Symulacje phishingu i praktyczne szkolenia
Realistyczne symulacje phishingu.
Więcej czujności z każdą kampanią.
PhishSpot pozwala bezpiecznie przećwiczyć scenariusze, które pracownicy spotykają w skrzynkach. Po kliknięciu od razu wyjaśnia sygnały ostrzegawcze, a Tobie pokazuje, jak zmieniają się wyniki zespołu.
- Bezpłatne konto próbne
- Po polsku i angielsku
- Tworzone i hostowane w UE
Dla organizacji działających w regulowanych branżach
Symulacje, szkolenia i wyniki w jednym narzędziu
Te same kontakty, grupy i domeny służą do prowadzenia kampanii, automatyzacji szkoleń i przygotowania raportów.
Wiarygodne symulacje
Skorzystaj z kreatora, ponad 10 431 gotowych scenariuszy i edytora HTML. Przed startem sprawdzisz wygląd wiadomości i wykonasz wysyłkę testową.
Regularność bez pilnowania kalendarza
Ustal częstotliwość, a Autopilot wybierze scenariusze, zaplanuje wysyłki i automatycznie obejmie programem nowe osoby.
Kampanie, które reagują
Otwarta wiadomość, kliknięcie lub zgłoszenie mogą uruchomić kolejny krok: przypomnienie, szkolenie albo inną wiadomość.
Wskazówki od razu po kliknięciu
Pracownik może od razu zobaczyć krótki kurs, stronę edukacyjną lub komunikat przygotowany do danego scenariusza.
Wyniki od wysyłki po szkolenie
Sprawdź, ile wiadomości dotarło, ile otwarto i kliknięto oraz ile osób ukończyło przypisane szkolenie.
Dostarczalność pod opieką
PhishSpot konfiguruje domeny wysyłkowe, rekordy SPF, DKIM i MX oraz dane potrzebne do reguł dopuszczających.
Pierwszą kampanię uruchomisz w jedno popołudnie
PhishSpot prowadzi Cię od konfiguracji konta do wyników bez zbędnych czynności po drodze.
- 01
Skonfiguruj konto
Wybierz branżę, ustaw skrzynkę na zgłoszenia i, jeśli chcesz, połącz katalog Microsoft Entra.
- 02
Dodaj pracowników
Zaimportuj kontakty z pliku CSV lub pobierz je z katalogu, a następnie przypisz do grup.
- 03
Uruchom kampanię
Wyślij pojedynczą symulację, przygotuj sekwencję albo włącz Autopilot.
- 04
Przekaż wskazówki
Po kliknięciu pracownik od razu otrzyma krótki kurs lub wyjaśnienie sygnałów ostrzegawczych.
- 05
Sprawdź wyniki
Porównuj kampanie i grupy, analizuj zmiany w czasie i eksportuj raporty do PDF lub Excela.
Ustal częstotliwość. Autopilot zajmie się harmonogramem
Autopilot wybiera zatwierdzone scenariusze po polsku lub angielsku, planuje kolejne wysyłki i automatycznie dodaje nowych pracowników.
- Ty wybierasz częstotliwość — od jednej wiadomości w miesiącu po kilka tygodniowo. Limit dwóch symulacji dziennie chroni odbiorców przed nadmiarem poczty.
- Optymalizator AI uwzględnia wcześniejsze reakcje przy wyborze scenariusza i terminu wysyłki. Nie tworzy treści samodzielnie.
- Nowe osoby dołączają automatycznie — nie musisz aktualizować list przed każdą kampanią.
Ponad 10 431 scenariuszy napisanych osobno po polsku i angielsku
Każdy scenariusz uwzględnia język i realia odbiorcy. Możesz wysłać go bez zmian, dostosować w edytorze HTML albo przygotować własny.
- Po polsku i angielsku — scenariusze napisane z myślą o lokalnych zwyczajach, a nie przełożone zdanie po zdaniu.
- Swobodna edycja HTML wiadomości i strony docelowej, z podglądem oraz personalizacją, np. przez znacznik {{first_name}}.
- Własna biblioteka — sprawdzoną kampanię zapiszesz jako szablon do ponownego wykorzystania.
Połącz PhishSpot z obecną infrastrukturą
Synchronizuj pracowników z Microsoft Entra, korzystaj z logowania Microsoft 365 i przekazuj zdarzenia do SIEM, SOAR lub LMS.
Synchronizacja z Entra
PhishSpot cyklicznie pobiera osoby i grupy. Konta byłych pracowników wyłącza, ale zachowuje ich historię.
Logowanie przez Microsoft 365
Pracownicy korzystają z konta firmowego i od razu trafiają do swojego portalu szkoleniowego.
Podpisane webhooki
Zdarzenia są podpisywane HMAC i ponawiane w razie błędu, dzięki czemu szybko trafiają do Twoich systemów.
REST API
API JSON pod adresem /api/v1 obsługuje kampanie, kontakty, kursy i pozostałe zasoby platformy.
MCP dla AI
Claude może przygotować działania w PhishSpot w języku naturalnym. Uruchomienie kampanii zawsze zatwierdza człowiek.
Przycisk w Outlooku
Pracownik zgłasza podejrzaną wiadomość jednym kliknięciem, bez szukania właściwego adresu e-mail.
Zamiast corocznego testu — regularna praktyka
Pojedyncza kampania pokazuje wynik z jednego dnia. Regularne symulacje pozwalają sprawdzić, czy zachowania zespołu rzeczywiście się zmieniają.
Pojedynczy test
- Wynik ograniczony do jednego dnia w roku
- Ogólne materiały wysłane już po kampanii
- Brak danych pokazujących zmianę zachowań
- Osobna konfiguracja wysyłki i filtrów poczty
- Treści bez uwzględnienia języka i realiów odbiorcy
- Ręczne przenoszenie wyników do innych systemów
Z PhishSpot
- Regularne symulacje prowadzone przez Autopilot
- Krótkie wyjaśnienie od razu po kliknięciu
- Porównanie kampanii i grup w dłuższym okresie
- Domeny wysyłkowe konfigurowane i monitorowane przez PhishSpot
- Interfejs i treści przygotowane po polsku i angielsku
- Automatyzacja przez REST API i MCP
10 431+
Scenariuszy symulacji
Gotowe, po polsku i angielsku
2
Wersje językowe
Interfejs, treści, raporty i dokumentacja
6
Głównych etapów kampanii
Od wysyłki po ukończone szkolenie
10
Formatów reguł dopuszczających
M365, Google, Mimecast i inne
Najczęstsze pytania przed uruchomieniem
Czy cała platforma działa po polsku?
Tak. Po polsku dostępne są interfejs, scenariusze, kursy, raporty i dokumentacja administratora. Druga kompletna wersja językowa to angielski.
Co pomaga wiadomościom dotrzeć do skrzynki?
PhishSpot konfiguruje i monitoruje domeny wysyłkowe, w tym rekordy SPF, DKIM, MX i return-path. Przygotowuje też reguły dla Microsoft 365, Google Workspace, Mimecast, Proofpoint i innych filtrów poczty.
Co widzi pracownik po kliknięciu?
To zależy od ustawień kampanii. Możesz od razu pokazać krótki kurs, stronę z wyjaśnieniem sygnałów ostrzegawczych albo własny komunikat. Bez zawstydzania i publicznego oceniania.
Czy AI samodzielnie tworzy i wysyła wiadomości?
Nie. Autopilot korzysta z zatwierdzonych szablonów i może dopasować termin oraz trudność do wcześniejszych reakcji. Treść pozostaje pod Twoją kontrolą, a uruchomienie kampanii wymaga decyzji człowieka.
Czy można obsługiwać kilka organizacji?
Tak. Każdy klient ma oddzielne konto z własnymi danymi i uprawnieniami. REST API oraz MCP pozwalają zautomatyzować powtarzalne czynności w modelu MSP lub MSSP.
Jak pracownicy zgłaszają podejrzane wiadomości?
Mogą użyć przycisku „Zgłoś phishing” w Outlooku albo przekazać wiadomość na przypisany adres. Zespół bezpieczeństwa otrzyma bezpieczny podgląd i dane potrzebne do analizy.
Uruchom pierwszą kampanię jeszcze w tym tygodniu
Podczas 30-minutowego demo przygotujemy z Tobą kampanię dla grupy testowej. Jeśli wolisz najpierw rozejrzeć się samodzielnie, załóż bezpłatne konto próbne.
Po spotkaniu będziesz mieć gotową kampanię i konkretny plan dalszych działań.