Phished ist eine Plattform für Security-Awareness-Training und Phishing-Simulationen. Organisationen versenden simulierte Phishing-E-Mails an Beschäftigte, werten die Ergebnisse aus und bieten spielerische Schulungen über die Phished Academy an. Zusätzlich bietet das Unternehmen ZIM (Zero Incident Mail) an, eine sichere E-Mail-Umgebung. Laut Anbieter ist die E-Mail-Sicherheit ein Cloud-Dienst, dessen Einrichtung ein bis zwei Stunden dauert.
Die Phished BV hat ihren Sitz in Löwen (Leuven) in Belgien. Die Datenschutzerklärung verweist auf die Datenschutz-Grundverordnung (EU) 2016/679 und erklärt, dass personenbezogene Daten nur dann an Unternehmen außerhalb des EWR weitergegeben werden, wenn ein Angemessenheitsbeschluss vorliegt. Wo Kundendaten gespeichert werden, gibt die Website nicht an. Für eine europäische Organisation ist ein belgischer Anbieter unter europäischem Datenschutzrecht ein naheliegender Ausgangspunkt; der Hostingstandort sollte im Auftragsverarbeitungsvertrag festgelegt werden. Das Produkt ist proprietär und nicht quelloffen.