KI Sicherheit Schulungen
KI zur Spam und Scam Abwehr Training
Belastbare Scam-Erkennung für E-Mail, Chat und Webformulare mit KI, Metriken und Playbooks
- Dauer
- 2 Tage
- Format
- Präsenz oder Live-Online
- Preis
- 1.090 € netto
- Uhrzeiten
- 9:00-16:00 Uhr
- Gruppe
- max. 8 Personen
- Niveau
- Grundlagen
- Kursnummer
- KKC_0114
Aktuelle Termine und Online-Buchung: www.cmt.de/seminare/ki-spam-und-scam
KI zur Spam und Scam Abwehr Training
Belastbare Scam-Erkennung für E-Mail, Chat und Webformulare mit KI, Metriken und Playbooks
Die wichtigsten Themen
SPF/DKIM/DMARC als Features
URL-Reputation und Redirect-Ketten
Baselines, Transformer und LLM-Scoring
Thresholds nach Risiko und Kanal
Human-in-the-Loop-Review-Queues
Monitoring gegen Drift und Umgehung
Überblick In diesem KI zur Spam- und Scam-Abwehr Training entwickelst du einen belastbaren Blueprint für Erkennung, Bewertung und Reaktion auf verdächtige Nachrichten in E-Mail, Chat, Ticket-Systemen und Webformularen. Der...
In diesem KI zur Spam- und Scam-Abwehr Training entwickelst du einen belastbaren Blueprint für Erkennung, Bewertung und Reaktion auf verdächtige Nachrichten in E-Mail, Chat, Ticket-Systemen und Webformularen. Der Schwerpunkt liegt nicht auf isolierten Modelltests, sondern auf einer umsetzbaren Security-Architektur: saubere Datenquellen, tragfähige Labels, aussagekräftige Features und messbare Entscheidungen entlang von Risiko, Kosten und False Positives.
Du arbeitest mit Signalen aus Mail-Headern, SPF/DKIM/DMARC, URL- und Domain-Reputation, Redirect-Ketten sowie Textmerkmalen wie Dringlichkeit, Täuschungsabsicht und Social Engineering. Darauf aufbauend vergleichst du starke Baselines, Transformer-Ansätze und LLM-gestütztes Scoring mit Guardrails. Precision, Recall, Kostenmatrix und kanalabhängige Thresholds werden so eingesetzt, dass Security-Teams Review-Queues, Quarantäne, Banner, Block/Allow-Entscheidungen und Incident-Playbooks kontrolliert betreiben.
Das Seminar passt besonders zu Teams, die KI für Cyber Security nicht als Experiment, sondern als integrierten Bestandteil von Detection, Monitoring und Security Operations einsetzen wollen. Wer vorab Grundlagen auffrischen möchte, findet in der Einführung in die Künstliche Intelligenz einen passenden Einstieg.
Die Themen Spam, Scam, BEC und Smishing · Angriffsmuster und Social Engineering · TTPs in Messaging-Kanälen · Grenzen klassischer Regelwerke · Risiken durch Account Takeover · Zahlungsbetrug und Datenabfluss...
Bedrohungsbild und Security-Zielbild
- Spam, Scam, BEC und Smishing
- Angriffsmuster und Social Engineering
- TTPs in Messaging-Kanälen
- Grenzen klassischer Regelwerke
- Risiken durch Account Takeover
- Zahlungsbetrug und Datenabfluss
Datenbasis, Labeling und Governance
- Mail-Header, Body und Attachments
- URLs, Chat-Logs und Formulardaten
- Heuristische Label-Strategien
- Review-Prozesse und Active Learning
- PII-Redaktion sensibler Inhalte
- Aufbewahrung, Zugriff und Audit
Feature Engineering und Erkennungssignale
- Header- und Routing-Signale
- SPF/DKIM/DMARC als Features
- URL- und Domain-Reputation
- Redirect-Ketten und Link-Risiken
- Textsignale zu Intent und Dringlichkeit
- Social-Engineering-Muster in Nachrichten
Modellansätze und LLM-Scoring
- Logistic Regression als Baseline
- Gradient Boosting für Klassifikation
- Embeddings für Textrepräsentation
- Transformer-basierte Klassifikation
- LLM-Scoring mit Guardrails
- Kostenkontrolle bei Modellaufrufen
Evaluation, Thresholds und Reviews
- Precision/Recall und PR-Kurven
- ROC-Analyse für Modellvergleich
- Kostenmatrix für Fehlentscheidungen
- Thresholding nach Kanal und Risiko
- Human-in-the-Loop-Review-Queues
- Business-KPIs für Security-Workflows
Deployment, Monitoring und Incident-Betrieb
- Ingestion, Enrichment und Scoring
- Quarantäne, Banner und Link-Umleitung
- Block/Allow-Actions und Webhooks
- Logging und Audit-Trails
- Data Quality und Latenz-Monitoring
- Drift, Retraining und Rollback
- Adversarial Taktiken und Obfuskation
- Incident-Playbooks und Feedback-Loops
Zielgruppe
- Security Engineers, SOC-Analysten und Incident-Response-Teams mit Aufgaben in Messaging-Security, Threat Detection oder Betrugsabwehr
- Data Scientists, ML Engineers und Data Engineers, die Modelle für Spam-, Scam- oder Phishing-Erkennung konzipieren und bewerten
- IT-Administratoren und Messaging-Verantwortliche für E-Mail-Gateways, Collaboration-Plattformen, Chat-Systeme oder Webformulare
- Product Owner, Security-Architekten und technische Entscheiderinnen, die KI-gestützte Erkennung in bestehende Security-Workflows integrieren
Das lernst du
- Saubere Strukturierung von Datenquellen, Labels und Features für Spam- und Scam-Erkennung
- Vergleich von Baselines, Transformer-Modellen und LLM-gestütztem Scoring anhand geeigneter Metriken
- Risikobasierte Festlegung von Thresholds mit Precision, Recall und Kostenmatrix
- Entwurf einer produktionsfähigen Scoring-Pipeline mit Actions, Logging, Audit und Monitoring
- Operationalisierung von Human-in-the-Loop-Reviews, Drift-Kontrolle und Incident-Playbooks
So arbeiten wir
- Kurze fachliche Inputs mit Beispielen aus E-Mail-, Chat-, Ticket- und Webformular-Scams
- Geführte Übungen zu Feature-Design, Metriken, Thresholding und Kostenmatrix
- Architektur-Skizzen für Ingestion, Enrichment, Scoring, Actions und Monitoring
- Gruppenarbeit an Review-Queues, Incident-Playbooks und Feedback-Loops
- Diskussion typischer Betriebsentscheidungen wie Fail-open, Fail-closed, Rollback und Retraining
Empfohlene Vorkenntnisse
- Grundverständnis von E-Mail-, Chat- oder Web-Workflows
- Vertrautheit mit HTTP, URLs und typischen Messaging-Prozessen
- Basiswissen zu IT-Security oder Security Operations
- Hilfreich: Grundbegriffe aus Datenanalyse, Klassifikation und Machine Learning
Dein Fahrplan
Der erste Seminartag legt das fachliche und technische Fundament für eine belastbare Spam- und Scam-Erkennung. Behandelt werden Spam, Scam, BEC, Smishing, typische TTPs, Social Engineering und die Grenzen klassischer Regelwerke. Anschließend werden Datenquellen wie Mail-Header, Body, URLs, Attachments, Chat-Logs und Webformulare strukturiert.
Ein weiterer Schwerpunkt liegt auf Labeling, Active Learning, Datenschutz, PII-Redaktion, Aufbewahrung und Zugriffskontrolle. Darauf aufbauend werden Feature Engineering und Erkennungssignale analysiert: SPF/DKIM/DMARC, Header- und Routing-Informationen, URL- und Domain-Reputation, Redirect-Ketten sowie Textsignale zu Intent, Dringlichkeit und Täuschungsabsicht.
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
9:00-16:00 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - mit klarem Alltagsbezug und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine und Preise
| Zeitraum | Ort | Preis (netto) |
|---|---|---|
| 11.01. - 12.01.2027 | München oder Live-Online | 1.090 € |
| 22.02. - 23.02.2027 | München oder Live-Online | 1.090 € |
| 26.04. - 27.04.2027 | München oder Live-Online | 1.090 € |
| 21.06. - 22.06.2027 | München oder Live-Online | 1.090 € |
| 13.09. - 14.09.2027 | München oder Live-Online | 1.090 € |
Alle Preise zuzüglich gesetzlicher Mehrwertsteuer. Freie Plätze und weitere Termine findest du unter www.cmt.de/seminare/ki-spam-und-scam.
Firmenschulung und Inhouse
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine stimmen wir mit euch ab.
Dein Kontakt bei cmt
Michaela Berger
Telefon 0800 71 20000
michaela.berger@cmt.de
Termine & Buchung
Vor Ort
Online
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Wie die Planung abläuft, was ein Zuschnitt kostet und welche Themen wir abdecken, steht auf unserer Seite zu Inhouse Schulungen im Bereich KI Sicherheit.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu KI zur Spam und Scam Abwehr Training
Was bringt KI bei der Spam- und Scam-Abwehr?
KI hilft dabei, Muster in Nachrichten, URLs, Headern und Nutzerinteraktionen zu bewerten, die mit starren Regeln nur schwer erfasst werden. Im Seminar lernst du, wie solche Signale mit Baselines, Transformer-Modellen oder LLM-gestütztem Scoring kombiniert werden und wie daraus kontrollierbare Entscheidungen für Quarantäne, Banner, Block/Allow oder Reviews entstehen.
Geht es nur um E-Mail-Security oder auch um Chat und Webformulare?
E-Mail ist der zentrale Anwendungsfall, weil dort viele technische Signale wie Header, SPF/DKIM/DMARC und URL-Muster verfügbar sind. Die Vorgehensweise wird gezielt auf Chat, Ticket-Systeme und Webformulare übertragen, inklusive kanalabhängiger Thresholds, Review-Queues und Action-Workflows.
Brauche ich Programmierkenntnisse für das Training?
Programmierkenntnisse sind nicht zwingend erforderlich. Der Schwerpunkt liegt auf Datenmodell, Feature-Design, Metriken, Thresholding, Architekturmustern und Betriebsprozessen. Kenntnisse in Datenanalyse, Machine Learning oder Security Operations erleichtern den Einstieg, sind aber keine harte Voraussetzung.
Welche Daten werden für KI-basierte Scam-Erkennung betrachtet?
Das Seminar behandelt unter anderem Mail-Header, Body-Texte, URLs, Attachments, Chat-Logs, Formularinhalte, Domain-Reputation, Redirect-Ketten und technische Authentifizierungssignale. Ebenso wichtig sind Label-Strategien, PII-Redaktion, Zugriffskonzepte und Audit-Trails, damit Training und Betrieb kontrollierbar bleiben.
Wie werden False Positives reduziert?
False Positives werden über geeignete Labels, aussagekräftige Features, Modellvergleich, Kostenmatrix und risikobasierte Thresholds gesteuert. Zusätzlich werden Human-in-the-Loop-Reviews, Quarantäne-Workflows und Feedback-Loops betrachtet, damit Fehlentscheidungen systematisch in Regeln, Labels und Modellbetrieb zurückfließen.
Werden konkrete Security-Tools oder Anbieter vorausgesetzt?
Nein. Das Training arbeitet mit Prinzipien, Datenstrukturen und Integrationsmustern, die sich auf bestehende Mail-Gateways, SIEM/SOAR-Prozesse, interne APIs oder Messaging-Plattformen übertragen lassen. Dadurch bleibt der Blueprint unabhängig von einzelnen Produkten.
Welche Rolle spielen LLMs in der Spam- und Scam-Abwehr?
LLMs werden als ergänzender Scoring-Ansatz betrachtet, nicht als alleinige Entscheidungsinstanz. Im Seminar geht es um Guardrails, Kostenkontrolle, nachvollziehbare Bewertung, Prompting-Risiken und die Einbindung in eine Pipeline mit Baselines, klassischen Features, Logging und Review-Prozessen.
Wie wird der Betrieb nach dem Deployment abgesichert?
Der Betrieb umfasst Monitoring von Datenqualität, Latenz, Drift, Fehlerraten und adversarialen Umgehungsversuchen. Ergänzend werden Alerting, Incident-Playbooks, Canary-Releases, Rollback-Strategien und Feedback in Labels und Regeln behandelt.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Passende Schulungen nach dem Kurs
Ähnliche Kurse
KI Chatbots: Datenschutz, Urheberrecht und Haftung
IAM mit KI: Angriffe stoppen, Zugriffe steuern
Shadow AI stoppen: KI-Nutzung sicher steuern
KI-gestützte Phishing-Simulationen (Expert)
Security Copilots Grundkurs: SOC-Arbeit neu gedacht
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
