Sie glauben, Ihre Sicherheit ist wasserdicht.Bis wir anrufen...
Bei DeepCalls testen wir, inwieweit Mitarbeitende am Telefon ohne die richtige Verifizierung vertrauliche Informationen weitergeben oder ändern. Jedes Gespräch führt eine erfahrene Fachperson.
In 60 bis 80 % unserer Assessments gelingt es uns, ein Konto zu übernehmen oder Daten zu ändern.
Organisationen konfigurieren ihre Systeme immer strenger mit Multi-Faktor-Authentifizierung und strikten Protokollen. Dennoch zeigt sich in der Praxis, dass Verfahren am Telefon einer logisch klingenden Geschichte weichen können. Solange die Verifizierung von Fragen und der Einschätzung einer einzelnen Person abhängt, kann ein überzeugender Anrufer mit dem richtigen Ton durchkommen.
In 60 bis 80 % unserer Assessments gelingt es uns, Konten zu übernehmen oder wichtige Informationen ändern zu lassen. Nicht aus Unvermögen der Mitarbeitenden, sondern weil eine vertrauenswürdige Stimme den Kontext so glaubwürdig darstellt. Technische Verifizierung am Servicedesk kann einen großen Teil dieses Risikos beseitigen.
Organisationen denken oft gründlich über ihre Verfahren nach. Erst am Telefon zeigt sich, ob sie auch standhalten.
Warum möchten Sie das testen?
Ein Assessment von DeepCalls macht diese Schwachstellen unmittelbar sichtbar. Es liefert Ihnen die messbaren Ergebnisse und harten Daten, die Sie benötigen, um:
Prozesse zu optimieren: Sie sehen genau, an welchen Stellen Protokolle und Verifizierungsverfahren in der Praxis umgangen werden.
Gezielte Awareness zu schaffen: Mitarbeitende erleben selbst, wie subtil Täuschung funktioniert, was zu einer dauerhaften Verhaltensänderung führt.
Technische Entscheidungen zu begründen: Sie erhalten konkrete Empfehlungen zu technischen Verifizierungsmaßnahmen, die helfen, Missbrauch am Telefon zu verhindern.
DeepCalls macht diese Risiken sichtbar. Kontrolliert, autorisiert und ohne Betriebsunterbrechung.
Maßarbeit. Wirkung. Ergebnis.
DeepCalls führt Voice-Phishing-Assessments so durch, wie Angreifer vorgehen, mit einer glaubwürdigen Geschichte, dem richtigen Timing und einem erfahrenen Anrufer, der weiß, wie Prozesse und Menschen in Organisationen tatsächlich funktionieren.
Jedes Assessment ist vollständig maßgeschneidert. Szenarien werden auf Basis Ihrer Branche, Ihrer internen Prozesse und Ihres Risikoprofils entwickelt, sodass der Bericht nicht nur zeigt, was schiefgelaufen ist, sondern auch warum.
Voice Phishing
Realistische, autorisierte Assessments, die testen, wie widerstandsfähig Ihre Organisation gegen telefonisches Social Engineering ist.
Jedes Assessment beginnt mit einem gründlichen Intake. DeepCalls analysiert Ihre Organisation, Branche und internen Prozesse und entwickelt darauf aufbauend Szenarien, die Ihrem tatsächlichen Risikoprofil entsprechen. Keine Standardskripte, sondern Situationen, die für Ihre Mitarbeitenden wiedererkennbar und in Ihrem Kontext glaubwürdig sind.
Account Takeover (ATO)
Spezialisierte Assessments für multinationale Konzerne und komplexe Enterprise-Umgebungen, um die Identifizierungs- und Verifizierungsprozesse an Helpdesks zu testen.
Jedes Projekt beginnt mit einer gezielten Analyse. DeepCalls erfasst die Prozesse und simuliert darauf aufbauend gezielte ATO-Versuche. Kein aggressiver Druck, sondern Szenarien mit dem richtigen Ton und Timing, um zu prüfen, ob Konten tatsächlich übernommen werden können.
Identitätsprüfung am Servicedesk
Technische Verifizierung ersetzt Wissensfragen und das Urteil eines einzelnen Mitarbeiters durch eine Kontrolle, die der Anrufer selbst bestehen muss.
Prozessanalyse
Ein Assessment zeigt, was passiert. Eine Prozessanalyse zeigt, warum.
KI-Voice-Phishing-Simulationen
Für Organisationen, die in großem Umfang, mehrsprachig oder international testen möchten. Bei einer KI-Simulation führt KI die Gespräche.
Ergänzende Leistungen
Über unser Partnernetzwerk bieten wir ergänzende Awareness- und Security-Programme an, um Ihre Sicherheitsstrategie zu vervollständigen. Dazu gehören gezielte E-Mail-Phishing-Simulationen, interaktive E-Learnings, maßgeschneiderte Trainings, tiefgehende technische Penetrationstests und physische Mystery Visits an Ihren Standorten.
Vom Intake zur Erkenntnis
Intake
Wir besprechen Ihre Organisation, Ihr Risikoprofil und welche Szenarien für Ihren Kontext am relevantesten sind.
Szenarioentwicklung
Maßgeschneiderte Assessments auf Basis aktueller Angriffstechniken und Ihrer internen Prozesse und Strukturen. Auf Wunsch erweitert um Multi-Vektor-Szenarien, einschließlich Phishing-E-Mails.
Durchführung
Die Assessments werden von erfahrenen Spezialisten durchgeführt. Realistisch, professionell und vollständig innerhalb des vereinbarten Rahmens. Während der Assessments werden interne Prozesse und Verifizierungsverfahren geprüft.
Berichterstattung & Abschlusspräsentation
Binnen fünf Werktagen nach dem letzten Vishing-Anruf erhalten Sie einen klaren Bericht mit Ergebnissen, Risikoanalyse und konkreten Empfehlungen. Gefolgt von einer abschließenden Präsentation per Videoanruf.
Lara versteht es, realistische und glaubwürdige Social-Engineering-Szenarien aufzusetzen und diese überzeugend und professionell umzusetzen. Was sie stark macht, ist die Kombination aus Praxiserfahrung, ausgeprägter Gesprächsführung und einem scharfen Blick dafür, wie Prozesse, Kommunikation und Entscheidungsfindung in Organisationen tatsächlich ablaufen.
Joyce de Jong
Geschäftsführerin, Audittrail
Expertise, die den Unterschied macht
Expertise in der Umsetzung
Mehr als zehn Jahre Erfahrung in Social Engineering und Informationssicherheit. DeepCalls arbeitet ausschließlich mit Fachleuten für Informationssicherheit und Datenschutz, mit nachweislicher Erfahrung bei führenden Organisationen.
Glaubwürdig bis ins Detail
Glaubwürdige Szenarien erfordern mehr als ein Skript. DeepCalls arbeitet mit verschiedenen Profilen, Rollen und Dynamiken, um einen realistischen Angriff nachzustellen, wo relevant erweitert um Multi-Vektor-Szenarien einschließlich Phishing-E-Mails und Folge-E-Mails.
Skalierbar, wo nötig
Für groß angelegte, mehrsprachige oder internationale Kampagnen bietet DeepCalls auch KI-Simulationen an. Dabei führt die KI die Gespräche.
Vollständig im Rahmen
Alle Assessments werden auf Grundlage einer unterzeichneten Autorisierung und festgelegter Rules of Engagement durchgeführt. Vertraulich, DSGVO-konform und ohne Betriebsunterbrechung.
Neueste Artikel
16. Okt. 2026
Das Cyberbeveiligingswet und Ihr Servicedesk
Seit dem 15. August 2026 gilt das Cyberbeveiligingswet. Was verlangt das Gesetz von der Geschäftsleitung, und hält Ihre MFA stand, wenn jemand den Servicedesk anruft?
16. Okt. 2026
Scattered Spider und Ihr Servicedesk: Was die CISA-Warnung bedeutet
CISA und FBI warnen, dass Scattered Spider IT-Helpdesks nutzt, um Accounts zu übernehmen. Was die Warnung sagt und was sie für Ihren Servicedesk bedeutet.
16. Okt. 2026
Was ist Account Takeover über den Servicedesk?
Mit einem einzigen Anruf beim Servicedesk kann ein Angreifer einen Account übernehmen. Was Account Takeover ist, warum MFA ihn nicht stoppt und was Sie tun können.
Möchten Sie wissen, wie widerstandsfähig Ihre Organisation ist?
Vereinbaren Sie ein Kennenlerngespräch und besprechen Sie, welches Assessment zu Ihrem Risikoprofil passt.
Kennenlernen