Workshop
Cybersecurity & Phishing-Demo
Schüler:innen sehen live, wie ein Phishing-Angriff abläuft – in einer rechtssicheren, geschlossenen Umgebung mit Wegwerf-Accounts. Abschluss: Passkeys und Hardware-Keys als Verteidigung.
- Zielgruppe
- Klasse 9–13
- Dauer
- Halbtag bis Projekttag
- Honorar
- 450–1.400 €
Worum es geht
Aufklärung über Phishing wirkt erst, wenn Schüler:innen den Angriff gesehen haben. Dieser Workshop ist deshalb hands-on aufgebaut – aber rechtssicher: alle Demos laufen mit vorbereiteten Test-Accounts in einer isolierten Umgebung. Es werden keine echten Daten erfasst.
Inhalte
- Was ist Phishing wirklich? Vom Mail-Klassiker zur modernen Reverse-Proxy-Attacke.
- Indikatoren erkennen – Domain, Zertifikat, URL-Kontext. Schüler:innen suchen selbst.
- Live-Demo in geschlossener Umgebung – z.B. mit Look-alike-Domain und gültigem Zertifikat.
- 2FA ist nicht genug – Demo eines Session-Cookie-Diebstahls (Evilginx-Konzept, ohne echte Ziele).
- Verteidigung – Passkeys, Hardware-Keys, Passwortmanager, Mehr-Faktor richtig gemacht.
Rechtlicher Rahmen
Phishing-Demos berühren §§ 202a/b/c, 269, 263a StGB und die DSGVO. Deshalb gilt für jeden Workshop:
- Schriftliche Einwilligung aller Teilnehmer:innen, bei Minderjährigen der Eltern.
- Nur Wegwerf-Testaccounts, keine echten Logins.
- Isoliertes Netz – das Schul-WLAN wird nicht manipuliert.
- Erfasste Daten werden sichtbar am Workshop-Ende gelöscht.
Vor jeder Buchung wird das Setup mit der Schulleitung rechtssicher abgestimmt.
Format
- Halbtag (eine Klasse / ein Kurs): 450–700 €
- Projekttag (Jahrgangsstufe, Stationen): 900–1.400 €
Methodik
Konstruktiv statt nur abschreckend. Am Ende sollen Schüler:innen nicht Angst vor dem Internet haben, sondern Werkzeuge in der Hand, mit denen sie sich sicher bewegen.
Dieses Angebot buchen
Schreiben Sie mir kurz, wann und für welche Klasse(n) – ich melde mich werktags innerhalb von 48 Stunden zurück.