# Domain Monitoring

> Wie nebty Look-alike- und betrügerische Domains findet, die sich Ihre Brand zunutze machen, sie bewertet und Ihnen hilft, dagegen vorzugehen.

Domain Monitoring findet Look-alike- und betrügerische Domains, die sich Ihre Brand zunutze machen, von Typosquats bis zu neuen Registrierungen, die Ihren Namen kopieren. Es befindet sich auf dem Domains-Tab einer Brand in nebty. Die roten Zahlen in den Screenshots entsprechen den Zahlen im Text.

![Die Domain-Monitoring-Tabelle mit den Filtern, markiert mit 1, und den Spaltenköpfen Risiko, KI-Einschätzung, Status und Takedown, markiert mit 2 bis 5](https://docs.nebty-id.com/images/docs/features/de/domain-monitoring/1-domains-table.webp)

## Die Tabelle der Funde

Jede Domain, die nebty findet, erscheint als Zeile mit:

- **Domain:** der Domainname selbst.
- **Risiko-Score (Risk Score):** 0 bis 10, mit den Stufen Gering (1 bis 3), Mittel (4 bis 7) und Hoch (8 bis 10); 0 heißt kein Risiko. Siehe [So entsteht der Risiko-Score](https://docs.nebty-id.com/de/features/risk-score/).
- **KI-Einschätzung (AI Verdict):** Verdächtig, Unbedenklich oder Unbekannt.
- **Status:** ob die Website Online oder Offline ist oder mit einem HTTP-Code antwortet.
- **Takedown:** zeigt, ob für diese Domain ein Takedown angefordert wurde und, wenn er abgeschlossen ist, wie er ausgegangen ist.

Die Spalten Risiko (2), KI-Einschätzung (3), Status (4) und Takedown (5) sind im Screenshot markiert. Die Liste beginnt mit dem höchsten Risiko-Score. Wählen Sie den Spaltenkopf Domain, Risiko, KI-Einschätzung oder Status, um nach dieser Spalte zu sortieren. Mit den Filtern (1) grenzen Sie die Liste nach Risikostufe, KI-Einschätzung, Status oder Takedown-Status ein oder suchen eine Domain nach ihrem Namen.

Sie können außerdem mehrere Zeilen gleichzeitig auswählen. Eine Leiste zeigt dann, wie viele Domains ausgewählt sind (1), und über ihr Menü **Aktionen** (2) bearbeiten Sie sie gesammelt, statt einzeln: **Das sind wir**, **„Das sind wir“ rückgängig machen**, **Als Fehlalarm markieren** und **Kommentar hinzufügen**. **Zurücksetzen** hebt die Auswahl auf.

![Die Domains-Tabelle mit zwei ausgewählten Zeilen: die Anzahl der Auswahl ist mit 1 markiert, das geöffnete Menü Aktionen mit 2](https://docs.nebty-id.com/images/docs/features/de/domain-monitoring/2-bulk-actions.webp)

## Die Domain-Detailansicht

Wenn Sie eine Domain öffnen, gelangen Sie zu ihrer Detailseite. Es ist eine einzige Seite, durch die Sie von oben nach unten scrollen:

- Die Aktionsleiste (1): **Untersuchen**, **Live-Scan starten**, **Das sind wir**, **Feedback** und **Takedown anfordern**.
- Die Statusleiste (2): KI-Einschätzung, Risiko-Score, Weiterleitung, HTTP, Erstmals erkannt und Zuletzt gescannt.
- **Warum das Modell diese Domain markiert hat** (3): die kurze Begründung der KI für ihre Einschätzung.
- Eine Aufnahme der Website, die letzte Monitoring-Aufnahme.

**Untersuchen** ist eine Live-Vorschau dessen, was die Website aktuell zeigt. **Takedown anfordern** nutzen Sie, wenn Sie entschieden haben, dass es sich bei der Domain um eine echte Bedrohung handelt. In der öffentlichen Demo liefert Untersuchen ein Platzhalterbild statt einer Live-Aufnahme; bei einer echten Brand ruft es einen aktuellen Screenshot der Website ab.

![Eine Detailseite mit hohem Risiko für eine Look-alike-Login-Seite, mit der Aktionsleiste, markiert mit 1, der Statusleiste, markiert mit 2, und dem Begründungsfeld, markiert mit 3](https://docs.nebty-id.com/images/docs/features/de/domain-monitoring/3-domain-detail.webp)

Weiter unten zeigt die Seite die Einträge zu **DNS**, **E-Mail** und **SSL-Zertifikat** (1) der Domain. Der **Scan-Verlauf** (2) listet frühere Scans mit Risiko, Vollständigkeit, KI-Einschätzung und HTTP-Status, sodass Sie sehen, wie sich die Domain im Zeitverlauf verändert hat.

![Der untere Teil einer Domain-Detailseite mit den Einträgen zu DNS, E-Mail und SSL-Zertifikat, markiert mit 1, und dem Scan-Verlauf, markiert mit 2](https://docs.nebty-id.com/images/docs/features/de/domain-monitoring/4-detail-records.webp)

[Eine Domain-Detailansicht in der Demo öffnen (öffnet die öffentliche Demo mit Beispieldaten)](https://dash.nebty.de/demo/brands/demo-brand-1/domains/d-2)

## So gehen Sie vor

Ein hoher Risiko-Score in Kombination mit einer verdächtigen KI-Einschätzung ist das klarste Signal, dass eine Domain Ihre Aufmerksamkeit verdient. Wählen Sie anschließend eine der folgenden Aktionen:

- **Das sind wir:** die Domain gehört Ihnen. Ihr Risiko-Score wird für diese Brand 0, und nebty markiert sie nicht mehr.
- **Als Fehlalarm markieren:** die KI-Einschätzung scheint falsch zu sein; das ist keine Impersonation.
- **Takedown anfordern:** öffnen Sie die Domain-Detailansicht und nutzen Sie diese Aktion, sobald Sie entschieden haben, dass es sich um echte Impersonation handelt.

Auf der Detailseite finden Sie **Als Fehlalarm markieren** und **Kommentar hinzufügen** im Menü **Feedback**.

## Verwandte Themen

- [Eine verdächtige Domain prüfen](https://docs.nebty-id.com/de/guides/review-a-suspicious-domain/)
- [DNS-Signale interpretieren](https://docs.nebty-id.com/de/guides/interpret-dns-signals/)
- [Einen Risiko-Score verstehen](https://docs.nebty-id.com/de/guides/understand-a-risk-score/)

[Domain Monitoring in der Demo öffnen (öffnet die öffentliche Demo mit Beispieldaten)](https://dash.nebty.de/demo/brands/demo-brand-1?tab=domains)
