Verdächtige Mail rein, in 2 Minuten Bewertung raus. Pia kennt die aktuellen Maschen — CEO-Fraud, BEC, Quishing, Deepfake-Voice — und liefert Ampel, Indikatoren und Handlungsempfehlung. Pia ersetzt kein SOC. Pia ist die Erst-Triage, bevor du jemanden weckst.
E-Mail bleibt laut BSI-Lagebericht der wichtigste Initial-Vektor für Cyberangriffe gegen deutsche Unternehmen. Pia trainiert dich gegen die häufigsten Maschen — und liefert im Akut-Fall die Bewertung, mit der du nicht zur falschen Schlussfolgerung springst.
Header und Body in den Chat. Pia prüft Lookalike-Domain, Reply-To-Mismatch, SPF/DKIM/DMARC-Indikatoren, Cialdini-Hebel (Autorität, Zeitdruck, Angst) und gibt Ampel + Begründung + nächsten Handlungsschritt.
„MAIL_CHECK_REQUEST: [Header + Body]"Buchhaltung bekommt eine angeblich vom Chef geforderte Eilüberweisung. Pia erkennt das Lookalike-Display-Name-Muster, fehlende Signatur-Konsistenz, Out-of-Band-Verifikations-Pflicht — und benennt den Hebel beim Namen.
„Geschäftsführung will dringend 80.000 € überwiesen, ist das echt?"Quishing-Aufkleber an Ladesäulen, gefälschte Strafzettel-QR-Codes, Voice-Clone-Anrufe vom „CFO". Pia kennt die 2024er-Wellen und gibt Erkennungs-Heuristiken inkl. Out-of-Band-Verifikations-Protokoll.
„Diese SMS mit QR-Code zu DHL — ist das was?"5 KB-Module mit Quiz, Flashcards (Spaced-Repetition) und Fortschritts-Cockpit. Vom Phishing-Anfänger:in bis Awareness-Champion — gamifiziert, ohne dass du die Curricula selbst zusammenstellen musst.
„Starte das Quiz für mein Team"Die Typologie aus der KB — kuratiert, mit Quellen (BSI, BKA, Verbraucherzentrale, Cialdini). Pia spuckt diese Begriffe nicht nur aus, sie nutzt sie für ihre Bewertung.
Pro Trigger ein striktes JSON-Schema — Widget rendert das als Ampel-Card oder 60-Min-Plan. Bei freier Anfrage Markdown mit Ampel + Begründung.
| Trigger | Output |
|---|---|
| MAIL_CHECK_REQUEST | Ampel-Card mit pattern (BEC / Quishing / Vishing / Deepfake-Voice / AiTM / BitB), red_flags, empfohlene Aktion, Weiterleitungs-Pfad |
| CRISIS_RESPONSE | 60-Min-Plan für „ich habe geklickt / Geld überwiesen / MFA-Token rausgegeben": min=0/5/15/30/60-Schritte mit Verantwortlichkeit + Meldepflichten (NIS-2 24h, DSGVO 72h) |
| EXEC_BRIEFING | GF/Vorstands-Briefing: Kernaussage, Lage in 3 Punkten, finanzielles Risiko, regulatorische Pflichten, empfohlene Entscheidungen |
| TRAINING_CAMPAIGN | Awareness-Schulungs-Plan: Module, Format (Micro-Video / Workshop / Halbtag), Rhythmus, Erfolgs-Metrik, BR-Pflicht-Check, Kostenrahmen |
| QUIZ / FLASHCARD / CASE | Lern-Modi mit Pattern-Verweis (BSI / MITRE / NIS-2) |
CRISIS_RESPONSE ist Pias schärfste Waffe: 15 Minuten nach dem Klick brauchst du nicht „was war das" — du brauchst „was tue ich jetzt". Erprobt gegen AiTM (Evilginx / Tycoon-2FA), Quishing, Voice-Cloning und Browser-in-the- Browser. M365-Audit-Logs + Auto-Forward-Regel-Check + SIM-Sperre + Geräte- Registrierungs-Audit gleich mit-konfiguriert.
Pia adressiert die Lücke zwischen „klassisches Anti-Spam-Filter" und „voller MSSP-Vertrag". Wer sie typisch nutzt:
Mittelstand 10-200 MA, ein IT-Admin, kein dediziertes Security-Personal. Pia ist die Triage-Instanz vor dem Anruf beim Externen.
Hauptopfer von BEC und CEO-Fraud. Pia gibt das nötige Vokabular und die Out-of-Band-Verifikations-Routinen — bevor 80 k EUR weg sind.
Erste Anlaufstelle für angebliche Bewerbungen mit Schadcode-Anhang, gefälschte Personalakten-Anfragen, Spoof-Recruiter. Awareness-Training inklusive.
Pia analysiert Mail-Header und -Body gegen Lure- und Hook-Indikatoren des Phishing-Lifecycles. Reconnaissance ist nicht direkt sichtbar, Exploit zu spät — also greift sie genau in der Mitte ein.
Header (Received-Routes, Authentication-Results, From, Reply-To) und Body in den Chat. Optional auch nur den Body wenn Header nicht greifbar — die Bewertung wird dann konservativer.
Domain-Spoofing, Lookalike-Domain (rn statt m, Punycode-Homographen), Reply-Chain-Hijack-Hinweise, SPF/DKIM/DMARC-Status, Cialdini-Hebel (Autorität, Zeitdruck, Angst, Verbindlichkeit). Kein externes Lookup.
Grün/Gelb/Rot, 3-5 nachvollziehbare Indikatoren, konkreter nächster Schritt (z.B. „Out-of-Band beim Lieferanten anrufen, IBAN-Wechsel verifizieren — nicht antworten, nicht klicken"). Bei NIS2-Vorfall: Meldepflicht-Hinweis.
Die Mail-Inhalte, die du an Pia gibst, verlassen unser Rechenzentrum in Schleswig-Holstein nicht. Inferenz auf eigener GPU im Bunker — kein OpenAI, kein Google, kein Microsoft im Pfad. Demo-Modus ohne persistente Sessions.
Bei einer eigenen Instanz: deine Mails landen in deiner LXC, nicht in einem Multi-Tenant-Pool. AVV nach DSGVO Art. 28 inklusive.
Drei Tools für angrenzende Themen — vom DSGVO-Training bis zum Incident-Response-Sparring.
Pia kann mit deiner Branchen-spezifischen Phishing-Historie trainiert werden (z.B. häufige Lieferanten-Imitationen, branchen-typische BEC-Muster). Eigene Subdomain, eigenes Branding, AVV inklusive. Setup in 14 Tagen oder als €29-Schnupper-Paket.