Studio kampaní
Vytvářejte, plánujte a přizpůsobujte kampaně pro různé regiony, pozice a rizikové profily.
Phishingové simulace
Phishingové simulace, které vypadají jako skutečný útok
Pošlete vlastním zaměstnancům realistické lokalizované phishingové e-maily, změřte, kdo je otevře, klikne, zadá přihlašovací údaje nebo je nahlásí, a proměňte každý výsledek v čísla, kterým rozumí vedení i auditoři.
- První kampaň zdarma, bez platební karty
- Šablony v češtině, slovenštině a angličtině
- Microsoft 365 a Google Workspace
Jak kampaň probíhá
Realistické nástrahy, bezpečné cílové stránky, výsledky v reálném čase
Každá kampaň začíná nástrahou, kterou napsal ofenzivní bezpečnostní tým Haxoris v českém, slovenském a anglickém firemním jazyce, takže působí jako skutečná. Vy určíte, kdo ji dostane a kdy, a každé otevření, kliknutí, zadání údajů i nahlášení se zobrazí v momentě, kdy se stane.
- Nástrahy, které by vaši lidé mohli dostat tento týden: faktury, výplaty, QR kódy, sdílené dokumenty, výzvy k přihlášení
- Uživatelé z Microsoft 365 nebo Google Workspace, rozdělení podle týmu, jazyka, seniority nebo míry vystavení
- Postupné doručování a bezpečné cílové stránky, které nesbírají skutečné přihlašovací údaje
- Trendy kliknutí, zadání údajů, nahlášení a opakujícího se rizika podle týmů, exportované jako PDF s vaší značkou
Funkce
Všechno, co potřebujete ke spuštění phishingové kampaně
Každá funkce pokrývá jeden krok cyklu kampaně, takže i malý bezpečnostní tým zvládne celý program simulací bez dedikovaného správce.
Knihovna šablon
Využívejte scénáře inspirované reálnými útoky – od falešných výplatních pásek a faktur, přes QR kódy až po krádeže hesel v MS Teams a Slacku.
Cílení a plánování
Segmentujte podle týmu, jazyka, seniority a míry rizika a doručování rozložte v čase, aby kampaně vypadaly jako běžná pošta, a ne jako hromadný rozesílací útok.
Bezpečné cílové stránky
Každé kliknutí skončí na kontrolované stránce, která nikdy neukládá, co do ní zaměstnanec napíše. Pokud údaje odešle, stránka se změní v moment poučení, který vysvětlí, co se právě stalo a proč na tom záleží.
Tlačítko pro nahlášení phishingu
Zachyťte podezřelé e-maily a proměňte jejich nahlašování v měřitelný a automatický návyk zaměstnanců.
Přehled výsledků v reálném čase
Sledujte otevření, kliknutí, zadání přihlašovacích údajů a nahlášení v reálném čase, rozdělená podle kampaně, týmu a oddělení.
Simulační engine
Realistické kampaně bez zbytečné manuální administrativy
Vytvářejte kontextově přesné scénáře a automatizujte je do dlouhodobého programu, místo jednorázových testů.
- Cílení kampaní podle pracovních rolí a oddělení.
- Lokalizované nástrahy přizpůsobené jazykům, týmům a firemním zvyklostem.
- Bezpečné cílové stránky, které zaměstnanci vysvětlí, kde udělal chybu a jaké to má následky.
Měření a analytika
Srozumitelné metriky pro bezpečnostní tým i management
PhishGun neřeší jen to, jestli si zaměstnanec školení „odklikal“. Měříme reálné chování, které snižuje riziko: rozpoznání hrozby, nahlášení a ponaučení se.
- Sledování kliknutí, nahlášení, úspěšnosti školení a míry opakování chyb.
- Přehledy na úrovni týmů pro cílené zásahy a dodatečné vzdělávání.
- Exportovatelné podklady pro audity a reportování vedení.
Phishingový obsah
Rozsáhlá knihovna šablon a pokročilých scénářů
Vybírejte z rostoucí databáze veřejných i lokálních šablon – od běžných podvodů až po sofistikované techniky útočníků. Simulace tak zůstanou uvěřitelné pro každý tým.
- Útoky zaměřené na sběr hesel, údaje z karet, falešné faktury a HR témata.
- Scénáře typu Browser-in-the-browser, OAuth consent a MFA fatigue.
- Pokročilé techniky jako ClickFix a podmíněné cílové stránky.
- Lokalizované balíčky přizpůsobené pro daný jazyk, region a konkrétní sektor.
Reportování
Reporty připravené k auditu, které management opravdu pochopí
Proměňte výsledky kampaní v elegantní reporty s vlastním logem pro vedení a auditory – bez hodin strávených upravováním prezentací.
- PDF exporty s vaší značkou, souhrny kampaní a trendy rizik.
- Podklady připravené pro audity a kontroly související s NIS2, ISO 27001 a DORA.
- Detailní statistiky po týmech a odděleních pro manažerské reporty.
Průběh kampaně
Od importu po report v pěti krocích
První kampaň zadáte z lokalizované šablony přibližně za pět minut. Stejný cyklus se pak opakuje podle harmonogramu, který si nastavíte.
Import a segmentace
Synchronizujte uživatele z Microsoft 365 nebo Google Workspace a rozdělte je podle týmu, jazyka a rizikového profilu.
Výběr scénáře
Vyberte lokalizovanou šablonu z knihovny nebo ji přizpůsobte aktuální hrozbě či události ve firmě.
Naplánování odeslání
Zvolte okno odesílání a PhishGun rozloží doručování tak, aby kampaň dorazila do schránek jako běžná pošta.
Sledování výsledků naživo
Otevření, kliknutí, zadání přihlašovacích údajů a nahlášení se zobrazují průběžně a moment poučení se po zadání údajů spustí automaticky.
Export podkladů
Proměňte kampaň v PDF report s vaší značkou a trend pro nejbližší hodnocení managementem nebo audit.
Po chybě
Každá simulace plynule přechází do školení zaměstnanců
Phishingový test, který končí u proklikovosti, je měření, ne program. V PhishGunu je začátkem školení chvíle, kdy zaměstnanec zadá údaje do simulované stránky: dozví se, že se nic neuložilo, a vidí, co přehlédl, dokud má zprávu ještě v čerstvé paměti.
- Okamžité mikroškolení o přesně těch signálech, které zaměstnanec přehlédl.
- Plnohodnotné školicí moduly s kvízovými otázkami, přiřazené z knihovny nebo postavené na vašich vlastních směrnicích.
- Pozitivní zpětná vazba pro zaměstnance, kteří zprávu nahlásí místo kliknutí.
- Dokončení školení a opakující se riziko sledované hned vedle proklikovosti.
Případy použití
Jeden produkt, flexibilní možnosti využití
PhishGun se přizpůsobí vašemu týmu. Začněte s jednoduchými phishingovými simulacemi a postupně vybudujte komplexní program bezpečnostního povědomí.
Připravenost na NIS2 a ISO 27001
Prokažte auditorům i vedení, že pravidelně realizujete školení, zapojujete zaměstnance a aktivně snižujete riziko.
Bezpečnost pro malé a střední firmy
Zastřešte profesionální program phishingových simulací a školení, aniž byste kupovali předražené korporátní balíky nebo hledali nového člověka do týmu.
Zvýšená rizika u vedení a financí
Zamiřte na kritická oddělení realistickými simulacemi faktur, komunikace s dodavateli a pokusy o krádež přihlašovacích údajů.
Výroba a operativa
Školte kancelářské i výrobní zaměstnance pomocí krátkých, kontextových scénářů namísto zdlouhavých kurzů.
Vzdálené a hybridní týmy
Budujte bezpečné návyky u distribuovaných týmů pomocí e-mailových scénářů, QR kódů a útoků přes kolaborační nástroje.
Týmy pro compliance a řízení rizik
Generujte podklady o účasti a progresu zaměstnanců připravené pro jednání s vedením, auditory a regulátory.
Integrace
Funguje s nástroji, které už využíváte
PhishGun je navržen pro běžná firemní prostředí – nabízí jednoduché propojení na identitu, e-maily a ticketingové systémy.
Zdroje
Phishingové simulace v praxi
Jak se kampaně staví, jak vypadají návnady a s jakou proklikovostí porovnat vlastní výsledky.
Jak vytvořit phishingovou simulaci: krok za krokem od scénáře po report
Phishingová simulace krok za krokem: stanovte cíl, vyberte realistický scénář, spusťte ji na reprezentativní skupinu a změřte míru kliknutí, nahlášení a čas do nahlášení.
12 příkladů phishingových e-mailů z Česka: poznáte podvod? (s vysvětlením)
Phishing příklady z Česka: 12 reálných podvodných e-mailů s vysvětlením red flags – balíkové scamy, falešné banky i AI útoky. Vyzkoušejte trénink zdarma.
Phishing statistiky: míra prokliku podle odvětví a co je dobrý výsledek
Phishing statistiky 2026: neproškolení zaměstnanci kliknou ve 33 % případů, proškolené týmy pod 5 %. Porovnejte se podle odvětví a velikosti firmy.
Otázky k phishingovým simulacím
Stručné odpovědi pro týmy, které plánují první kampaň.
Ano. Simulované e-maily neobsahují žádný malware, cílové stránky nikdy neukládají skutečné přihlašovací údaje a každá kampaň běží s řízeným dávkováním, kontrolovaným obsahem a plným přehledem pro administrátora. Zaměstnanci, kteří naletí, uvidí vysvětlení, ne trest.
Z lokalizované šablony přibližně pět minut, jakmile máte uživatele importované z Microsoft 365 nebo Google Workspace: vyberte scénář, zvolte příjemce, nastavte okno odesílání a spusťte kampaň.
Šablony, cílové stránky i školení jsou k dispozici v češtině, slovenštině a angličtině. Jsou napsané v místním firemním jazyce, ne přeložené z angličtiny, takže nástraha je férovým testem toho, co by zaměstnanci viděli při skutečném útoku.
Proklikovost, míru zadání přihlašovacích údajů, míru nahlášení a opakující se riziko podle týmů a oddělení, PDF report s vaší značkou a trend napříč kampaněmi, který můžete předat vedení nebo auditorovi.
Další krok
Podívejte se na phishingovou simulaci od začátku do konce
Rezervujte si 30minutové demo: postavíme kampaň z lokalizované šablony, odešleme ji a společně si projdeme výsledky i report.