Digital Risk Protection · Markenimitation
Markenimitation erkennen und melden
Der digitale Markenschutz deckt drei Orte ab, an denen sich ein Angreifer als Sie ausgeben kann: das Web, soziale Medien und App-Stores. An jedem findet der Service die Nachahmung, ein Analyst bestätigt sie, und ihre Entfernung wird beantragt. Takedown-Anträge sind in allen drei Bereichen unbegrenzt.
Nachahmung im Web
Das ist der Anti-Phishing-Kern des Service.
- Neu registrierte Lookalike-Domains, erkannt anhand Ihrer Marken-Schlüsselwörter und offiziellen Domains: Tippfehler, zusätzliche Wörter, andere Endungen, ähnlich aussehende Zeichen.
- Aktive Phishing-Seiten, die Sie nachahmen, gefunden über DNS-Aktivität und Web-Crawling, wie auch immer ihre Domain aussieht.
- Nutzung Ihres geistigen Eigentums: Seiten, die Ihr Logo, Ihr Design oder Ihren Code kopieren, gefunden per Computer Vision und HTML-Vergleich.
- Inaktive Domains, in Ihrem Namen beobachtet. Ein heute registriertes und geparktes Lookalike wird regelmäßig erneut geprüft und gemeldet, wenn es zur Phishing-Seite wird.
Jeder Web-Fund kommt mit der Infrastruktur dahinter, automatisch aus offenen Quellen und der eigenen Threat Intelligence von BlueVoyant gewonnen: IP-Adresse, Hosting, Registrar, erste DNS-Aktivität, und ob für die Domain ein MX-Eintrag besteht.
Warum Mehrfaktor-Authentifizierung (MFA) allein eine Phishing-Seite nicht aufhält
Viele Phishing-Seiten sind heute keine statischen Kopien. Sie sind Proxys: Das Opfer tippt sein Passwort in die falsche Seite, der Proxy reicht es an Ihre echte Login-Seite weiter, Ihre echte Seite sendet die MFA-Abfrage, der Proxy zeigt sie an, das Opfer bestätigt, und der Proxy behält das Sitzungs-Cookie, das Ihre Seite ausstellt. Mit dem gestohlenen Sitzungscookie kann der Angreifer die bereits authentifizierte Sitzung übernehmen, ohne Passwort- oder MFA-Abfrage.
Phishing-resistente MFA hilft bei Ihren eigenen Mitarbeitenden. Ihre Kunden und Partner bleiben exponiert. Wird die Proxy-Seite entfernt, kann sie keine neuen Opfer mehr täuschen; bereits gestohlene Sitzungen müssen gesondert widerrufen werden.
Lookalike-Domains, auf denen nie eine Seite liegt
Manche Lookalikes werden nur für E-Mail verwendet. Eine Domain, die sich um einen Buchstaben von Ihrer unterscheidet, schickt Rechnungen an Ihre Lieferanten, Stellenangebote an Bewerber oder Anweisungen, die scheinbar von Ihrem CFO kommen. Nichts davon läuft über Ihr Gateway, weil es an andere geht. Die Domain wird trotzdem erkannt, und die Warnmeldung vermerkt, ob ein MX-Eintrag besteht, was die Schwere erhöhen kann.
Nachahmung per App
- Nicht autorisierte Kopien Ihrer App in offiziellen und inoffiziellen Stores.
- Veränderte Versionen Ihrer echten App, mit zusätzlichem Code neu verpackt.
- Apps, die eine Verbindung zu Ihrer Marke behaupten, die es nicht gibt.
Mehr als 300 offizielle und inoffizielle App-Stores werden geprüft, und Entfernungsanfragen gehen in dem Format an die Stores, das jeder verlangt. Eine betrügerische App wird Ihnen innerhalb von 24 Stunden nach der Erkennung gemeldet.
Wie ein Takedown hier aussieht
| Web | Soziale Medien | Apps | |
|---|---|---|---|
| Sperrung | Gemeldet an Google Safe Browsing und Cloudflare; geteilt mit URLscan, VirusTotal und Sicherheitsanbietern | – | – |
| Entfernung | Missbrauchsmeldung an Registrar und Hoster; Markenrechtseskalation, wenn die Seite online bleibt | Gemeldet über das Nachahmungsverfahren der Plattform, mit Ihren Markenunterlagen und Ihrer Vollmacht | Entfernungsanfrage an den App-Store |
| Nachverfolgung | Erneute Aktivität nach der Entfernung überwachen | Überwachung, bis es inaktiv ist | Überwachung bis zur Entfernung |
| Zahl der Takedowns | Unbegrenzt | Unbegrenzt | Unbegrenzt |
Grenzen des Dienstes
Es deckt Nachahmung ab, nicht jede Erwähnung. Eine kritische Bewertung, ein klar als solches gekennzeichnetes Parodie-Konto oder ein Händler, der Ihren Namen rechtmäßig verwendet, ist keine Nachahmung, und Plattformen entfernen es nicht als solche.
Produktfälschungen sind ein anderes Problem. Dieser Service ist um Phishing, Nachahmung und Betrug herum gebaut. Wenn Ihr Hauptproblem gefälschte Produkte auf Marktplätzen sind, sagen Sie es uns, und wir sagen ehrlich, ob das der richtige Service ist.
Analysten arbeiten in den Geschäftszeiten. Die Erkennung läuft rund um die Uhr, aber ein Fake-Profil zu bestätigen und seinen Takedown einzureichen erledigen Menschen, in den Geschäftszeiten und an Wochenenden bei dringenden Fällen.
Häufig gestellte Fragen
Die Fragen, die uns Sicherheits- und IT-Verantwortliche am häufigsten stellen.
Ihre Frage ist nicht dabei? Fragen Sie uns direkt
Sind Ihre offiziellen Konten und Ihre Marke im Umfang, wird die Seite erkannt, von einem Analysten bestätigt und Ihnen innerhalb von 24 Stunden nach der Erkennung gemeldet. Mit Ihren Markenunterlagen und Ihrer Vollmacht wird sie über das Nachahmungsverfahren von Facebook gemeldet, bis zur Entfernung nachgefasst und dann überwacht.
Ja. Fake-Profile mit dem Namen oder Foto einer benannten Führungskraft sind hier abgedeckt, für die Schlüsselpersonen, die Sie beim Onboarding nennen. Für den tieferen Schutz des persönlichen digitalen Fußabdrucks einer Führungskraft — geleakte persönliche Daten, private Zugangsdaten, auf ihren Namen registrierte Domains — gibt es ein eigenes Zusatzmodul.
Eine Domain, die Phishing-E-Mails sendet, aber keine Seite hostet, ist schwerer zu entfernen, weil es keine Seite gibt, auf die man zeigen könnte. Sie wird gemeldet, ein MX-Eintrag wird in der Warnmeldung vermerkt, damit Ihr Team sie am Gateway sperren kann, und sie kommt in die wöchentliche Indikatorliste.
Was sonst noch überwacht wird
Dark-Web-Monitoring
Geleakte Zugangsdaten, Betrugskampagnen, gestohlene Zahlungskarten und geleakte Dokumente, jeweils von einem Analysten geprüft.
Schutz für Führungskräfte
Executive Cyber Guard kartiert den digitalen Fußabdruck jeder Führungskraft und beantragt die Entfernung von Nachahmungen.
Takedown
Drei Ebenen der Entfernung, unbegrenzte Takedowns und ein Median von 18 Stunden bei Phishing-Seiten.
Bereit anzufangen?
Arbeiten Sie mit Spirity Enterprise zusammen, um die passenden Sicherheits- und IT-Lösungen für Ihr Unternehmen umzusetzen.
Nachahmung in sozialen Medien
Die abgedeckten Plattformen und App-Stores werden rund um die Uhr durchsucht. Über ein erkanntes Fake-Profil informieren wir Sie innerhalb von 24 Stunden nach der Erkennung; die Bestätigung durch einen Analysten erfolgt in den Geschäftszeiten. Profile werden von einem Klassifikator danach bewertet, wie legitim sie wirken und wie sehr sie Ihren offiziellen Konten ähneln, und dann von einem Analysten bestätigt. So funktioniert der Klassifikator →