Intelligence zu Markenimitation
Sehen Sie die gefälschte Seite vor Ihren Kunden.
OctopuShield beobachtet verdächtige Domain-Aktivität und macht Markennachahmung früh sichtbar; jeder Befund erscheint mit Quelle, Zeit und Nachweis.
Woraus sich die Punktzahl ergibt
- Branchenwort vorhanden
- Handlungsaufforderung
- Branche + Handlung kombiniert
- tiefe Subdomain-Kette
| Was gefunden wurde | Zuerst gesehen (UTC) | Punkte |
|---|---|---|
| Branchenwort vorhanden •••[.]•••[.]portal[.]•••[.]exchange[.]•••[.]•••[.]net | 03. Okt., 09:50 | 60/100 |
Funktionsweise
Von der verdächtigen Adresse zum Nachweis.
Jeder Fund nimmt denselben Weg, und jeder Schritt hinterlässt etwas, das später prüfbar bleibt.
Laufende Überwachung
Neue Adressen, die Ihrer Marke ähneln, werden erkannt, sobald sie auftauchen. Stoppt die Überwachung, geschieht das nicht still — das Panel sagt es.
Filterung
Täuschend ähnliche Nachahmungen werden auf eine vergleichbare Form gebracht; ähnlich aussehende, anders geschriebene Namen werden erfasst, nicht verworfen.
Priorisierung
Jeder Kandidat wird danach eingestuft, wie stark die Nachahmung ist. Die Reihenfolge beginnt mit dem, was Sie zuerst ansehen sollten.
Besuchsnachweis
Optional, standardmäßig aus. Aktiviert wird anonym gemeldet, wenn eine gefälschte Seite tatsächlich geöffnet wurde. Keine Identität im Spiel.
Nachweisen
Quelle, Zeitstempel, Datensatzreferenz und die Begründung werden zusammengehalten; so bleibt ein Befund prüfbar, anfechtbar und weiterleitbar.
Aktueller Stand
Was die Engine gerade sieht
Gemessen am offenen Frühsignal-Strom. Jede Zahl wurde gezählt, nicht geschätzt — wo nicht gemessen wurde, steht es dort.
Drei Dinge, die Sie erfahren.
Was aufgetaucht ist.
Neu beobachtete Domains, die mit den von Ihnen überwachten Namen zusammenhängen — jeweils mit der Quelle und dem Zeitpunkt der Erstsichtung.
Warum es zählt.
Die Begründung hinter jedem Kandidaten wird ausgeschrieben — warum er als verdächtig gilt, wann er gesehen wurde und worauf er sich stützt — damit ein Mensch urteilen kann.
Was Sie belegen können.
Befunde tragen ihre Quelle, ihren Zeitstempel und ihre rohe Datensatzreferenz, sodass ein Antrag nicht auf einem Screenshot beruht.
Betriebskonsole
Dieselbe Disziplin im Produkt.
Die Konsole zeigt, was das System aktuell enthält. Ist eine Zahl null, bleibt sie null — keine Platzhalterzeilen, keine erfundene Aktivität.
Wächter
Wird Ihre Seite kopiert, kann die Kopie es selbst sagen.
Der Wächter ist ein kleines Skript auf Ihrer eigenen Website. Wird die Seite kopiert und unter einer anderen Domain veröffentlicht, erscheint für Besucher ein Hinweis auf Ihre echte Adresse. Es läuft vor jedem Netzwerkaufruf, der Hinweis erscheint also auch dann, wenn die Anfrage nie abgeschlossen wird.
- Es wird keine Identität erfasst — keine E-Mail, kein Benutzername, keine Kontokennung.
- Der optionale Beobachtungskanal ist konstruktionsbedingt anonym und unbestätigt.
- Er blockiert nicht, leitet nicht stillschweigend um und trifft keine Durchsetzungsentscheidung.
Unser Anspruch
Sicherheit ohne erfundene Gewissheit.
- Wir sagen nicht blockiert, wenn wir nur beobachtet haben.Das Produkt macht sichtbar und dokumentiert. Es blockiert keinen Verkehr und behauptet das auch nicht.
- Wir zeigen keine 100 % Abdeckung, solange Abdeckung nicht gemessen ist.Abdeckung wird derzeit nicht gemessen, deshalb veröffentlichen wir keine Abdeckungszahl.
- Wir machen aus anonymen Beobachtungen keine Identitätsentscheidungen.Beobachtungen sind anonym und gelten als unbestätigt. Sie werden nie zu einem Urteil über eine Person.
- Jede Betriebszahl hat ein Datum.Eine Zahl ohne Zeitstempel ist kein Nachweis, deshalb zeigen wir keine.
Nachweise & Validierung
Nachweise, die Sie prüfen können.
Referenzen
Referenzen auf Anfrage erhältlich.
Derzeit sind keine freigegebenen öffentlichen Referenzen gelistet. Interne und Test-Instanzen sind keine Kunden und werden nie als solche dargestellt.
- 瑞湖银行CN
- 长风证券CN
- 明州信托CN
- 云岭商业银行CN
- Северный Кредит БанкRU
- Банк «Ладога-Инвест»RU
- Банк «Дніпро-Степ»UA
- Банка Моравска УнијаRS
- Harmattan Trust BankNG
- Ashanti Delta BankGH
- Benki ya Ziwa KuuKE
- Benki ya Serengeti MasharikiTZ
- Cascadia Union BankUS
- Beacon Harbor FinancialUS
- Sierra Vista TrustUS
- Granite Ledger BankUS
- Banco Serra DouradaBR
- Financeira Amazônia VerdeBR
- Banco Pampa UniãoBR
- Banco del Plata AustralAR
- Coral Sea Mutual BankAU
- Outback Pastoral BankAU
- Southern Cross SavingsAU
- Aoraki Community BankNZ
Diese 112 Institute sind erfunden. Keines davon ist Kunde, Partner oder eine reale Organisation. Sie zeigen lediglich, wie das Produkt aussieht, sobald Marken überwacht werden. Die Namen stehen in ihrer Originalschrift, weil die Imitationserkennung schriftübergreifend arbeitet.
Häufig gestellte Fragen
Wie früh sehe ich Adressen, die meine Marke nachahmen?
Die meisten nachahmenden Adressen werden sichtbar, bevor sie jemand besucht hat. Jeder Befund kommt mit Erstsichtung, öffentlichen Registrierungsdaten und einer Beweis-Prüfsumme; die Entscheidung liegt bei Ihnen.
Erfassen Sie jede Nachahmung?
Nein, und das sagen wir offen. Keine Überwachung sieht alles. Wo etwas nicht beobachtbar ist, schreibt das Produkt "nicht gemessen" — niemals "keine Bedrohung". Der Grund hinter einer Null bleibt immer unterscheidbar.
Was mache ich mit einem Befund?
Sie wählen den richtigen Adressaten (Registrar, Hoster, Sperrliste oder nationales CERT) und das Antragspaket wird in Ihrer Sprache erstellt. Das Senden ist Ihre Entscheidung; das System sendet nichts in Ihrem Namen.
Wie lange bleibt eine Phishing-Seite typischerweise online?
Branchenmessungen setzen die mittlere Lebensdauer in den Bereich von Stunden, wobei die große Mehrheit von selbst schließt, ohne dass jemand eingreift. Die praktische Folge: Ein Takedown-Anbieter, der sagt 'wir haben es in X Minuten entfernt', liefert damit allein noch keinen Wirkungsnachweis. Wirkung zu messen verlangt den Vergleich zwischen Domains, bei denen gehandelt wurde, und Domains, bei denen nicht gehandelt wurde.
Wie verhindert ein CAA-Eintrag Markenmissbrauch?
CAA begrenzt, welche Zertifizierungsstellen für Ihre Domain ausstellen dürfen. Ohne CAA kann jede Stelle weltweit in Ihrem Namen ausstellen. Aber ein unvollständiger CAA-Eintrag schadet Ihnen ebenfalls: Eine Stelle, die in der Liste fehlt, kann nicht erneuern, und Ihre Seite fällt aus, wenn das Zertifikat abläuft. Deshalb muss CAA aus den Stellen abgeleitet werden, die die Domain tatsächlich nutzt, und nicht geraten werden.
Wie lange dauert ein Takedown, und was lässt sich in der Zwischenzeit tun?
Registrare und Hoster können Tage brauchen, manchmal Wochen. Während dieses gesamten Zeitfensters ist die Seite online und Betroffene erreichen sie. Was sich ohne Warten tun lässt: Befunde in eine Sperrliste überführen, die im eigenen Netz durchsetzbar ist (DNS-Resolver, Firewall, Browser-Blocker). Das ist unabhängig davon, was der Registrar tut, und wirkt in Sekunden.
Sehen Sie, was unter Ihrem Namen bereits existiert.
Die Demo läuft mit echten Daten für die von Ihnen gewählten Namen. Nichts wird veröffentlicht und Ihren Kunden wird nichts gesendet.
Stand 3. September 2026