# So entsteht der Risiko-Score

> Was in den Risiko-Score und die KI-Einschätzung einer Domain einfließt, warum sich ein Score ändert und was Sie tun können.

Jede Domain, die nebty für Ihre Brand findet, erhält einen **Risiko-Score** von 0 bis 10 und eine **KI-Einschätzung**. Diese Seite erklärt, was in beide einfließt. Wie Sie sie an einem Fund ablesen, steht in [Den Risiko-Score verstehen](https://docs.nebty-id.com/de/guides/understand-a-risk-score/). Die roten Zahlen in den Screenshots entsprechen den Zahlen im Text.

## Ein Score je Brand und Domain

Der Score beschreibt immer eine Domain für eine Brand. Ist eine Domain für mehrere Ihrer Brands relevant, hat jede Brand ihren eigenen Score dafür. Ein Score von 0 für eine Brand ändert nichts am Score einer anderen.

![Detailseite einer Domain, der Risiko-Score ist mit 1 markiert](https://docs.nebty-id.com/images/docs/guides/de/understand-a-risk-score/2-risk-score.webp)

## Was in den Score einfließt

nebty verbindet mehrere Arten von Hinweisen:

- **Wie stark der Name Ihre Brand nachahmt.** Tippfehler, vertauschte oder zusätzliche Zeichen, angehängte Wörter wie „login“ oder „support“ oder Ihr Name unter einer anderen Domain-Endung. Eine Domain ohne erkennbaren Bezug zu Ihrer Brand erhält gar keinen Score.
- **Ob die Domain genutzt wird.** Löst sie auf, empfängt sie E-Mails, antwortet sie mit einer Website? Eine registrierte, aber ungenutzte, offline geschaltete oder defekte Domain ist ein geringeres unmittelbares Risiko und erhält einen niedrigeren Score als eine, die eine Seite ausliefert.
- **Was die Website zeigt.** nebty macht einen Screenshot der Seite, und ein KI-Modell vergleicht ihn mit Ihrer eigenen Website: Logo, Farben, Layout und andere Merkmale Ihrer Brand, die zur Täuschung genutzt werden. Eine zweite KI-Prüfung liest die Seite und beurteilt, ob sie Ihrer Brand schadet, zum Beispiel als Fake-Shop oder Phishing-Seite.
- **Unabhängige Hinweise.** Zum Beispiel eine Betrugsanzeige, die auf die Domain führt. Solche Hinweise können eine Domain auch dann sichtbar machen, wenn ihr Name nicht nach Ihrer Brand aussieht.
- **Prüfung durch Menschen.** Ist sich die KI bei einem Screenshot unsicher, prüft eine Analystin oder ein Analyst von nebty den Fall.

## Die Stufen

| Score | Stufe | Bedeutung |
| - | - | - |
| 8–10 | Hoch | Bestätigte Nachahmung Ihrer Brand auf einer erreichbaren Seite. Behandeln Sie den Fund als dringend. |
| 4–7 | Mittel | Hier lohnt ein Blick: ein genutzter, sehr ähnlicher Name oder eine Seite, die wie ein Fake-Shop wirkt, Ihre Brand aber nicht sichtbar kopiert. |
| 1–3 | Gering | Eine verwandte Domain mit wenig Aktivität oder bisher wenig Hinweisen. Sie bleibt dokumentiert, und ihr Score kann steigen. |
| 0 | – | Kein Risiko: Sie haben die Domain als Ihre eigene oder für diese Brand als Fehlalarm markiert, sie zeigt keine Aktivität, oder sie hat sich als nicht verwandt mit Ihrer Brand herausgestellt. Das Dashboard zeigt sie als „Niedriges Risiko“. |

**Die Stufe Hoch ist bestätigter Nachahmung vorbehalten.** Eine Domain erreicht 8–10 nur, wenn die Screenshot-Prüfung bestätigt, dass sich die Seite als Ihre Brand ausgibt, und die Seite gerade erreichbar ist. Ohne diese Bestätigung bleibt eine Domain höchstens in der Stufe Mittel, egal wie ähnlich ihr Name ist.

## Die KI-Einschätzung

Die KI-Einschätzung (1) fasst die beiden KI-Prüfungen zusammen. **Warum das Modell diese Domain markiert hat** (2) zeigt die kurze Begründung der KI.

![Detailseite einer Domain, die KI-Einschätzung ist mit 1 und der Kasten Warum das Modell diese Domain markiert hat mit 2 markiert](https://docs.nebty-id.com/images/docs/guides/de/understand-a-risk-score/4-ai-verdict.webp)

- **Verdächtig:** Die Screenshot-Prüfung hat bestätigt, dass sich die Seite als Ihre Brand ausgibt.
- **Prüfung erforderlich:** Etwas wirkt falsch, ist aber nicht bestätigt. Entweder war sich die KI unsicher, oder die Seite wirkt wie ein Fake-Shop, kopiert Ihre Brand aber nicht sichtbar.
- **Unbedenklich:** Die Prüfungen haben keine Nachahmung Ihrer Brand gefunden. Die Seite kann nicht verwandt sein oder einem seriösen Händler gehören.
- **Noch nicht geprüft:** Es lief noch keine KI-Prüfung. Das ist normal bei Domains, die keine Website ausliefern.

Eine Einschätzung oder Begründung, die als noch nicht von einem Menschen bestätigt gekennzeichnet ist, kann falsch sein. Prüfen Sie den Fund, bevor Sie handeln.

## Warum sich ein Score ändert

nebty prüft Domains immer wieder, riskantere häufiger. Ein Score kann sich deshalb mit der Zeit ändern:

- Er **steigt**, wenn eine Domain anfängt, eine Website auszuliefern oder E-Mails zu empfangen, oder wenn die Screenshot-Prüfung eine Nachahmung bestätigt. Typisch ist ein Sprung vom oberen Ende der Stufe Mittel direkt in die Stufe Hoch, sobald die Nachahmung bestätigt ist.
- Er **sinkt**, wenn eine Seite offline geht oder nicht mehr funktioniert, oder wenn Sie die Domain als Ihre eigene oder als Fehlalarm markieren.
- Nach Abschluss eines Takedowns scannt nebty die Domain erneut, um das Ergebnis zu bestätigen.

Der **Scan-Verlauf** (1) auf der Domainseite zeigt, wie sich der Score entwickelt hat.

![Scan-Verlauf einer Domain, mit 1 markiert, das Risiko steigt über mehrere Scans](https://docs.nebty-id.com/images/docs/guides/de/understand-a-risk-score/7-scan-history.webp)

## Was Sie tun können

- **Das sind wir:** Die Domain gehört Ihnen. Ihr Score wird für diese Brand 0, auch für ihre Subdomains, und nebty markiert sie nicht mehr.
- **Feedback > Als Fehlalarm markieren:** Die Domain ist für diese Brand keine Bedrohung. Ihr Score wird nur für diese Brand 0. Ein Kommentar, den Sie hinzufügen, wird gespeichert, ändert den Score aber nicht.
- **Takedown anfordern:** bei echter Nachahmung. Siehe [Einen Takedown anfordern](https://docs.nebty-id.com/de/guides/request-a-takedown/).
- **Alerts bei neuen Ergebnissen** in den **Einstellungen:** nebty schickt Ihnen höchstens einmal am Tag eine E-Mail zu Domains, die neu mit einem Score über 0 gefunden wurden oder deren Score für Ihre Brand gestiegen ist. Ein Score, der hoch bleibt, löst keinen neuen Alert aus.

Wenn Sie Suchergebnisse, Social-Media-Profile oder Anzeigen als **Nicht relevant** markieren, werden sie in diesen Listen ausgeblendet. Den Risiko-Score einer Domain ändert das nicht.

## Siehe auch

- [Den Risiko-Score verstehen](https://docs.nebty-id.com/de/guides/understand-a-risk-score/)
- [So arbeitet nebty](https://docs.nebty-id.com/de/getting-started/how-nebty-works/)
- [Domain Monitoring](https://docs.nebty-id.com/de/features/domain-monitoring/)