DemoDashboard, Melde-Widget und Takedown live sehen
Melde-Widget findet Fälschungen, die keine Suche findet

Imitationen und Phishing vom Netz nehmen

AI Fraud Protect findet Kopien Ihrer Website, gefälschte Prüfseiten und Phishing mit Ihrem Namen und trägt jeden Fall bis zur Entfernung. In drei Schritten: Finden, Beweisen und Entfernen.

Oberfläche von AI Fraud Protect. Alle Daten sind Beispieldaten.

In Zahlen

15 Min.Einrichtung, danach laufen Meldungen und Scans dauerhaft

4 Kanäleparallel gemeldet: Hoster, Registrar, DNS-Provider, Google

2 bis 14 Tagedauert eine Entfernung erfahrungsgemäß

0Meldungen ohne Prüfung und Versand durch einen Menschen

Was wir entfernen

Vier Arten, Ihren Namen zu missbrauchen

Ein Ablauf, der sie entfernt. Nur das Framing ändert sich, und damit die Kanäle und die Begründung jeder Meldung.

Zurück zu allen BedrohungenBeispieldaten
[ihre-marke]-login.deKritischNeu
Typ
Phishing
Quelle
Nutzermeldung
Erkannt
09.11.2026
Hosting
Muster Hosting, NL

KI Bewertung

Imitiert Ihre Anmeldeseite mit nahezu identischer Gestaltung und fragt Zugangsdaten ab.

Kopierte Elemente

Logo und WortmarkeAnmeldeformularFarben und Schrift
Analyse wiederholenTakedown einleiten
Warum jetzt

Mit KI ist eine Fälschung schnell gebaut. Ihre Entfernung braucht Beweise und den richtigen Weg.

„Eine Ersatzdomain kostet ein paar Euro und ist am selben Tag registriert. Deshalb endet bei uns kein Fall mit dem Fund.“Unser Grundsatz

  1. Tag 0

    Adresse angelegt

    Eine fremde Domain kostet ein paar Euro. Ihr Name steht vorne, damit der Link echt wirkt.

  2. Tag 1

    Seite nachgebaut

    Logo, Texte und Formulare werden kopiert, ob Anmeldeseite, Website oder Prüfseite.

  3. Tag 3

    In Umlauf gebracht

    Phishing-Mails, Anzeigen und Kanäle führen Menschen auf die Kopie.

  4. Tag 10

    Schaden entsteht

    Kunden geben Zugangsdaten ein. Arbeitgeber halten gefälschte Zertifikate für echt.

  5. Mit AI Fraud Protect

    Gemeldet, bewertet, entfernt

    Ein Hinweis über Ihr Melde-Widget oder ein Treffer im Scan genügt. Die KI bewertet die Seite sofort, und der Fall wird bis zur Entfernung getragen.

So funktioniert es

Vom Fund bis zur Entfernung. Sechs Schritte, jeder in der App.

Sie legen einmal fest, was geschützt wird: Ihre Domains und Ihre echten Seiten als Referenz. Danach laufen Meldungen und Scans dauerhaft, und jeder Fall wird bis zum Ende getragen.

Meldungen sammeln 01

Wer einen verdächtigen Link vor sich hat, meldet ihn über das Melde-Widget auf Ihrer Website. Die KI analysiert jede Meldung mit Screenshot.

Domains scannen 02

Der Domain-Scanner prüft nach Zeitplan bis zu 20.000 Varianten Ihrer Domains, mit Tippfehlern, Homoglyphen und Zusätzen wie login.

Mit KI bewerten 03

Die KI vergleicht jeden Fund mit Ihrer echten Seite, auf Desktop und Mobil. Sie stuft das Risiko ein und nennt, was kopiert wurde. Unklare Fälle prüft ein Mensch.

Beweise sichern 04

Screenshots, WHOIS, DNS, Hosting, SSL, KI-Analysebericht und Markennachweis landen automatisch in einem Beweispaket je Fall, ab dem ersten Scan.

Über alle Kanäle melden 05

Hoster, Registrar, DNS-Provider und Google Safe Browsing, parallel und passend zum Framing begründet. Jede Nachricht prüft und versendet ein Mensch.

Nachhalten bis offline 06

Der Live-Status zeigt je Kanal, was gesendet, bestätigt oder offen ist. Bleibt eine Antwort aus, folgen Follow-up und Eskalation. Alle Antworten landen im Takedown-Postfach.

Alle Ansichten sind Oberflächen von AI Fraud Protect, mit Beispieldaten.

Melde-Widget

Viele Fälschungen findet keine Suche. Wer den Link vor sich hat, findet sie für Sie.

Gefälschte Prüfseiten und Phishing-Links verstecken sich hinter langen Subdomains und Parametern, die nur im QR-Code oder in der Mail stehen. Mit dem Melde-Widget melden Arbeitgeber, Behörden und Kunden den Link direkt auf Ihrer Website.

Auf Ihrer Website

Wer zweifelt, meldet den Link oder lädt das Zertifikat als PDF hoch. Ein Bild-Captcha und ein Limit pro IP-Adresse halten Spam fern.

In AI Fraud Protect

Eine Zeile Code. Position, Farbe und Sprache stellen Sie selbst ein, auf Deutsch oder Englisch. Alle Meldungen landen an einer Stelle, statt verstreut im Postfach.

Melde-WidgetKonfiguration für akademie-musterBeispieldaten
PositionUnten rechts
Primärfarbe#152042
SpracheDeutsch
Einbettungscode
<!-- AI Fraud Protect Widget --><script defersrc="https://app.fraudprotect.ai/widget-embed.js"data-org="akademie-muster" data-lang="de"data-position="bottom-right" data-color="#152042"></script>

So sieht ein Link aus, den keine Suche findet

[ihre-marke].ergebnis-check.[zufall].com/results?cid=K7Q2MX9AP4LW&n=Erika+Muster&exp=2027-03&sig=9f2c71d0e4a8c3b9

  1. 1Ihr Name vornedamit der Link echt wirkt
  2. 2Fremde Domain dahinterfür ein paar Euro registriert
  3. 3Parameter aus dem QR-Codestehen nur auf dem gefälschten Zertifikat
Aufruf ohne ParameterNeutrale Seite

Kein Logo, kein Name, kein Hinweis auf Sie. Für Suche und Scans unsichtbar.

Aufruf mit Parametern„Zertifikat gültig“

Mit Ihrem Logo, nachgebaut nach Ihrer Ergebnisseite. Bestätigt die Fälschung.

Meldewege

Fünf Kanäle, parallel genutzt

Je nach Framing schlägt AI Fraud Protect die passenden Kanäle vor und begründet jede Meldung.

Hoster

Zuerst senden

Der schnellste Hebel. Die Meldung stützt sich je nach Framing auf den Digital Services Act, die Nutzungsbedingungen des Hosters und bei exakten Kopien auf das Urheberrecht. Eine Meldung nach den Anforderungen des DSA muss bearbeitet werden.

DSA Art. 16

Registrar

Wirkt nachhaltig

Der Registrar kann die Domain sperren. Gemeldet wird wegen Betrug oder Phishing, bei Markenfälschung zusätzlich mit Ihren Markenrechten. Reagiert er nicht, folgt die ICANN-Beschwerde.

ICANN RAA §3.18

DNS-Provider

Parallel

Auch der DNS-Provider erhält eine Meldung, meist über sein Abuse-Formular. Er leitet sie oft an den Hoster weiter, was den Druck erhöht.

Abuse-Formular

Google Safe Browsing

Warnt sofort

Nimmt Google die Seite auf, blockieren Chrome, Firefox und Safari den Aufruf. Das schützt Besucher, solange der Hoster noch prüft.

Meldeformular

DENIC und UDRP

Mit Markennachweis

Bei .de-Domains steht das Dispute-Verfahren der DENIC offen, bei anderen Endungen das UDRP-Verfahren. AI Fraud Protect erstellt den Entwurf, eingereicht wird mit Ihrer Kanzlei.

DENIC-Dispute · UDRP

Neue Kopien entstehen jeden Tag. Jede wird ein Fall, bis sie offline ist.

[ihre-marke]-login.deKritischTakedown einleiten konto-[ihre-marke].comHochTakedown einleiten [ihre-marke]-support.comHochTakedown einleiten ihre-rnarke.deMittelAuf Watchlist [ihre-marke]-verify.comHochTakedown einleiten [ihre-marke]-shop.netMittelAnalysieren
[ihre-marke].ergebnis-check.[zufall].comKritischTakedown einleiten zertifikate-[ihre-marke].netHochTakedown einleiten [ihre-marke]-b2-zertifikat.comKritischTakedown einleiten register-[ihre-stelle].comHochTakedown einleiten zeugnis-[ihre-kammer].deHochTakedown einleiten pruef-[zufall].onlineKritischTakedown einleiten
www.[ihre-marke]-online.comEntferntWeiter scannen [ihre-hochschule]-degree-check.comKritischTakedown einleiten [ihre-marke]-portal.deHochTakedown einleiten [ihre-marke]-pruefung.infoNiedrigIgnorieren [ihre-marke]-kundenservice.comHochTakedown einleiten [ihre-marke]-online.infoMittelAnalysieren
Sorgfalt und Grenzen

Die Erkennung läuft automatisch. Der Versand nie.

Wer im Namen einer Marke meldet, trägt Verantwortung. Deshalb gelten bei AI Fraud Protect feste Regeln, im Produkt und im Vertrag gleich.

Versand durch einen Menschen
Jede Nachricht prüft und sendet ein Mensch, per E-Mail oder über das Formular des Anbieters. Ohne Klick geht nichts raus.
Mandat und Vollmacht
Wir melden nur mit schriftlichem Mandat und Vollmacht des Rechteinhabers. Beides klären wir im Onboarding.
Jeder Schritt dokumentiert
Die Aktivitätshistorie hält fest, wer wann einen Takedown eingeleitet, einen Status geändert oder eine Meldung versendet hat.
Partner bleiben unberührt
Ihre Domains und Partner stehen auf der Ignorierliste und werden nicht gemeldet. Unklare Fälle prüft ein Mensch.
Keine Rechtsdienstleistung
Abmahnung, Verfügung und Strafanzeige bleiben bei Ihrer Rechtsabteilung oder Kanzlei. Wir liefern die Akte.
Datenschutz
Daten mutmaßlicher Fälscher verarbeiten wir nur, soweit der Fall es verlangt, und im Auftrag des Rechteinhabers.
Lösungen

Wo Vertrauen ist, wird imitiert

Am häufigsten trifft es Organisationen, deren Name etwas bestätigt: Zertifikate, Abschlüsse, Zugänge.

Sprachtestanbieter

Niveaustufen, die gekauft werden sollen

Zertifikate mit B1, B2 oder C1 öffnen Wege in Aufenthalt, Studium und Beruf. Entsprechend oft werden die Prüfseiten dazu nachgebaut.

Prüf- und Zertifizierungsstellen

Register, die nachgebaut werden

Wer Ihr Register kopiert, bestätigt jede Fälschung als gültig. Wir finden die Kopie und bringen sie vom Netz.

Fernhochschulen

Abschlüsse, die online bestätigt werden

Diplomhandel lebt von Seiten, die echt aussehen. Jede Kopie Ihrer Bestätigungsseite wird gefunden, bewertet und über alle Kanäle gemeldet.

Kammern und Verbände

Zeugnisse mit eigener Prüfseite

Wer Ihre Zeugnisse fälscht, braucht eine Seite, die sie bestätigt. Wir finden sie über Meldungen und Scans und bringen sie vom Netz.

Bildungsträger und Plattformen mit Login

Phishing mit Ihrem Namen

Gefälschte Anmeldeseiten greifen Zugangsdaten ab und schaden Ihrem Ruf. Dafür gibt es ein eigenes Framing, und Phishing-Meldungen haben bei Hostern höchste Priorität.

Gruppen mit vielen Marken

Viele Marken, eine Plattform

Jede Marke bekommt ihre eigene Organisation mit eigenen Domains, Scans und Widget. AI Fraud Protect ist mandantenfähig und lässt sich im Look Ihrer Marke betreiben.

Für einen kostenlosen Fraud-Scan schreiben Sie an contact@virtualbadge.io.

FAQ

Häufige Fragen

Antworten zu Suche, Beweisen, Meldungen und Start. Ihre Frage ist nicht dabei? In der Demo beantworten wir sie direkt.

Demo anfragen
Hilft AI Fraud Protect auch gegen Phishing und nachgebaute Websites?

Ja. AI Fraud Protect findet Lookalike-Domains, nachgebaute Websites, Phishing-Seiten und gefälschte Prüfseiten mit Ihrem Namen. Für jeden Fall wählen Sie das Framing: Phishing, Markenfälschung oder Zertifikatsfälschung. Danach richten sich die Kanäle und die Begründung jeder Meldung. Phishing-Meldungen haben bei Hostern höchste Priorität.

Was unterscheidet AI Fraud Protect von einem Monitoring-Dienst?

Ein Fund allein hilft wenig: Eine neue Domain kostet ein paar Euro und ist am selben Tag registriert. AI Fraud Protect trägt jeden Fall weiter. Die KI bewertet den Fund im Vergleich mit Ihrer echten Seite, das Beweispaket entsteht automatisch, gemeldet wird über mehrere Kanäle gleichzeitig, und der Live-Status zeigt, wo eine Antwort fehlt, bis die Seite offline ist.

Warum reicht die Suche im Netz nicht aus?

Viele gefälschte Prüfseiten und Phishing-Links liegen unter langen Subdomains, in denen Ihr Name vorne steht, und zeigen die Fälschung nur mit bestimmten Parametern, etwa aus dem QR-Code eines gefälschten Zertifikats. Ohne diese Parameter zeigt die Seite nichts, was auf Sie hinweist, und keine Variante Ihrer Domain führt dorthin. Deshalb ist das Melde-Widget eine der wichtigsten Quellen: Wer den Link vor sich hat, meldet ihn vollständig oder lädt das PDF hoch, und AI Fraud Protect analysiert die Seite sofort.

Wo bauen wir das Melde-Widget ein?

Dort, wo Prüfende und Kunden nachsehen: auf Ihrer Website, Ihrer Anmeldeseite und Ihrer Ergebnis- oder Prüfseite. Eingebaut wird es mit einer Zeile Code. Position, Farbe und Sprache stellen Sie in AI Fraud Protect ein. Ein Bild-Captcha und ein Limit pro IP-Adresse halten Spam fern. Alle Meldungen landen an einer Stelle, statt verstreut per E-Mail.

Wo sucht AI Fraud Protect?

Der Domain-Scanner erzeugt Varianten Ihrer geschützten Domains, mit Tippfehlern, Homoglyphen und Begriffen wie login, Zertifikat oder Prüfung, und prüft die Treffer automatisch nach Zeitplan. Domains ohne Inhalt, aber mit Risiko, etwa geparkt, zum Verkauf oder im Aufbau mit Ihrem Favicon, bleiben auf der Watchlist und werden neu gescannt. Dazu kommen die Meldungen über das Melde-Widget und manuelle Scans per Domain oder CSV.

Wie lange dauert eine Entfernung?

Erfahrungsgemäß zwischen zwei und vierzehn Tagen. Es hängt vor allem am Hoster, am Registrar und am Land, in dem die Seite liegt. Deshalb melden wir über mehrere Kanäle gleichzeitig, und eine Browser-Warnung über Google Safe Browsing schützt schon, bevor die Seite weg ist.

Erbringen Sie Rechtsdienstleistungen?

Nein. Wir stellen die Akte zusammen. Abmahnung, einstweilige Verfügung und Strafanzeige übernimmt Ihre Rechtsabteilung oder Kanzlei. Dafür gibt es das Beweispaket, die Korrespondenz aus dem Takedown-Postfach und auf Wunsch einen UDRP-Entwurf.

Was brauchen Sie von uns zum Start?

Ein schriftliches Mandat und eine Vollmacht des Rechteinhabers, Ihren Markennachweis, die Domains, die geschützt werden sollen, mit Ihren echten Seiten als Referenz, eine Person, die Meldungen versendet, und eine Liste Ihrer Partner und Wiederverkäufer.

Wie verhindern Sie Meldungen gegen unsere Partner?

Ihre eigenen Domains und Partner kommen auf die Ignorierliste und werden nicht gemeldet. Unklare Fälle gehen in die manuelle Prüfung. Die Erkennung läuft automatisch, der Versand nie: Jede Nachricht prüft und sendet ein Mensch.

Was steckt im Beweispaket?

Screenshots der Seite, auch archivierte aus früheren Scans, WHOIS-Daten, DNS-Records, Hosting und IP, die Details des SSL-Zertifikats, der KI-Analysebericht und Ihr Markennachweis. Bei Meldungen über das Widget kommt der vollständige Link dazu. Das Paket entsteht automatisch aus den Analysedaten, hängt beim Versand an jeder Meldung und lässt sich als ZIP herunterladen.

Was passiert, wenn die Seite wieder auftaucht?

Auch geschlossene Fälle werden weiter gescannt. Ist eine Domain wieder erreichbar oder steigt ihr Risiko, sehen Sie es im Verlauf, in der Spalte Änderung und auf der Watchlist. Die Beweise aus dem Erstfall liegen dann schon vor, und der Takedown lässt sich sofort erneut einleiten.

Müssen wir mit Virtualbadge.io ausstellen?

Nein, AI Fraud Protect funktioniert auch ohne. Mit signierten Nachweisen wird es leichter: Was signiert ausgestellt ist, lässt sich prüfen, und eine Kopie fällt schneller auf. Mehr dazu auf Virtualbadge.io.

Ab wann ist AI Fraud Protect verfügbar?

Ab sofort. AI Fraud Protect ist live, die Einrichtung dauert rund 15 Minuten.

Sehen Sie einen Takedown von der Meldung bis zur Entfernung.

In der Demo zeigen wir Ihnen Dashboard, Melde-Widget und einen kompletten Fall, und wonach wir für Ihre Marke suchen würden.

Oder schreiben Sie uns: contact@virtualbadge.io