Eine verdächtige Domain prüfen

Dieser Leitfaden führt Sie durch eine Domain, die nebty markiert hat, damit Sie entscheiden können, ob es sich um eine echte Bedrohung handelt. Die roten Zahlen in den Screenshots entsprechen den Zahlen in den Schritten.

Bevor Sie beginnen

Sie benötigen ein Konto mit einer Brand, die Domain-Funde hat. Wenn Sie die Schritte nur ausprobieren möchten, ohne ein Konto zu haben, öffnen Sie stattdessen die Demo.

Schritte

1. Domainliste öffnen. Wählen Sie in der Navigation der Brand Domains (1). Das ist Domain Monitoring. Die Tabelle listet jede Domain auf, die nebty gefunden hat, sortiert nach Risiko-Score, die höchste zuerst. Wählen Sie einen Domainnamen (2), um sie zu öffnen.

   

2. Risiko und KI-Einschätzung zusammen lesen. Die Spalte Risiko (1) zeigt den Risiko-Score von 0 bis 10: Gering (1–3), Mittel (4–7) oder Hoch (8–10); 0 heißt kein Risiko. Die Spalte KI-Einschätzung (2) zeigt, zu welchem Ergebnis die KI gekommen ist, zum Beispiel Verdächtig, Prüfung erforderlich oder Unbedenklich. Eine Domain, die die KI noch nicht angesehen hat, steht auf Noch nicht geprüft. Ein hohes Risiko mit einer verdächtigen Einschätzung ist das klarste Signal, dass die Domain einen genaueren Blick verdient. Um die Tabelle einzugrenzen, nutzen Sie die Filter darüber, zum Beispiel den Filter für die Risikostufe (3). Das Info-Symbol neben dem Spaltentitel erklärt die jeweilige Spalte.

   

3. Domain öffnen, um das vollständige Bild zu sehen. Oben auf der Domainseite wiederholt die Übersichtsleiste (1) die KI-Einschätzung und den Risiko-Score. Außerdem zeigt sie Weiterleitung, den HTTP-Status, Erstmals erkannt und Zuletzt gescannt. Warum das Modell diese Domain markiert hat (2) erklärt die Einschätzung in einfachen Worten. Darunter zeigt nebty die letzte erfasste Aufnahme der Website.

   

   Scrollen Sie nach unten, um zu prüfen, worauf die Domain verweist und wie sie eingerichtet ist: DNS (1), E-Mail (2) und das SSL-Zertifikat (3). Der Scan-Verlauf (4) listet die früheren Scans mit Risiko, KI-Einschätzung und HTTP-Status auf, sodass Sie sehen, wie sich die Domain verändert hat, seit nebty sie zum ersten Mal gesehen hat.

   

4. Entscheiden, worum es sich handelt, und handeln. Die Schaltflächen oben auf der Domainseite bieten drei Ergebnisse:

   • (1) Das sind wir: die Domain gehört Ihnen. Ihr Risiko-Score wird für diese Brand 0, und nebty markiert sie nicht mehr.
   • (2) Keine Bedrohung: es ist keine Impersonation. Öffnen Sie Feedback und wählen Sie Als Fehlalarm markieren. Dasselbe Menü bietet auch Kommentar hinzufügen.
   • (3) Eine echte Bedrohung: wählen Sie Takedown anfordern.

   

Wie es weitergeht

Wenn Sie Takedown anfordern wählen, öffnet sich das Formular für die Takedown-Anfrage zur Domain. Nach dem Absenden verfolgen Sie den Fall auf der Takedowns-Seite. Den vollständigen Ablauf finden Sie unter Einen Takedown anfordern.

Wenn Sie eine Domain als Das sind wir markieren, wird ihr Risiko-Score für diese Brand 0, auch für ihre Subdomains, und nebty markiert sie nicht mehr. Wenn Sie sie als Fehlalarm markieren, wird Ihre Einschätzung gespeichert und ihr Risiko-Score für diese Brand auf 0 gesetzt. Die Domain bleibt dokumentiert; ob sie in einer Liste erscheint, hängt von Ihren gewählten Filtern ab.

Siehe auch: Domain Monitoring.

▶Eine Domain in der Demo prüfen(öffnet die öffentliche Demo mit Beispieldaten)