UK
Vereinigtes Königreich
Regel
PSR-Pflichterstattung bei APP-Betrug (seit 7. Okt. 2024)
Was das bedeutet
Bei den meisten erstattungsfähigen Fällen teilen sendende und empfangende Zahlungsdienstleister die Haftung 50/50, bis zu 85.000 £.
Fintech & Payments
Gefälschte Banking-Apps und Seiten, die Ihre Fintech imitieren, entfernen lassen
Eine Fintech-Brand ist eine direkte Verbindung zum Geld, und genau das wollen Betrüger borgen. Sobald eine Fake-Seite, App oder Lookalike-Domain Ihren Namen trägt, nehmen wir sie auf Abruf offline. Europäisch, DSGVO-konform, und Sie zahlen nur, wenn sie offline ist.
- Zahlung nur bei Erfolg
- APP-Betrug im Blick
- Europäisch & DSGVO-konform
Trusted by
Fintech-Bedrohungen
Was wir entfernen
Die Imitationen, die aus dem Vertrauen Ihrer Kunden den Zahltag eines Betrügers machen. Jede verlinkt auf eine kurze Definition im Glossar.
Alle Fintech-Begriffe finden Sie gesammelt im Glossar für Fintech-Bedrohungen, die Krypto-Seite davon im Krypto-Glossar.
Worum es geht
Impersonation ist heute ein regulierter Kostenfaktor
Wird ein Kunde durch eine gefälschte Version Ihrer Bank getäuscht, landet der Verlust zunehmend beim Zahlungsdienstleister, nicht beim Kunden. Impersonation, die in einer Zahlung endet, wird zu einem direkten, regulierten Kostenfaktor, nicht nur zu einem Vertrauensproblem.
EU
Europäische Union
Regel
PSD3 / PSR (geplant)
Was das bedeutet
Geplante Reformen könnten Erstattungspflichten ausweiten, möglicherweise auch auf Impersonation- („Spoofing“)-Betrug.
DE
Deutschland
Regel
§ 675u BGB
Was das bedeutet
Banken müssen nicht autorisierte Belastungen, etwa Verluste durch Phishing, unverzüglich erstatten.
Gefälschte Banking-Apps gehören zum selben Bild. Wir melden gefälschte Listings über die Impersonation-Kanäle von Apple und Google und verfolgen parallel das Entwicklerkonto, den Registrar und eine etwaige begleitende Phishing-Seite.
Ablauf
So nehmen wir sie offline
Vier Schritte, von der ersten Prüfung bis zur Beobachtung, ob der Betreiber zurückkommt.
- 01
Analysieren
Wir prüfen die Meldung, bestätigen die Impersonation und sichern technische und visuelle Beweise.
- 02
Eskalieren
Wir reichen dokumentierte Meldungen bei Registrar, Host, App-Store oder Plattform ein. Parallel laufen Browser- und Blocklisting.
- 03
Lösen
Wir treiben den Fall bis zur Entfernung voran, mit Alternativrouten, wenn ein Provider zögert, und halten Compliance und Security informiert.
- 04
Stabilisieren
Nach der Entfernung beobachten wir, ob der Betreiber auf einer neuen Domain oder einem neuen Listing wieder auftaucht.
Warum nebty
Gebaut für schlanke Compliance- & Security-Teams
Zur Klarheit über den Umfang: Wir entfernen die imitierende Infrastruktur, also Fake-Seiten, Fake-Apps und Lookalike-Domains. Wir sind kein Transaktions-Monitoring- oder Fraud-Scoring-Tool, und wir holen kein Geld zurück; wir entfernen die Quelle, damit weniger Kunden sie erreichen.
Zahlung nur bei Erfolg
Kein Erfolg, keine Gebühr. Sie zahlen für eine entfernte Bedrohung. Das passt zu einem schlanken Compliance- oder Security-Team besser als eine weitere Jahresplattform.
Kein Abo, kein Demo-Gate
Kein Jahresvertrag und keine „Demo anfragen“-Hürde, um einen Preis zu bekommen. Beauftragen Sie uns pro Fall, mit vorab sichtbaren Preisen.
Europäisch & DSGVO-konform
EU-Datenhaltung und ein europäischer Anbieter. Das zählt, wenn Sie regulierte Finanzdaten verarbeiten und einen Partner außerhalb der üblichen US-Vendoren wollen.
Das ist Brand Impersonation Protection, angewandt auf die regulierte Finanzwelt. Sehen Sie den vollständigen Takedown-Service oder erkennen Sie Lookalikes früh mit Domain Monitoring und Social Media Monitoring. Für Nicht-Finanz-Brands sehen Sie unsere allgemeine Phishing-Takedown-Seite; für Krypto und Web3 unsere Krypto-Scam-Takedown-Seite.
Häufige Fragen
Was Fintech-Teams uns fragen
Kurze Antworten auf die Fragen, die wir zu diesem Thema am häufigsten hören.
Ihre Frage ist nicht dabei? Direkt Benedikt fragen Wie kann ich eine gefälschte Banking-Webseite sperren oder entfernen lassen?
Schicken Sie uns die URL, und wir managen die Entfernung bei Registrar, Host und, wo relevant, App-Store und Browser-Blocklisten. Wir bestätigen den Missbrauch, reichen dokumentierte Meldungen ein und halten Ihr Team auf dem Laufenden. Sie zahlen nur, wenn sie offline geht.
Wie melde ich eine Fake-Banking-App?
Apple und Google haben beide Kanäle, um Impersonation und Schutzrechtsverletzungen im Store zu melden. Ein Managed Takedown ergänzt die Aufbereitung der Beweise und den parallelen Druck auf Entwicklerkonto, Registrar und eine etwaige begleitende Phishing-Seite. Genau das entfernt meist ein hartnäckiges Listing.
Was ist APP-Betrug und wer haftet für die Erstattung?
Authorized-Push-Payment-Betrug (APP) liegt vor, wenn ein Kunde dazu gebracht wird, eine Zahlung an einen Betrüger freizugeben. In Großbritannien müssen Zahlungsdienstleister seit dem 7. Oktober 2024 die meisten APP-Betrugsopfer mit bis zu 85.000 £ pro Fall entschädigen, wobei die Kosten 50/50 zwischen sendendem und empfangendem Institut geteilt werden. Das macht Impersonation, die in einer Zahlung endet, zu einem direkten, geteilten Kostenfaktor.
Wer haftet bei Betrug durch eine gefälschte Fintech-Webseite (§ 675u BGB)?
Zunehmend der Zahlungsdienstleister, nicht der Kunde. In Großbritannien greifen die PSR-Regeln bei Authorized-Push-Payment-Betrug, bei dem der Kunde selbst zur Überweisung verleitet wird. Deutschland hat dafür bislang keine vergleichbare Erstattungspflicht; was § 675u BGB verlangt, ist die Erstattung nicht autorisierter Belastungen, etwa wenn ein Phishing-Angreifer die Überweisung selbst auslöst. So oder so wird eine gefälschte Version Ihrer Brand zu einem Kostenfaktor, den Sie tragen, und das ist der Grund, sie schnell zu entfernen.
Wie lange dauert ein Phishing-Domain-Takedown?
Das hängt von Registrar und Host und der Klarheit des Falls ab. Viele sind bei sauberen Beweisen innerhalb von 24 bis 72 Stunden gelöst; ausländische oder unkooperative Provider dauern länger. Browser- und Blocklisting laufen parallel, sodass Kunden während des Zeitfensters gewarnt werden.
Wie erkenne ich Lookalike-Domains, die meine Fintech-Brand imitieren?
Lookalike- und Typosquatting-Domains lassen sich schon bei der Registrierung erfassen. Unser Domain Monitoring überwacht den Tippfehler-, Kombi- und Homoglyph-Raum um Ihre Brand und bewertet neue Registrierungen nach Risiko. So sehen Sie sie, bevor sie als Waffe genutzt werden, und wir nehmen die offline, die es werden.
Jetzt handeln
Zielt eine Fake-Seite oder App auf Ihre Kunden? Wir nehmen sie offline.
Schicken Sie uns den Fall, eine Phishing-Seite, Fake-App oder Lookalike-Domain, und wir managen die Entfernung von Anfang bis Ende. Europäisch, DSGVO-konform, und Sie zahlen nur, wenn sie offline ist.
Fragen? takedowns@nebty-id.com
Benedikt Scheungraber
Co-Founder & CEO
Sie haben Fragen zu Brand Protection oder möchten nebty in Aktion sehen? Ich zeige Ihnen nebty gerne persönlich und spreche offen mit Ihnen darüber, ob wir bei Ihrem Fall helfen können.