Zum Inhalt springen
morepixel
Kundenprojekt · Eine deutsche Bank

Fake-Seiten finden, bevor Kunden sie sehen.

Ein Frühwarnsystem gegen Phishing, das nachgebaute Banking-Logins schon im Aufbau erkennt – und dem Betrugspräventionsteam eine fertige Fallakte liefert.

Echtzeit-ZertifikatsüberwachungRegelwerk & ScannerAutomatische FallakteTakedown-WorkflowLageberichteGehostet in Deutschland
279
Treffer mit der Absicht, eine Fake-Seite aufzusetzen
0
davon vorher in öffentlichen Phishing-Listen
<1h
Median vom Zertifikat bis zur Erkennung
22
Fake-Seiten bereits offline
Dashboard des Phishing-Frühwarnsystems mit Tageslage, Erfolgen und offenen Fällen
Dashboard des Phishing-Frühwarnsystems mit Tageslage, Erfolgen und offenen Fällen Bank & Domains bewusst verpixelt

Die Aufgabe

Täter bauen das Online-Banking einer Bank nach und verteilen die Fälschungen per Brief mit QR-Code, per SMS und über bezahlte Suchanzeigen. Ziel war ein System, das diese Fake-Seiten erkennt, bevor Kundinnen und Kunden darauf stoßen.

Was wir gebaut haben

  • Echtzeit-Überwachung: Weltweit neu ausgestellte TLS-Zertifikate werden laufend geprüft – rund 2.000 pro Sekunde –, ergänzt um regelmäßige Inhalts-Scans.
  • Intelligentes Regelwerk: Erkannt werden nicht nur Markennamen, sondern auch Umschreibungen, Tippfehler und verdächtiges Vokabular – auch bei Domains ohne den Banknamen.
  • Automatische Fallakte: Pro Verdachtsfall Screenshot, Registrierungsdaten, Hoster- und Registrar-Informationen, Sandbox-Urteil und vorbereitete Abuse-Kontakte.
  • Mensch entscheidet: Ein mehrstufiger Ablauf von Erfassung über Filter und Recherche bis zum Alarm – die Freigabe trifft das Betrugspräventionsteam.
  • Takedown & Lage: Meldungen an Registrar, Hoster und Warnlisten, dazu ein Dashboard mit Echtzeit-Lage und druckfertigen Berichten.

Das Ergebnis

Die Bank bekommt Fälle geliefert, während die gefälschte Seite noch im Aufbau ist – mit Belegen und Meldungsvorlagen. Keiner der bestätigten Fälle stand zu diesem Zeitpunkt schon in einer öffentlichen Phishing-Liste.

Das System eignet sich für jedes Unternehmen, bei dem ein gestohlener Login bares Geld wert ist: Banken, Zahlungsdienstleister, Versicherungen, Krypto-Plattformen.

← Alle Projekte Nächstes Projekt Beauty Hills Cosmetics →
Hallo.
Lars Esra

Maschine oder Mensch? Lass es uns bei einem Kaffee herausfinden.

info@morepixel.com
morepixel
© morepixel GmbHImpressumDatenschutz