Mitarbeiter registriert sich auf Plattform X
Mit seiner Unternehmens-E-Mail und einem Passwort, das er auch intern verwendet. Passiert täglich, in jedem Unternehmen.
Dark-Web & Credential Monitoring
Dark Web Monitoring
Wir erkennen kompromittierte Zugangsdaten Ihrer Mitarbeiter und ordnen ein, was konkret gefährdet ist. Kontinuierliche Überwachung Ihrer Domains auf Dark-Web-Quellen, rund um die Uhr, mit sofortiger Benachrichtigung bei neuen Funden.
Wussten Sie? Kompromittierte Credentials sind der häufigste initiale Angriffsvektor bei Datenlecks (Verizon DBIR 2024). Im Schnitt vergehen 194 Tage bis ein Breach identifiziert wird (IBM Cost of a Data Breach 2024).
Vertrauen unserer Kunden
- #1
- Angriffsvektor: gestohlene Credentials (DBIR 2024)
- 194
- Tage ⌀ bis Breach-Identifizierung (IBM 2024)
- 24/7
- Kontinuierliches Dark-Web-Monitoring
- <24h
- Benachrichtigung bei neuen Funden
Wie Credentials im Dark Web landen und was das bedeutet
Ihre Mitarbeitenden nutzen Unternehmens-E-Mails auf privaten Plattformen. Ein Datenleck dort landet im Dark Web und öffnet die Tür zu Ihrem Unternehmen.
Plattform X wird kompromittiert
Ein Datenleck. Die Datenbank mit Millionen E-Mail-Passwort-Kombinationen landet im Dark Web. Ihr Mitarbeiter weiß es nicht.
Credential Stuffing gegen Ihr Unternehmen
Angreifer probieren automatisiert die geleakten Credentials gegen Ihre Systeme: VPN, Microsoft 365, CRM, ERP. Oft mit Erfolg, besonders ohne MFA.
Angreifer ist drin, und Sie merken es nicht
Im Schnitt 194 Tage bis zur Identifizierung (IBM Cost of a Data Breach 2024). In dieser Zeit: Datenexfiltration, Lateral Movement, Ransomware-Vorbereitung oder Zugriff auf Finanzsysteme.
Mit AWARE7 Dark Web Monitoring:
Nach Schritt 2: Sofortige Benachrichtigung, sobald Credentials Ihrer Domain in einem Leak auftauchen
Passwort-Reset für den betroffenen Account, direkt nach Eingang der Benachrichtigung
Schritt 3 und 4 werden vermieden - der Angriff scheitert an der Eintrittspforte
Kontext von Pentestern: Welche Systeme sind gefährdet? Was ist sofort zu tun?
Warum AWARE7
Warum AWARE7 Dark Web Monitoring?
Wir sind keine Data-Broker. Wir sind Pentester, die Dark-Web-Quellen aus der Angreiferperspektive kennen.
Tieferes Monitoring als HIBP
Neben öffentlich bekannten Leaks durchsuchen wir auch Dark-Web-Quellen, Underground-Foren und frische Credential-Dumps, bevor sie öffentlich werden. Nicht warten bis der Schaden bekannt ist.
Kontext durch Pentester
Gefundene Credentials werden durch unser Team bewertet: Wie kritisch ist der Fund? Welche Systeme sind gefährdet? Sie erhalten handlungsorientierte Empfehlungen, nicht nur rohe Daten.
Kontinuierlich & automatisch
Kein einmaliger Scan, sondern fortlaufende Überwachung Ihrer Domains und E-Mail-Adressen. Bei neuen Funden sofortige Benachrichtigung mit Handlungsempfehlungen.
DSGVO-konform
Das Monitoring selbst ist datenschutzrechtlich unbedenklich: Wir suchen nur in bereits geleakten Datensätzen. Keine eigene Datenhaltung über Ihre Mitarbeitenden.
Peer-reviewte Publikationen
Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations
ACM AsiaCCS 2025
Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
A Platform for Physiological and Behavioral Security
NSPW 2025
Jan Hörnemann
Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem
IEEE/IFIP DSN 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Understanding Regional Filter Lists: Efficacy and Impact
PoPETS 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Für wen sind wir der richtige Partner?
Mittelstand mit 50-2.000 MA
Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
IT-Verantwortliche & CISOs
Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
Regulierte Branchen
KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.
Was das Dark Web Monitoring überwacht
Vollständiges Monitoring: von öffentlichen Leaks bis zu frischen Dark-Web-Quellen und Underground-Foren.
E-Mail-Adressen
Alle Adressen Ihrer Unternehmensdomains werden fortlaufend auf Vorkommen in Datenlecks geprüft, inkl. Passwort-Hash oder Klartext-Passwort.
Dark Web Quellen
Underground-Foren, Telegram-Kanäle, Paste-Sites und dedizierte Leak-Marktplätze. Wir überwachen Quellen, die Standard-Tools nicht erreichen.
Historische Leaks
Abgleich mit Milliarden von historischen Credential-Funden, auch für ältere Datenlecks, bevor Ihr Unternehmen professionelles Monitoring eingeführt hat.
Sofortbenachrichtigung
Bei neuen Funden: Sofortige E-Mail-Benachrichtigung mit betroffener Adresse, Leak-Quelle, Datum und konkreten nächsten Schritten. Kein Rauschen, klare Handlungsempfehlung.
Pentest-Bewertung
Nicht nur Datenfund, sondern Kontextbewertung durch unser Pentest-Team: Welche Systeme sind gefährdet? Wie hoch ist das Risiko? Was sind die nächsten Schritte?
Monatliches Reporting
Monatlicher Credential-Report: Übersicht aller Monitoring-Aktivitäten, neue Funde, durchgeführte Maßnahmen, für Ihre Dokumentation und Geschäftsführung.
Kostenlos starten
Erst checken, dann entscheiden
Bevor Sie dauerhaftes Monitoring beauftragen: Prüfen Sie jetzt kostenlos auf wurdeichgehackt.de, ob Ihre Domain bereits in Datenlecks vorkommt. Der Einmalscan zeigt Ihnen, wie dringend kontinuierliches Monitoring für Sie ist.
Einmalscan: kostenlos & sofort
auf wurdeichgehackt.de
Kontinuierliches Monitoring: Subscription
AWARE7 Credential Monitor
Reaktion bei Funden: Pentest-Team
Auf Wunsch begleitende Unterstützung
Häufige Fragen zum Dark Web Monitoring
Was ist Dark Web Monitoring und warum brauchen wir das?
Dark Web Monitoring überwacht kontinuierlich, ob Zugangsdaten Ihrer Mitarbeitenden - E-Mail-Adressen und zugehörige Passwörter - im Dark Web, in Underground-Foren oder Datenlecks auftauchen. Das ist entscheidend, weil kompromittierte Credentials der häufigste Einstiegsvektor für Cyberangriffe sind. Oft vergehen Monate zwischen einem Datenleck und der Ausnutzung der Zugangsdaten. Frühzeitige Erkennung durch Dark Web Monitoring ermöglicht proaktive Gegenmaßnahmen.
Was ist der Unterschied zum kostenlosen "Have I Been Pwned?"
Have I Been Pwned (HIBP) deckt öffentlich bekannte, historische Datenlecks ab. Unser Monitoring geht deutlich weiter: Wir überwachen aktiv Dark-Web-Quellen, Underground-Foren, Telegram-Kanäle und frische Credential-Dumps - oft bevor sie öffentlich werden. Außerdem erhalten Sie nicht nur eine Meldung, sondern Kontext: Welche Systeme sind gefährdet? Was ist als Nächstes zu tun?
Welche Daten werden überwacht?
Primär überwachen wir Ihre Unternehmensdomains: Alle E-Mail-Adressen mit Ihrer Domain (z.B. @ihr-unternehmen.de) werden kontinuierlich auf Vorkommen in Datenlecks geprüft. Auf Wunsch können auch spezifische E-Mail-Adressen von Schlüsselpersonen (z.B. Geschäftsführung, IT-Admins) überwacht werden.
Was passiert, wenn ein Credential-Fund gemeldet wird?
Sie erhalten eine sofortige Benachrichtigung mit: betroffene E-Mail-Adresse, Quelle des Leaks (soweit bekannt), Datum und Schweregrad sowie konkreten Handlungsempfehlungen. Typische Sofortmaßnahme: Passwort-Reset für den betroffenen Account, Prüfung auf Password-Reuse (gleiches Passwort auf anderen Systemen), Aktivierung von MFA. Auf Wunsch begleiten wir die Reaktion durch unser Team.
Ist Dark Web Monitoring rechtlich bedenklich?
Nein. Das Monitoring selbst greift nur auf bereits geleakte Datensätze zu - es werden keine eigenen Daten gesammelt oder Mitarbeitende überwacht. Aus DSGVO-Sicht handelt es sich um eine legitime Sicherheitsmaßnahme zum Schutz des Unternehmens. Eine kurze Information an den Betriebsrat (falls vorhanden) ist empfehlenswert, da es sich um eine sicherheitsrelevante Maßnahme handelt. Wir beraten Sie bei der korrekten Einführung.
Wie schnell werden neue Leaks erkannt?
Neue Datenlecks werden in der Regel innerhalb von Stunden bis wenigen Tagen nach ihrem ersten Auftauchen im Dark Web erkannt - deutlich früher als bei öffentlichen Quellen wie HIBP, die oft Wochen oder Monate benötigen. Die Geschwindigkeit der Erkennung ist entscheidend: Je früher ein Leak erkannt wird, desto größer das Zeitfenster für Gegenmaßnahmen.
Wie unterscheidet sich das vom "wurdeichgehackt.de" Einmalscan?
wurdeichgehackt.de ist ein kostenloser Einmalscan für eine Momentaufnahme - ideal für den ersten Check. Das AWARE7 Dark Web Monitoring ist ein kontinuierlicher Dienst: Ihre Domains werden 24/7 auf Dark-Web-Quellen überwacht, und Sie werden sofort bei neuen Funden benachrichtigt. Ein Einmalscan sagt Ihnen, was gestern passiert ist. Kontinuierliches Dark Web Monitoring sagt Ihnen, was heute passiert.
Dark Web Monitoring anfragen
Wir beraten Sie zu den richtigen Monitoring-Optionen für Ihr Unternehmen und zeigen Ihnen, was wir in einem ersten Dark-Web-Scan bereits finden würden.
Geschäftsführender Gesellschafter der AWARE7 GmbH mit langjähriger Expertise in Informationssicherheit, Penetrationstesting und IT-Risikomanagement. Absolvent des Masterstudiengangs Internet-Sicherheit an der Westfälischen Hochschule (if(is), Prof. Norbert Pohlmann). Bestseller-Autor im Wiley-VCH Verlag und Lehrbeauftragter der ASW-Akademie. Einschätzungen zu Cybersecurity und digitaler Souveränität erschienen u.a. in Welt am Sonntag, WDR, Deutschlandfunk und Handelsblatt.
IT-Grundschutz-Praktiker (TÜV) IT Risk Manager (DGI) § 8a BSIG Prüfverfahrenskompetenz Ausbilderprüfung (IHK) T.I.S.P. Board-Mitglied
M.Sc. Internet-Sicherheit (if(is), Westfälische Hochschule). COO und Prokurist mit Expertise in Informationssicherheitsberatung und Security Awareness. Nachwuchsprofessor für Cyber Security an der FOM Hochschule, CISO-Referent bei der isits AG und Promovend am Graduierteninstitut NRW.
ISO 27001 Lead Auditor (PECB/TÜV) T.I.S.P. (TeleTrusT) ITIL 4 (PeopleCert) BSI IT-Grundschutz-Praktiker (DGI) Ext. ISB (TÜV) BSI CyberRisikoCheck CEH (EC-Council)
Aus dem Blog
Weiterführende Artikel
Threat Intelligence
Advanced Persistent Threats (APTs): Erkennen, Abwehren, Reagieren
APTs erkennen: Kill Chain, MITRE ATT&CK, Indikatoren für APT-Aktivität und Threat Hunting als Erkennungsstrategie gegen staatliche Akteure.
Jan Hörnemann Weiterlesen
Threat Intelligence
Agentische KI als Angriffswaffe: UAT-10147, JADEPUFFER und Voice-AI-Phishing
Drei Kampagnen 2026 zeigen agentische KI als Angriffsplattform: KI-gestützte Exploits, autonome Ransomware ohne Operator und Voice-AI-Phishing im Maßstab.
Vincent Heinen Weiterlesen
Threat Intelligence
KI-Cyberangriffe: Deepfakes, AI-Phishing und automatisierte Exploits
KI-gestützte Angriffe: Deepfake-Audio für BEC, LLM-Spear-Phishing und AI-Malware - Erkennungsmethoden und Integration in die Security-Strategie.
Jan Hörnemann Weiterlesen
Jetzt Dark Web Monitoring anfragen
Erfahren Sie, ob Ihre Unternehmens-Credentials bereits im Dark Web kursieren und wie Sie sich dauerhaft schützen.
