Digital Risk Protection · Dark-Web-Monitoring
Frühwarnung aus dem Untergrund
Das meiste, was über Ihre Organisation in kriminellen Gemeinschaften verkauft wird, lässt sich nicht entfernen: Bei Daten aus geschlossenen kriminellen Gruppen geht es vor allem darum, betroffene Konten oder Zahlungskarten zu schützen. Was sich tun lässt: es früh finden, feststellen, ob es echt und aktuell ist, und Ihnen genau sagen, was zu ändern ist, bevor es verwendet wird. Dafür gibt es Dark Web Watcher.
Überwachung auf Kontoübernahmen
- Geleakte Unternehmens-E-Mail-Adressen und Zugangsdaten für Ihre Domains.
- Private E-Mail-Adressen von Führungskräften, wo Sie deren Überwachung wünschen.
- Kundenzugangsdaten für Ihr Kundenportal.
- Lecks personenbezogener Daten und Datenpannen, die Ihre Organisation betreffen.
Nach kompromittierten Zugangsdaten wird rund um die Uhr gesucht, und Sie werden innerhalb von 30 Minuten nach der Erkennung benachrichtigt. Die Warnmeldung nennt das betroffene Konto und wo es aufgetaucht ist, damit Ihr Identity-Team eine Rücksetzung erzwingen und aktive Sitzungen prüfen kann, bevor die Zugangsdaten verwendet werden.
Die meisten Zugangsdaten in einem Dump sind Jahre alt und längst tot. Die lebenden von den veralteten zu trennen ist die Arbeit, und sie ist erledigt, bevor die Warnmeldung Sie erreicht.
Aufdeckung von Betrugskampagnen
- Betrugsmaschen gegen Ihre Organisation oder Ihre Kunden, in kriminellen Gemeinschaften geplant und gehandelt.
- Gestohlene Kundendaten und Zahlungskarten mit Bezug zu Ihnen. Wenn Sie Karten ausgeben, sind die BIN-Bereiche, die Sie beim Onboarding angeben, das, wonach die Kartenüberwachung sucht.
- Software, die gegen Sie gebaut wurde, etwa Phishing-Kits oder Werkzeuge für eine Betrugskampagne gegen Ihre Kunden.
Die Beobachtung umfasst mehr als 3.000 kriminelle Chatgruppen auf Telegram, WhatsApp, Discord und ICQ in mehr als 12 Sprachen sowie Dark-Web-Foren und -Marktplätze, die über betreute Analysten-Identitäten erreicht werden. Funde zu Zahlungskarten werden innerhalb von 24 Stunden gemeldet.
Erkennung von Datenabfluss
- Vertrauliche Dokumente und Daten, die online geleakt wurden, gefunden anhand Ihrer Unternehmens-Assets und Kennungen.
- Versehentlich offengelegte sensible Informationen: Dateien auf einem fehlkonfigurierten Server, Code in einem öffentlichen Repository, ein von einer Suchmaschine indexiertes internes Dokument.
Funde zu Datenabfluss werden innerhalb von 24 Stunden nach der Erkennung gemeldet.
Wie es gefunden wird
| Methode | Was sie tut |
|---|---|
| Analysten-Identitäten | Betreute Avatare mit der Vorgeschichte, die nötig ist, um in geschlossene Foren, Marktplätze und Chatgruppen aufgenommen zu werden. |
| Überwachung von Chatgruppen | Wir überwachen Tausende Chatgruppen und werten Nachrichten mit Bezug zu Ihrer Organisation aus. |
| Kontakt zu Bedrohungsakteuren | Analysten interagieren vor, während und nach einem Vorfall mit Verkäufern, um zu bestätigen, was angeboten wird. In Ihrem Namen nur auf Ihre Bitte, für einen konkreten Fall. |
| Offengelegte Opfer-Logs | Phishing-Kits speichern gestohlene Zugangsdaten oft auf dem Phishing-Server selbst. Wird eine Seite untersucht, werden diese Logs gesichert und geteilt, sodass Sie erfahren, welche Konten bereits kompromittiert waren. |
Was bei Ihnen bleibt
Das Zurücksetzen und Sperren. Eine Passwortänderung zu erzwingen, Sitzungen zu widerrufen, eine Karte zu sperren oder einen offenen Server zu schließen sind Änderungen in Ihren eigenen Systemen oder bei Ihrem Identitätsanbieter, und sie bleiben bei Ihrem Team. Was Sie von uns bekommen, ist der Fund, der Kontext, und jemand, den Sie fragen können, was die Quelle war, wie alt die Daten sind und ob sie Teil von etwas Größerem sind.
Grenzen des Dienstes
Daten in geschlossenen kriminellen Foren und Chatgruppen lassen sich nicht entfernen. Dort liegt der Wert in der Zeit: es zu wissen, bevor die Zugangsdaten verwendet werden oder die Karte belastet wird. Daten auf einer öffentlichen Website oder einem falsch konfigurierten Server sind ein anderer Fall: Der Betreiber kann sie oft entfernen.
Nicht jede geschlossene Gruppe ist sichtbar. Tausende werden beobachtet; niemand sieht alle.
Analysten arbeiten in den Geschäftszeiten. Suche und Alarmierung laufen rund um die Uhr; die Einschätzung eines Funds durch einen Analysten kommt in den Geschäftszeiten, oder am Wochenende, wenn es dringend ist.
Häufig gestellte Fragen
Die Fragen, die uns Sicherheits- und IT-Verantwortliche am häufigsten stellen.
Ihre Frage ist nicht dabei? Fragen Sie uns direkt
Sie bekommen die Warnmeldung innerhalb von 30 Minuten nach der Erkennung, mit dem Konto und der Quelle. Dann einen Basisbericht darüber, was bereits offenliegt und was nötig ist, um diese Konten zu schließen, und laufende Überwachung mit Alarmen, sobald neue Offenlegungen auftauchen. Das Zurücksetzen bleibt bei Ihnen, weil es Änderungen in Ihren eigenen Systemen sind.
Ja. Überwachung auf Kontoübernahmen, Aufdeckung von Betrugskampagnen und Erkennung von Datenabfluss lassen sich zusammen oder einzeln nehmen, und der Preis folgt dem Umfang.
Ja, für Ihr Kundenportal. Von Bedrohungsakteuren angebotene oder verwendete Kundenzugangsdaten gehören zur Überwachung auf Kontoübernahmen, und die Funde helfen Ihnen, Kundenkonten zu schützen, bevor es zum Betrug kommt.
Was sonst noch überwacht wird
Markenimitation
Lookalike-Domains, Phishing-Seiten, gefälschte Social-Media-Profile und betrügerische Apps, gefunden und entfernt.
Schutz für Führungskräfte
Executive Cyber Guard kartiert den digitalen Fußabdruck jeder Führungskraft und beantragt die Entfernung von Nachahmungen.
Erkennung
Passive DNS, kriminelle Chatgruppen, das Dark Web, App-Stores und Datenleck-Sammlungen, bewertet, bevor ein Analyst hinsieht.
Bereit anzufangen?
Arbeiten Sie mit Spirity Enterprise zusammen, um die passenden Sicherheits- und IT-Lösungen für Ihr Unternehmen umzusetzen.