Malte ZanderInhalt
Die Einrichtung von AI Fraud Protect dauert rund 15 Minuten. Sie hinterlegen die Domains, die geschützt werden sollen, mit Ihren echten Seiten als Referenz, pflegen die Ignorierliste mit eigenen Domains und Partnern, stellen den Domain-Scanner ein, binden das Melde-Widget mit einer Zeile Code ein und legen fest, wer Meldungen versendet. Danach laufen Meldungen und Scans dauerhaft.
- Die Einrichtung dauert rund 15 Minuten, danach laufen Meldungen und Scans dauerhaft (AI Fraud Protect).
- Der Domain-Scanner prüft nach Zeitplan bis zu 20.000 Varianten Ihrer Domains, mit Tippfehlern, Homoglyphen und Zusätzen wie login (AI Fraud Protect).
- Das Melde-Widget wird mit einer Zeile Code eingebunden. Position, Farbe und Sprache stellen Sie selbst ein, auf Deutsch oder Englisch (AI Fraud Protect).
- Hoster brauchen für eine Meldung nach dem Digital Services Act unter anderem die genaue URL. Deshalb erfasst das Widget den vollständigen Link (DSA, Artikel 16).
Was brauchen Sie vor dem Start?
Fünf Dinge, die Sie im Onboarding klären und bereitlegen:
Ein schriftliches Mandat und eine Vollmacht des Rechteinhabers. Gemeldet wird nur in seinem Auftrag.
Ihren Markennachweis, etwa die Registernummer Ihrer eingetragenen Marke. Er gehört in jedes Beweispaket.
Die Domains, die geschützt werden sollen, mit Ihren echten Seiten als Referenz.
Eine Person, die Meldungen versendet, am besten mit Vertretung.
Eine Liste Ihrer Partner und Wiederverkäufer, damit deren Domains nie gemeldet werden.
Schritt für Schritt
Schritt 1: Geschützte Domains hinterlegen
Tragen Sie Ihre Hauptdomain und die wichtigsten Subdomains ein, etwa [ihre-marke].de und login.[ihre-marke].de. Aus diesen Ausgangsdomains erzeugt der Domain-Scanner die Varianten, nach denen er sucht. Haben Sie mehrere Marken, bekommt jede ihre eigene Organisation, siehe Markenschutz für mehrere Marken.
Schritt 2: Referenzseiten festlegen
Die KI vergleicht jeden Fund mit Ihrer echten Seite, auf Desktop und Mobil. Wählen Sie deshalb die Seiten als Referenz, die am ehesten kopiert werden: Startseite, Anmeldeseite, Ergebnis- oder Prüfseite und gegebenenfalls Ihren Shop. Wie dieser Vergleich funktioniert, zeigt Visuelle Ähnlichkeit.
Schritt 3: Ignorierliste anlegen
Tragen Sie alle eigenen Domains ein, auch alte Kampagnen- und Länderdomains, dazu die Domains von Partnern, Wiederverkäufern und Agenturen. Domains auf der Ignorierliste werden nicht gemeldet. Je vollständiger die Liste am ersten Tag ist, desto weniger Fehlalarme sehen Sie später. Mehr dazu in Fehlalarme im Markenschutz.
Schritt 4: Domain-Scanner einstellen
Legen Sie den Zeitplan fest und wie viele Varianten pro Scan geprüft werden, bis zu 20.000. Der Scanner sucht nach Tippfehlern, Homoglyphen und Begriffen wie login, Zertifikat oder Prüfung. Domains ohne Inhalt, aber mit Risiko, etwa geparkt, zum Verkauf oder im Aufbau mit Ihrem Favicon, landen auf der Watchlist und werden bei jedem Scan neu bewertet. Einzelne Domains oder ganze Listen prüfen Sie zusätzlich manuell, per Domain oder CSV.
Schritt 5: Melde-Widget einbinden
Stellen Sie Position, Farbe und Sprache ein, kopieren Sie den Einbettungscode und fügen Sie ihn dort ein, wo Menschen zweifeln: auf Ihrer Website, Ihrer Anmeldeseite und Ihrer Ergebnis- oder Prüfseite. Wer einen verdächtigen Link vor sich hat, meldet ihn dort oder lädt ein Zertifikat als PDF hoch. Warum das Widget so wichtig ist, erklärt Melde-Widget.
Schritt 6: Zuständigkeiten festlegen
Bestimmen Sie, wer neue Fälle sichtet, wer Meldungen versendet und wer bei Eskalationen und rechtlichen Fragen übernimmt. Jede Nachricht prüft und versendet ein Mensch, deshalb braucht es eine klare Zuständigkeit, auch im Urlaub. Mehr dazu in Human in the Loop beim Takedown.
Was passiert nach der Einrichtung?
Der erste Scan läuft nach Ihrem Zeitplan, und die Ergebnisse erscheinen als Bedrohungen mit Risikostufe und dem Hinweis, was kopiert wurde. Meldungen über das Widget sammeln sich an einer Stelle und werden von der KI mit Screenshot analysiert. Das Dashboard zeigt offene kritische Bedrohungen, aktive Fälle, offene Takedowns und Meldungen aus der Community. Für jeden Fall, den Sie übernehmen, liegt das Beweispaket bereit, und die Meldungen an Hoster, Registrar, DNS-Anbieter und Google sind passend zum Framing vorbereitet.
Die ersten 30 Tage
Eine einfache Routine reicht für den Start:
Täglich: neue kritische Bedrohungen und Widget-Meldungen sichten und Takedowns einleiten.
Wöchentlich: offene Takedowns prüfen, nachfassen, wo eine Antwort fehlt, und die Watchlist durchsehen.
Monatlich: einen kurzen Bericht erstellen, siehe Markenschutz-Reporting.
Nach 30 Tagen: Ignorierliste und Referenzseiten anhand der ersten Fälle nachschärfen.
Häufige Fehler bei der Einrichtung
Fünf Fehler, die sich leicht vermeiden lassen:
Das Widget nur auf der Startseite. Am wichtigsten ist es auf der Prüf- und der Anmeldeseite.
Eine lückenhafte Ignorierliste. Vergessene Partnerdomains erzeugen Fehlalarme.
Zu wenige Referenzseiten. Ohne die echte Anmeldeseite als Referenz ist ein Vergleich mit einer kopierten Anmeldeseite schwächer.
Niemand ist zuständig. Fälle ohne Verantwortliche bleiben liegen.
Das Widget wird nicht erwähnt. Weisen Sie Prüfende, Kunden und Support darauf hin.
Wie hilft AI Fraud Protect?
AI Fraud Protect ist ab sofort verfügbar, und die Einrichtung dauert rund 15 Minuten. Mandat, Vollmacht und Markennachweis werden im Onboarding geklärt. Danach finden Domain-Scanner und Melde-Widget Fälschungen, die KI bewertet sie im Vergleich mit Ihren Referenzseiten, und für jeden Fall entstehen Beweispaket und vorbereitete Meldungen, die ein Mensch prüft und versendet. Sie müssen dafür nicht mit Virtualbadge.io ausstellen. Mit signierten Nachweisen fällt eine Kopie aber schneller auf.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Dashboard, Melde-Widget und einen kompletten Fall zu sehen.
Häufige Fragen
Wie lange dauert die Einrichtung?
Rund 15 Minuten, wenn Domains, Referenzseiten und die Liste Ihrer Partner bereitliegen. Mandat und Vollmacht klären Sie vorab im Onboarding.
Müssen wir mit Virtualbadge.io ausstellen?
Nein, AI Fraud Protect funktioniert auch ohne. Mit signierten Nachweisen wird es leichter, weil sich signiert Ausgestelltes prüfen lässt und eine Kopie schneller auffällt.
Wer sollte die Meldungen versenden?
Eine Person, die den Fall beurteilen kann und im Namen der Marke handeln darf, etwa aus Markenschutz, IT-Sicherheit oder Rechtsabteilung. Planen Sie eine Vertretung ein.
Lässt sich das Widget an unser Design anpassen?
Position, Primärfarbe und Sprache stellen Sie selbst ein, auf Deutsch oder Englisch.