen, Geschichten sowie Videos enthalten. Die Mitarbeiter erhalten Zertifikate von Bronze bis Platin. Die Themen reichen von den Grundlagen bis hin zu NIS2, DSGVO, ISO 27001, DORA und KI.
• „Phished Assistant“ und automatisierte Reaktion auf Vorfälle. Ein Assistent in Outlook, Gmail und im Browser, den Mitarbeiter nutzen können, wenn sie Zweifel an einem Link, einem Anhang oder einem QR-Code haben. Das Element wird in einer isolierten Umgebung geöffnet, die KI gibt eine Einschätzung in der Sprache des Mitarbeiters ab, und das IT-Team sieht, dass der Fall protokolliert und gelöst wurde.
• Verhaltensrisikowert. Ein Wert pro Person, pro Team und für das gesamte Unternehmen, der sich aus Simulationsergebnissen, gemeldeten E-Mails, dem Schulungsstatus, den Bewertungen des Assistenten, ungesicherten Apps und Geräten sowie der Frage ergibt, ob die Mitarbeiter Bedrohungswarnungen lesen. Er wird mit nationalen und globalen Durchschnittswerten verglichen.
• „Zero Incident Mail“. E-Mail-Schutz, der unbekannte Nachrichten automatisch isoliert. Selbst wenn jemand versehentlich auf einen schädlichen Link klickt, bleibt die Bedrohung eingedämmt und gelangt nicht auf Geräte oder interne Systeme.
• Bedrohungswarnungen. Kurze, aktuelle Artikel vom Phished-Team über neue Betrugsmaschen und Angriffsmethoden.

Die Plattform lässt sich in Microsoft 365, Google Workspace sowie SIEM- und SOAR-Tools integrieren. Phished gibt an, nach ISO 27001 zertifiziert und SOC 2-geprüft zu sein; die Einrichtung dauert ein bis zwei Stunden. G2-Rezensenten berichten von einer durchschnittlichen Implementierungsdauer von einem Monat.

Wer steckt hinter „Phished“?

Laut einer Pressemitteilung des Unternehmens hatte Arnout Van de Meulebroucke die Idee im Jahr 2019, und der Serienunternehmer Jo Vandebergh investierte 1 Million Euro in die Gründung, gefolgt von weiteren rund 8 Millionen Euro, die schrittweise bereitgestellt wurden. Vandebergh übernahm 2022 die Position des CEO; Van de Meulebroucke wurde CTO. Am 2. Mai 2024 gab Phished eine Wandelanleihe in Höhe von 7,5 Millionen Euro vom flämischen Investmentfonds Welvaartsfonds bekannt, die über vier Jahre verfügbar ist. Zu diesem Zeitpunkt zählte das Unternehmen 50 Mitarbeiter, 2.500 Geschäftskunden und 200 MSP-Partner und setzte sich das Ziel, bis 2027 einen jährlichen wiederkehrenden Umsatz von mehr als 20 Millionen Euro zu erzielen.

Phished ist ein Unternehmen in Privatbesitz. Wir haben zwischen Mai 2024 und November 2026 keine Ankündigung einer Übernahme oder einer neuen Finanzierungsrunde gefunden. Was sich jedoch geändert hat, ist die Reichweite: Die Zahl der Partner auf der Website hat sich auf über 400 verdoppelt.

Gefälschte Preise und Tarife

Auf der Preisseite werden drei Tarife angezeigt. Der Tarif „Core“ umfasst die KI-gestützten Simulationen, eine Berichtsfunktion, Mikrolernmodule, Bedrohungswarnungen und das Administrator-Dashboard. Der Tarif „Advanced“ bietet zusätzlich Schulungen für Wiederholungstäter, „Zero Incident Mail“, Benutzerzertifikate sowie Cyberhygiene für Apps und Geräte. „All-in-One“ umfasst Schulungen zu spezifischen Themen wie NIST, DSGVO und NIS2, individuell gestaltbare Schulungen, den Behavioral Risk Score, detaillierte Berichte einschließlich benutzerdefinierter Power BI-Berichte sowie eine Verwaltungsplattform für internationale Konzerne. Jeder Tarif führt zu einem Anfrageformular, woraufhin Sie ein Angebot für Ihre Nutzeranzahl in Euro, Pfund oder Dollar erhalten.

Zwei praktische Hinweise zum Vergleich von Angeboten: Prüfen Sie zunächst, in welchem Tarif die Funktionen enthalten sind, über die Sie gelesen haben: Der „Behavioral Risk Score“ ist im „All-in-One“-Tarif enthalten, „Zero Incident Mail“ ist ab dem „Advanced“-Tarif verfügbar. Fragen Sie zweitens nach, ob Sie das Produkt direkt bei Phished oder über einen Partner erwerben, da ein MSP die Lizenz möglicherweise mit seinen eigenen Dienstleistungen und seinem Support bündelt.

Was Nutzer über Phished sagen

Wir haben am 5. November 2026 die Bewertungen auf G2, Gartner Peer Insights und Capterra gelesen. Die Bewertungen: G2 4,5 von 5 bei 164 Bewertungen, Gartner Peer Insights 4,4 bei 37 Bewertungen, Capterra 4,6 bei 27 Bewertungen. Das Muster auf allen drei Websites:

• Lob: Die Automatisierung steht an erster Stelle. Rezensenten beschreiben eine Plattform, die man einmal einrichtet und die dann kontinuierlich Simulationen und Schulungen bereitstellt, ohne dass der Administrator dies im Kalender eintragen muss. Die Benutzerfreundlichkeit ist der am häufigsten genannte Vorteil auf G2 (29 Nennungen), gefolgt von realistischen Simulationen, einer spürbaren Steigerung des Bewusstseins und einem Team, das auf Feedback eingeht.
• Kritik: Berichterstattung (6 Erwähnungen auf G2 sowie Capterra-Rezensenten, die sich detailliertere Einblicke im Dashboard wünschen), das Tempo der Academy (ein Rezensent möchte nicht 21 Tage auf die nächste Sitzung warten, ein anderer stellte fest, dass das Interesse nach Abschluss aller Stufen nachließ), Unklarheiten hinsichtlich der Berechnung des „Behavioral Risk Score“, die Anzahl der Erinnerungs-E-Mails sowie die sprachliche Abdeckung. Ein Rezensent aus dem Bereich der Kleinunternehmen empfand die Benutzeroberfläche als umständlich und die Einrichtung der Integration mit Google Workspace und Okta als langwierig.

Die unabhängige Bewertung von Expert Insights, die am 22. September 2026 aktualisiert wurde, vergibt an Phished eine Redaktionsbewertung von 4,5. Lobend hervorgehoben werden die selbstlernenden Kampagnen und die schnelle Bereitstellung. Es wird jedoch angemerkt, dass der Umfang der Schulungsinhalte, insbesondere der Videos, geringer ist als bei einigen Mitbewerbern und dass der Großteil des Materials auf Niederländisch und Englisch verfügbar ist. Phished selbst listet 32 Sprachen für die Academy auf; fragen Sie daher nach der Inhaltsliste in Ihren eigenen Sprachen.

Wo Phished seine Stärken hat

• Simulationen, die sich von selbst ausführen. Für IT-Manager, die kontinuierliche Phishing-Tests durchführen möchten, ohne Kampagnen erstellen zu müssen, ist dies eine der am stärksten automatisierten Lösungen auf dem Markt.
• Das Partnermodell. Mit mehr als 400 Partnern und einem speziell für MSPs entwickelten Lizenzmanagement eignet sich Phished für Dienstleister, die für zahlreiche Kunden Sensibilisierungsmaßnahmen durchführen.
• Weniger Aufwand bei der Phishing-Einstufung. Der Assistant, die automatisierte Reaktion auf Vorfälle und „Zero Incident Mail“ zielen auf die Arbeit ab, die dem Sicherheitsteam zufällt, nachdem ein Mitarbeiter eine E-Mail gemeldet hat. Nur wenige Anbieter von Sensibilisierungsmaßnahmen gehen bei der E-Mail-Sicherheit so weit.

Wo „Phished“ Schwächen aufweist

• Umfang der Schulungen. Das Thema Phishing wird ausführlich behandelt. Bei Themen, die darüber hinausgehen, empfinden Rezensenten und „Expert Insights“ das Angebot als weniger umfangreich als das der großen Anbieter von Schulungsinhalten.
• Rhythmus und Motivation. Die Trainingseinheiten finden im Rahmen des Zeitplans der Plattform im Abstand von mehreren Wochen statt, und als Belohnung gibt es ein Zertifikat. Teams, die sich einen kurzen wöchentlichen Moment und einen Wettbewerb unter Kollegen wünschen, werden dies vermissen.
• Berichterstattung für den Vorstand oder den Wirtschaftsprüfer. Die Daten liegen zwar vor, doch mehrere Prüfer wünschen sich flexiblere Dashboards und Berichte, die sie an die Geschäftsleitung weitergeben können.

Alternativen zu Phishing-Angriffen

Die Vergleichstabelle zeigt, was die einzelnen Anbieter am 5. November 2026 auf ihrer jeweiligen Website angeboten haben. Einen umfassenderen Überblick finden Sie in unserer Übersicht über die beste Software für Sicherheitsschulungen.

„Phished“ gegen „Guardey“: die Kurzfassung

Beide sind europäische Anbieter, beide bieten Phishing-Simulationen an und beide erstellen Berichte gemäß NIS2 und ISO 27001. Der Unterschied liegt darin, worauf der Schwerpunkt liegt. Phished basiert auf automatisierten Simulationen und zunehmend auf dem Schutz des E-Mail-Postfachs selbst. Guardey basiert auf einer Gewohnheit: Jeder Mitarbeiter absolviert jede Woche eine spielerisch gestaltete Herausforderung von etwa drei Minuten Dauer und misst sich mit Kollegen in einer Rangliste – inklusive Simulationen und ohne Funktionen, die hinter Add-ons versteckt sind. Wenn Phishing-Tests und E-Mail-Isolierung für Sie Priorität haben, ist Phished ein starker Kandidat. Wenn Sie möchten, dass Ihre Mitarbeiter Woche für Woche mehr über alle Themen lernen, sollten Sie mit Guardey beginnen. Den detaillierten Vergleich, Funktion für Funktion, finden Sie auf unserer Seite „Phished vs. Guardey “.

Häufig gestellte Fragen

Wofür wird „Phished“ verwendet?

Sicherheitsbewusstsein: automatisierte Phishing-Simulationen, Schulungen über die Phished Academy, eine Risikobewertung pro Mitarbeiter und – in den höheren Tarifen – E-Mail-Isolierung mit Zero Incident Mail. Das Ziel ist es, die Zahl der durch menschliches Versagen verursachten Vorfälle zu reduzieren.

Ist Phished ein belgisches Unternehmen?

Ja. Phished hat seinen Sitz an der Bondgenotenlaan in Leuven, befindet sich in Privatbesitz und wird von seinem CEO Jo Vandebergh sowie – seit Mai 2024 – durch eine Wandelanleihe in Höhe von 7,5 Millionen Euro des flämischen Fonds Welvaartsfonds finanziert.

Wie viel kostet Phished?

Phished bietet drei Tarife an: „Core“, „Advanced“ und „All-in-One“. Der Preis für die jeweilige Anzahl an Nutzern wird nach einer Anfrage über die Preisseite oder einen Partner mitgeteilt. Der gewählte Tarif bestimmt, ob Funktionen wie „Zero Incident Mail“ und der „Behavioral Risk Score“ enthalten sind.

Bietet Phished eine kostenlose Testversion an?

Die Website bietet eine Demo an, die Phished laut eigenen Angaben in Ihrer eigenen Umgebung vorführen kann. Eine Selbstbedienungs-Testversion ist dort nicht aufgeführt.

Was ist die beste Alternative zu Phished?

Für die meisten Organisationen empfiehlt sich Guardey: wöchentliches dreiminütiges Training, Teamwettbewerb, inklusive Phishing-Simulationen und eine 14-tägige kostenlose Testphase. Für Unternehmen mit eigenem Sicherheitsteam sind Hoxhunt, SoSafe und KnowBe4 die üblichen Alternativen.