Malte ZanderInhalt
Die Geschäftsführung braucht vom Markenschutz vier Antworten: Wie groß ist das Risiko, wirkt unser Vorgehen, was hat nicht funktioniert, und was müssen wir entscheiden? Ein guter Bericht beantwortet sie auf einer Seite, mit wenigen Kennzahlen, die das Ende eines Falls messen, und zwei oder drei Fällen als Beispiel. Die Vorlage in diesem Artikel können Sie direkt übernehmen.
- Die APWG zählte 2025 rund 3,8 Millionen Phishing-Angriffe (APWG).
- In einer Studie mit 286.237 Phishing-URLs lag die Lebensdauer im Median bei 5,46 Stunden, im Schnitt bei 54 Stunden (Lee u. a., WWW 2025).
- Google Safe Browsing brauchte in derselben Studie im Schnitt 108,73 Stunden bis zur Erkennung (Lee u. a., WWW 2025).
Was will die Geschäftsführung wissen?
Nicht, wie viele Domains gescannt wurden, sondern ob die Marke geschützt ist. Vier Fragen stehen hinter jedem guten Bericht:
Wie groß ist das Risiko? Wie viele Fälschungen gab es, wie gefährlich waren sie, und wen haben sie getroffen?
Wirkt unser Vorgehen? Wie viele Fälle wurden entfernt, und wie schnell?
Was hat nicht funktioniert? Wo hängen Fälle, welche Anbieter reagieren nicht?
Was müssen wir entscheiden? Budget, Rechtsweg, Kommunikation, Prioritäten.
Welche Kennzahlen gehören in den Bericht?
Sieben Kennzahlen reichen, wenn sie jeden Monat gleich berechnet werden:
| Kennzahl | Definition | Warum sie zählt |
|---|---|---|
| Neue Fälle nach Quelle | Fälle aus Scan, Melde-Widget und Support im Berichtszeitraum | Zeigt, wo Fälschungen auffallen |
| Kritische Fälle | Fälle mit Datenabfrage, Zahlungsaufforderung oder gefälschter Prüfung | Zeigt das echte Risiko |
| Entfernungsquote | Anteil der relevanten Fälle, die offline sind | Zeigt, ob das Vorgehen wirkt |
| Zeit bis zur Entfernung | Median vom Fund bis offline, in Stunden | Zeigt die Geschwindigkeit |
| Lange offene Fälle | Fälle, die länger als sieben Tage offen sind | Zeigt, wo eskaliert werden muss |
| Wiederkehrende Fälle | Kopien, die nach einer Entfernung zurückkommen | Zeigt organisierte Täter |
| Betroffene Kunden | Meldungen und Supportanfragen zu Fälschungen | Zeigt die Wirkung nach außen |
Weil viele Phishing-Seiten nur Stunden leben, messen Sie Zeiten in Stunden, nicht in Tagen. Wie Sie jede Kennzahl genau berechnen, zeigt Takedown-Erfolg messen.
Welche Zahlen lassen Sie weg?
Zahlen, die groß aussehen, aber nichts entscheiden:
Gescannte Domains oder Varianten. Sie messen Aufwand, nicht Wirkung.
Alarme ohne Bewertung. Viele Alarme können auch viele Fehlalarme sein.
Unklare Summen wie „abgewehrte Bedrohungen“ ohne Definition.
Geschätzte Schäden ohne Grundlage. Wenn Sie Schäden nennen, dann nur belegte.
Vorlage: Monatsbericht Markenschutz
Kopieren Sie die Vorlage und ersetzen Sie die Platzhalter. Eine Seite reicht:
Betreff: Markenschutz, Monatsbericht [Monat Jahr]
1. Lage in einem Satz: [Beispiel: Drei neue Phishing-Seiten gegen unser Kundenportal, alle entfernt. Eine gefälschte Prüfseite ist noch online, Eskalation läuft.]
2. Kennzahlen im Vergleich zum Vormonat: Neue Fälle [Zahl] (Vormonat [Zahl]), davon Scan [Zahl], Melde-Widget [Zahl], Support [Zahl]. Kritische Fälle [Zahl]. Entfernt [Zahl] von [Zahl] relevanten Fällen ([Prozent] %). Zeit bis zur Entfernung im Median [Stunden] Stunden. Länger als sieben Tage offen [Zahl]. Wiederkehrend [Zahl]. Kundenmeldungen zu Fälschungen [Zahl].
3. Wichtige Fälle: [Fall 1: Domain, Art der Fälschung, Status, Auswirkung]. [Fall 2: Domain, Art der Fälschung, Status, Auswirkung].
4. Was nicht funktioniert hat: [Beispiel: Hoster in [Land] antwortet nicht, Eskalation an Registrar und Google Safe Browsing ist erfolgt.]
5. Entscheidungen, die wir brauchen: [Beispiel: Freigabe für ein Domainverfahren gegen [Domain] mit der Kanzlei, Freigabe für eine Kundenwarnung.]
6. Schwerpunkte im nächsten Monat: [Beispiel: Melde-Widget auf der Prüfseite einbinden, Ignorierliste mit neuen Partnern ergänzen.]
Was kommt in den Quartalsbericht?
Dasselbe Gerüst, ergänzt um drei Dinge, die sich erst über längere Zeit zeigen:
Trends: Entwicklung der Kennzahlen über drei Monate, mit kurzer Erklärung.
Muster: wiederkehrende Täter, Vorlagen, Hoster oder Endungen. Siehe Fälle verknüpfen.
Maßnahmen und ihre Wirkung: etwa ob ein neuer Meldeweg mehr Hinweise gebracht hat.
Wie bereiten Sie den Bericht vor?
Mit festen Quellen und festen Definitionen:
Fallliste exportieren oder aus Ihrem Werkzeug ablesen: neue, offene, entfernte Fälle.
Status je Kanal prüfen, um lange offene Fälle und fehlende Antworten zu erkennen.
Support und Widget auswerten, um die Wirkung nach außen zu zeigen.
Zwei oder drei Fälle auswählen, die die Lage gut erklären, einen Erfolg und einen offenen Fall.
Entscheidungen formulieren, als konkrete Fragen mit Empfehlung.
Bleiben Sie bei den Definitionen, auch wenn eine andere Zahl einmal besser aussähe. Ein Bericht wird erst durch Vergleichbarkeit wertvoll.
Welche Fehler machen Berichte wertlos?
Zu viele Zahlen. Wer zwanzig Kennzahlen zeigt, sagt nicht, welche zählt.
Kein Vergleich. Eine Zahl ohne Vormonat oder Ziel lässt sich nicht bewerten.
Nur Erfolge. Offene Fälle und Probleme gehören in den Bericht, sonst fehlen die Entscheidungen.
Keine Bitte um Entscheidung. Ein Bericht, der nichts verlangt, wird überflogen.
Wie hilft AI Fraud Protect?
Das Dashboard von AI Fraud Protect zeigt offene kritische Bedrohungen, aktive Fälle, offene Takedowns und Meldungen aus der Community. Der Live-Status zeigt je Kanal, was gesendet, bestätigt oder offen ist, und alle Antworten der Anbieter landen im Takedown-Postfach. Die Aktivitätshistorie hält fest, wer wann einen Takedown eingeleitet, einen Status geändert oder eine Meldung versendet hat, und das Beweispaket lässt sich je Fall als ZIP herunterladen. Haben Sie mehrere Marken, bekommt jede ihre eigene Organisation, und Sie berichten je Marke und für die Gruppe.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Dashboard und Live-Status in der App zu sehen.
Häufige Fragen
Wie oft sollten wir berichten?
Monatlich mit einer Seite, vierteljährlich mit Trends und Mustern. Kritische Vorfälle, etwa eine Phishing-Welle gegen Ihr Kundenportal, melden Sie sofort und nicht erst im nächsten Bericht.
Wer sollte den Bericht bekommen?
Die Geschäftsführung, dazu Rechtsabteilung, IT-Sicherheit, Kommunikation und Kundenservice. Jede dieser Stellen trifft Entscheidungen, die vom Bericht abhängen.
Welche Kennzahl ist am wichtigsten?
Die Kombination aus Entfernungsquote und Zeit bis zur Entfernung. Sie zeigt, ob Fälle wirklich enden und wie lange Kunden der Fälschung ausgesetzt sind.
Wie zeigen wir den Nutzen, ohne Schäden zu schätzen?
Mit belegbaren Größen: entfernte Fälle, kürzere Zeiten bis zur Entfernung, weniger lange offene Fälle und konkrete Beispiele. Geschätzte „verhinderte Schäden“ ohne Grundlage schwächen einen Bericht eher.
Quellen
APWG Phishing Activity Trends Report, Q4 2025, veröffentlicht am 18. Februar 2026
Lee u. a.: Studie zur Lebensdauer von Phishing-Seiten, The Web Conference 2025