Digital Risk Protection · Takedown
Missbrauch melden und Takedowns beantragen
Die meisten Werkzeuge hören damit auf, Ihnen zu sagen, dass eine Phishing-Seite existiert — oder verkaufen Takedowns in Paketen, die Sie am Ende rationieren. Hier ist der Takedown der Service. In freigegebenen Fällen reichen wir einen Takedown-Antrag mit Nachweisen ein und verfolgen den weiteren Verlauf; die Adresse wird beobachtet, falls sie zurückkommt, und es gibt keine Obergrenze dafür, wie viele Anträge wir einreichen.
Drei Ebenen der Behebung
| Ebene | Was geschieht | Was es bewirkt |
|---|---|---|
| 1 · Sperren | Die Seite wird an Google Safe Browsing und Cloudflare gemeldet und mit URLscan, VirusTotal und Sicherheitsanbietern geteilt. | Browser und Sicherheitswerkzeuge, die diese Listen nutzen, können Nutzer innerhalb von Stunden warnen, noch bevor die Seite entfernt ist. |
| 2 · Entfernen | Eine Missbrauchsmeldung geht an Registrar und Hoster, mit automatisch erzeugten Nachweisen. Die Analysten haben etablierte Kontakte zu mehr als 600 Registraren und mehr als 200 App-Stores. | Der Inhalt wird an der Quelle entfernt. |
| 3 · Eskalieren | Bleibt die Seite online, folgen Marken- und Urheberrechtsansprüche, mit wiederholter Eskalation bis zur Lösung. | Druck über geistige Eigentumsrechte, wo eine Missbrauchsmeldung nicht gereicht hat. |
Nach der Entfernung wird die Adresse rund um die Uhr auf Reaktivierung überwacht.
Sperren gewinnt Zeit; Takedown beseitigt die Bedrohung
| Sperrung | Takedown auf Serverebene | |
|---|---|---|
| Wie | Browser-Hersteller und Sicherheitsanbieter markieren die Seite | Der Registrar sperrt die Domain, oder der Hoster entfernt den Inhalt |
| Tempo | Schnell, oft innerhalb von Stunden | Hängt davon ab, wie kooperativ der Anbieter ist |
| Dauerhaftigkeit | Die Seite bleibt online für alle, deren Browser oder Werkzeuge die Warnung nicht nutzen | Der Inhalt wird an der Quelle entfernt |
| Hindernisse | Die Abdeckung hängt vom Browser und den Werkzeugen des Nutzers ab | Offshore-Hosting, Registrar-Wechsel, Neuregistrierung |
Manche Dienste verkaufen nur die Sperrung und nennen sie Takedown. Die Sperrung schützt die Nutzer, deren Browser oder Sicherheitssoftware die Warnliste verwendet; für alle anderen bleibt die Phishing-Seite da, auch für Kunden auf älteren Geräten und Partner in anderen Netzwerken. Deshalb wird jede bestätigte Phishing-Seite sofort zur Sperrung gemeldet, und parallel wird ihre Entfernung beantragt.
Das Verfahren, nach Art der Bedrohung
Phishing-Websites
- Ihre Freigabe, oder eine bereits erteilte Dauerfreigabe.
- Registrar und Hoster werden ermittelt.
- Eine Takedown-Anfrage geht an beide, nach den Anforderungen des jeweiligen Anbieters formuliert.
- Parallel wird die Seite an Google Safe Browsing und Cloudflare gemeldet, damit Browser eine Warnung anzeigen.
- Bleibt sie online, folgt eine Markenrechtsmeldung an den Hoster und die Eskalation beim Registrar.
- Wiederholtes Nachfassen bei beiden.
- Überwachung rund um die Uhr; Sie erfahren, wenn sie weg ist.
Gefälschte Social-Media-Konten
- Markenunterlagen und eine Vollmacht, einmal beim Onboarding bereitgestellt.
- Ihre Freigabe, oder eine Dauerfreigabe.
- Das Konto wird über das Nachahmungsverfahren der Plattform gemeldet, mit Ihren Dokumenten.
- Ohne Dokumente wird es über das gewöhnliche Menü der Plattform von mehreren dafür vorgesehenen Konten aus gemeldet.
- Wiederholtes Nachfassen.
- Überwachung rund um die Uhr; Sie erfahren, wenn es weg ist.
Betrügerische mobile Apps
- Ihre Freigabe, oder eine Dauerfreigabe.
- Eine Entfernungsanfrage an den App-Store, nach dessen Anforderungen formuliert.
- Wiederholtes Nachfassen bis zur Entfernung.
- Überwachung rund um die Uhr; Sie erfahren, wenn sie weg ist.
Ihr Aufwand, bei allen dreien: einmal Markenunterlagen bereitstellen, und eine Dauerfreigabe oder jeden Fall einzeln freigeben.
Fristen für die Meldung und Nachverfolgung
Wozu wir uns verpflichten. Wir bestätigen Ihren Takedown-Antrag per E-Mail oder über das Ticketsystem. Innerhalb eines Arbeitstags nach der Bestätigung reichen wir beim zuständigen Registrar, Hoster oder der Plattform eine Missbrauchsmeldung mit den zugehörigen Nachweisen ein. Mit einer Dauerfreigabe handeln die Analysten in der Regel innerhalb von Stunden. Sie arbeiten in den Geschäftszeiten, an Wochenenden bei dringenden Fällen. Die Antwort und den Fallstatus können Sie im Portal verfolgen.
Wozu sich niemand verpflichten kann. Die Entfernung selbst. Ob eine Domain gesperrt wird, entscheidet der Registrar, und ob ein Profil entfernt wird, die Plattform. Wer eine garantierte Takedown-Zeit verspricht, verspricht die Entscheidung von jemand anderem.
Was die Zahlen zeigen, über den Kundenstamm von BlueVoyant in einem 12-monatigen Messzeitraum:
18 Stunden
Mediane Takedown-Zeit bei Phishing-Websites
250.000
Erfolgreiche Web-Takedowns
667
Verschiedene Registrare, mit denen gearbeitet wurde
Über 95 %
Erfolgsquote bei Takedowns
BlueVoyant, über den gesamten Kundenstamm, gemessen über 12 Monate.
Unbegrenzte Takedown-Anträge im vereinbarten Umfang
Takedowns sind in der Jahrespauschale enthalten, ohne Obergrenze, über Web, soziale Medien und Apps hinweg. Anderswo werden sie oft in Paketen verkauft, etwa zu 50, und eine einzige Kampagne kann ein Paket in Tagen aufbrauchen.
Eine Bank hatte eine per SMS verbreitete Phishing-Kampagne, bei der 492 Phishing-Websites erkannt und entfernt wurden. Mit Paketen zu 50 hätte diese eine Kampagne zehn Pakete gebraucht, wenn jeder Takedown eine Einheit verbraucht. Bei einer Pauschale erhöhen die Takedowns selbst den Preis nicht.
Es geht nicht nur ums Geld. Ein Service, den Sie zögern zu nutzen, weil jede Nutzung etwas kostet, ist kein Schutz; er ist ein Zähler. Unbegrenzte Takedowns bedeuten, dass niemand auf Ihrer Seite abwägt, ob sich das Entfernen einer Phishing-Seite lohnt.
Was entfernt werden kann, und was nicht
Ja, nach Ihrer Freigabe
Eine aktive Phishing-Seite, eine Seite mit Ihrer Marke, Ihrem Code oder Ihrem Design, ein Fake-Profil, eine betrügerische App.
Niedrigere Erfolgsquote
Eine Domain, die nur auf eine Phishing-Seite oder auf Ihre eigene Seite weiterleitet. Ein Takedown kann beantragt werden, aber oft gibt es keinen Inhalt, auf den man zeigen könnte.
Noch nicht
Eine geparkte Domain, eine leere Seite, eine Domain zum Verkauf oder im Aufbau. Es gibt nichts zu melden. Sie wird stattdessen beobachtet; wird sie aktiv, gibt es eine neue Warnmeldung, und der Takedown kann beginnen.
Kein Takedown möglich
Daten in kriminellen Foren und Chatgruppen. Für eine Telegram-Nachricht gibt es keinen Takedown. Stattdessen bekommen Sie eine Frühwarnung, damit Sie die Zugangsdaten zurücksetzen oder die Karte sperren können, bevor sie verwendet werden.
Auch wo die Domain registriert ist, spielt eine Rolle. Fast die Hälfte der Registrare von Phishing-Domains sitzt in Nordamerika, etwa ein Fünftel in Ostasien und im Pazifikraum, etwa ein Achtel in Westeuropa. Die Nachverfolgung einer Missbrauchsmeldung bei einem Registrar außerhalb der EU und der USA braucht mehrsprachige Analysten und etablierte Zugänge, und das ist ein Teil davon, warum die Zahlen oben ein eigenes Team erfordern. Das Diagramm zeigt ausgewählte Regionen, daher ergeben die Werte zusammen nicht 100 %.
BlueVoyant, „The Phishing Threat – A Takedown Tale“.
Häufig gestellte Fragen
Die Fragen, die uns Sicherheits- und IT-Verantwortliche am häufigsten stellen.
Ihre Frage ist nicht dabei? Fragen Sie uns direkt
Nur wenn Sie das wollen. Sie können im Einzelfall freigeben oder einmal eine Dauerfreigabe erteilen, innerhalb von Grenzen, die Sie setzen. Mit einer Dauerfreigabe handeln die Analysten in der Regel innerhalb von Stunden, während ihrer Arbeitszeiten, und Sie sehen das Ergebnis im Portal.
Jede entfernte Adresse wird rund um die Uhr überwacht. Wird sie reaktiviert oder taucht derselbe Inhalt anderswo auf, gibt es eine neue Warnmeldung und der Takedown beginnt von vorn, ohne Mehrkosten.
Es gibt keine Obergrenze für die Zahl der Takedowns, und sie ist keine Preisvariable. Gezählt werden in einem Paket die Marken und Führungskräfte im Umfang, nicht die für sie eingereichten Takedowns.
Der Rest des Service
Validierung
Jeder Fund wird von einem Analysten geprüft: Fehlalarme entfernt, Nachweise angehängt, eine Maßnahme empfohlen.
Berichte
Warnmeldungen zu Phishing und Zugangsdaten innerhalb von 30 Minuten nach der Erkennung, wöchentliche Indikatorlisten, Lageüberblicke und monatliche KPIs.
Anwendungsfälle
Vier Fälle und fünf Angriffsmuster, von Lookalike-Domains für Rechnungen bis zu Phishing über Suchanzeigen.
Bereit anzufangen?
Arbeiten Sie mit Spirity Enterprise zusammen, um die passenden Sicherheits- und IT-Lösungen für Ihr Unternehmen umzusetzen.