Workshop
Cybersecurity & Phishing-Demo
Schüler:innen sehen live, wie ein Phishing-Angriff abläuft – in einer rechtssicheren Umgebung. Add-On: Passkeys und Hardware-Keys als Verteidigung.
- Zielgruppe
- Klasse 9–13
- Dauer
- Halbtag bis Projekttag
- Honorar
- 500–1.400 €
Worum es geht
Aufklärung über Phishing wirkt erst, wenn Schüler:innen den Angriff gesehen haben. Dieser Workshop ist deshalb hands-on aufgebaut – aber rechtssicher: alle Demos laufen mit vorbereiteten Test-Accounts in einer isolierten Umgebung. Es werden keine echten Daten erfasst.
Inhalte
- Was ist Phishing wirklich? Vom Mail-Klassiker zur modernen Reverse-Proxy-Attacke.
- Indikatoren erkennen – Domain, Zertifikat, URL-Kontext. Schüler:innen suchen selbst.
- Live-Demo in geschlossener Umgebung – z.B. mit Look-alike-Domain und gültigem Zertifikat.
- 2FA ist nicht genug – Demo eines Session-Cookie-Diebstahls (Evilginx-Konzept, ohne echte Ziele).
- Verteidigung – Passkeys, Hardware-Keys, Passwortmanager, Mehr-Faktor richtig gemacht.
Rechtlicher Rahmen
Phishing-Demos berühren §§ 202a/b/c, 269, 263a StGB und die DSGVO. Deshalb gilt für jeden Workshop:
- Schriftliche Einwilligung aller Teilnehmer:innen, bei Minderjährigen der Eltern.
- Nur Wegwerf-Testaccounts, keine echten Logins.
- Isoliertes Netz – das Schul-WLAN wird nicht manipuliert.
- Erfasste Daten werden sichtbar am Workshop-Ende gelöscht.
Vor jeder Buchung wird das Setup mit der Schulleitung rechtssicher abgestimmt.
Format
- Halbtag (eine Klasse / ein Kurs): 450–700 €
- Projekttag (Jahrgangsstufe, Stationen): 900–1.400 €
Methodik
Konstruktiv statt nur abschreckend. Am Ende sollen Schüler:innen nicht Angst vor dem Internet haben, sondern Werkzeuge in der Hand, mit denen sie sich sicher bewegen.
Persönlicher Blog
Lesen Sie auch gerne meinen Blogeintrag zu dem Thema.
Dieses Angebot buchen
Schreiben Sie mir kurz, wann und für welche Klasse(n) – ich melde mich werktags innerhalb von 48 Stunden zurück.