Zahlung nur bei Erfolg
Kein Erfolg, keine Gebühr. Sie zahlen für eine Seite, die wirklich offline ist, nicht für ein Abo oder eine Ticket-Warteschlange.
Phishing
Phishing-Seite, die Ihre Brand missbraucht, offline nehmen lassen
Phishing trägt Ihre Brand, um Ihre Kunden zu täuschen. Diese Seite ist kein E-Mail-Filter. Sie ist der Takedown. Sobald eine gefälschte Login- oder Lookalike-Seite live geht, melden wir sie und lassen sie über Registrar, Host und Browser-Blocklisten entfernen. Sie zahlen nur, wenn sie offline ist.
- Zahlung nur bei Erfolg
- Browser-Blocklisting parallel
- Kein Abo
Trusted by
Phishing-Infrastruktur
Was wir entfernen
Die Seite und die Domain dahinter sind das Ziel eines Takedowns. Jede verlinkt auf eine kurze Definition im Glossar.
Mehr Hintergrund liefert unser Glossar zu Phishing & E-Mail, etwa zu Phishing-Kits, Smishing und dem Entfernen von Phishing-Seiten.
Ehrlich gesagt
Selbst melden oder uns machen lassen
Sie können eine Phishing-Seite auch ohne uns entfernen lassen. Hier sind die kostenlosen Kanäle, und wann sich ein Managed Takedown lohnt.
Selbst melden (kostenlos)
- Google Safe Browsing Melden Sie die URL, damit Chrome, Firefox und Safari Besucher warnen.
- APWG Leiten Sie die Phishing-Mail an reportphishing@apwg.org weiter.
- PhishTank Reichen Sie die URL bei der Community-Blockliste ein, die viele Security-Tools nutzen.
- Registrar- & Host-Abuse Finden Sie per WHOIS heraus, wer die Domain kontrolliert, und schreiben Sie die Abuse-Stelle an.
nebty übernehmen lassen
- Dieselbe Brand wird immer wieder geklont, und Sie wollen es erledigt, nicht hinterhergejagt.
- Host oder Registrar reagieren nicht oder sitzen im Ausland und brauchen Eskalation.
- Es muss schnell offline, mit Beweisen so aufbereitet, wie Provider sie zum Handeln brauchen.
- Die Zeit Ihres Teams ist mehr wert als die Suche nach Abuse-Kontakten und das Warten auf Antworten.
So funktioniert es
So läuft ein Phishing-Takedown wirklich ab
Derselbe Ablauf, den wir bei jedem Fall fahren, und was Sie selbst tun würden, wenn Sie den DIY-Weg gehen.
Ablauf
So führen wir es für Sie durch
Vier Schritte, von der ersten Prüfung bis zur Beobachtung, ob dasselbe Kit zurückkommt.
- 01
Analysieren
Wir prüfen die Meldung, bestätigen den Brand-Missbrauch und sichern technische und visuelle Beweise.
- 02
Eskalieren
Wir reichen dokumentierte Meldungen bei Registrar und Host ein und melden die URL parallel an Browser- und Anti-Phishing-Blocklisten.
- 03
Lösen
Wir treiben den Fall bis zur Entfernung voran, mit Alternativrouten, wenn ein Provider schweigt, und halten Ihr Team auf dem Laufenden.
- 04
Stabilisieren
Nach der Entfernung beobachten wir, ob dasselbe Kit oder derselbe Betreiber auf einer neuen Domain wieder auftaucht.
DIY
Der DIY-Weg
- 1
Beweise sichern
Erfassen Sie die URL, einen vollständigen Screenshot und die E-Mail oder Nachricht, die sie verbreitet hat.
Seite kostenlos scannen - 2
Registrar und Host ermitteln
Ein WHOIS-Lookup zeigt, wer die Domain kontrolliert und wer die Seite ausliefert: die beiden Stellen, die sie offline nehmen können.
- 3
Strukturierte Abuse-Meldungen einreichen
Keine generische Beschwerde: eine dokumentierte Meldung, die den Provider nach seiner eigenen Abuse-Policy zum Handeln verpflichtet.
- 4
Über alle Ebenen eskalieren
Registrar-Sperrung, Host-Entfernung und Browser-Blocklisting parallel, damit die Seite aus mehreren Richtungen gleichzeitig abgeschnitten wird.
Warum nebty
Transparent, erfolgsbasiert, europäisch
Damit der Umfang klar ist: Wir entfernen die Phishing-Infrastruktur, die Ihre Brand missbraucht, also die Fake-Seiten und die Domains dahinter. Wir sind kein E-Mail-Security-Gateway, und wir holen kein durch Betrug verlorenes Geld zurück.
Kein Abo, kein Sales-Gate
Kein Jahresvertrag und kein „Sales kontaktieren für ein Angebot“. Beauftragen Sie uns pro Fall, mit Preisen, die Sie vorab sehen.
Europäisch & DSGVO-konform
Ein europäischer Anbieter mit EU-Datenhaltung und deutschsprachigem Service, außerhalb des üblichen US-Vendor-Felds.
Phishing ist Impersonation, die zum Diebstahl eingesetzt wird, und damit Teil von Brand Impersonation Protection. Sehen Sie den vollständigen Takedown-Service, erkennen Sie die Domains früh mit Domain Monitoring und Social Media Monitoring, oder sehen Sie die Vertical-Seiten für Fintech und Krypto.
Häufige Fragen
Was Sie sich wahrscheinlich fragen
Kurze Antworten auf die Fragen, die wir zu diesem Thema am häufigsten hören.
Ihre Frage ist nicht dabei? Direkt Benedikt fragen Wie melde ich eine Phishing-Seite, die Ihre Brand missbraucht?
Schicken Sie uns die URL, den Rest übernehmen wir. Wir bestätigen den Missbrauch, ermitteln Registrar und Host und reichen dokumentierte Takedown-Meldungen ein, während wir die Seite an Google Safe Browsing und Anti-Phishing-Blocklisten melden, damit Browser Nutzer währenddessen warnen. Sie zahlen nur, wenn sie offline geht.
Wie lange dauert es, eine Phishing-Website offline nehmen zu lassen?
Das hängt von Registrar und Host und der Klarheit des Falls ab. Viele Phishing-Seiten sind bei sauberen Beweisen innerhalb von 24 bis 72 Stunden offline; unkooperative oder ausländische Provider dauern länger. Das Browser-Blocklisting läuft parallel, sodass Besucher gewarnt werden, lange bevor der Host die Seite entfernt.
An wen wende ich mich, an den Registrar oder den Hoster?
Meist an beide. Der Host kann die Seite entfernen, der Registrar die Domain sperren; beide Ebenen gleichzeitig zu treffen ist schneller und schwerer zu umgehen, als einer nachzujagen. Wir ermitteln die richtigen Kontakte und reichen parallel ein.
Kann ich eine Phishing-Seite selbst entfernen, oder brauche ich einen Service?
Sie können. Kostenlose Kanäle wie Google Safe Browsing, APWG, PhishTank und die Abuse-Stelle von Registrar oder Host gibt es genau dafür. Ein Managed Service lohnt sich, wenn dieselbe Brand ständig geklont wird, der Provider nicht reagiert oder es schnell offline muss, mit Beweisen so aufbereitet, wie Provider sie zum Handeln brauchen.
Was kostet ein Phishing-Takedown?
Es gibt kein Abo und keinen Retainer. Sie zahlen nur für einen erfolgreichen Takedown, mit vorab sichtbaren Preisen statt eines „Sales kontaktieren“-Angebots. Details finden Sie auf unserer Preisseite.
Welche Nachweise brauche ich, um eine Phishing-Seite zu melden?
Mindestens die Live-URL und einen Screenshot. Die verbreitende E-Mail oder Nachricht, Header und eine etwaige Redirect-Kette helfen zusätzlich. Genau das erfassen und verpacken wir in die Abuse-Meldung, damit der Provider schnell handeln kann.
Jetzt handeln
Eine Phishing-Seite missbraucht Ihre Brand? Wir nehmen sie offline.
Schicken Sie uns die URL und wir managen die Entfernung von Anfang bis Ende: Registrar, Host und Browser-Blocklisten. Kein Abo, und keine Gebühr, außer es klappt.
Fragen? takedowns@nebty-id.com
Benedikt Scheungraber
Co-Founder & CEO
Sie haben Fragen zu Brand Protection oder möchten nebty in Aktion sehen? Ich zeige Ihnen nebty gerne persönlich und spreche offen mit Ihnen darüber, ob wir bei Ihrem Fall helfen können.