Mein Arbeitgeber sendet regelmäßig #Phishing-Test-Mails, die immer daran zu erkennen sind dass sie "von außerhalb" der Domain kommen.

Kann man "melden", oder die Links anklicken… am Ende wird irgendwo die Statistik führen.

…und dann gibt's immer mal so Mails wie heute, von internem Absender, mit "Such dir hier eins von 4 Geschenken aus!" und "Gib' mal eben all' deine Daten ein!" auf irgendeiner unbekannten Domain?

Nur ist letztere wohl scheinbar ernst gemeint? IDK?

Das tat ich.

Es passt nur gut zu etwas was der CEO letzte Woche mündlich erwähnte und die Struktur ist hart identisch zu anderen nicht-fake-Mails der selben, internen Spam-Quelle. Phishing treibt selten so viel Aufwand und ich bin mir 90+% sicher dass das legitime Scheiße ist.

Die trainieren die Leute echt darauf dass Dinge die wie Phishing aussehen, "normal" und okay sind.