Was ist ein Dark Web Scan?
Ein Dark Web Scan prüft, ob Daten Ihres Unternehmens im Darknet, in Untergrundforen, auf Paste-Seiten oder in bekannten Leak-Sammlungen aufgetaucht sind. Gesucht wird meist anhand Ihrer Domain: etwa nach E-Mail-Adressen und Zugangsdaten Ihrer Mitarbeiter, nach Erwähnungen Ihres Unternehmens in Angreifer-Foren oder nach Datensätzen aus früheren Datenlecks. Das Ergebnis zeigt, ob und wo Hinweise gefunden wurden, damit Sie betroffene Zugänge rechtzeitig sperren können.
Was ein Dark Web Scan findet
Typische Funde sind geleakte Zugangsdaten (E-Mail-Adresse mit Passwort oder Hash), Zugangsdaten aus Infostealer-Logs, Unternehmens-E-Mail-Adressen in bekannten Datenlecks und Erwähnungen Ihrer Domain in einschlägigen Foren. Jeder Fund ist ein Hinweis, kein Beweis für einen erfolgreichen Angriff — er zeigt, wo Sie nachsehen und handeln sollten.
So läuft der Scan bei Darkscope ab
Sie geben Ihre Domain im kostenlosen Domain-Check ein, ohne Konto. Darkscope gleicht sie mit der eigenen Datenbank ab und zeigt Ihnen das Ergebnis. Wollen Sie nicht nur einmal prüfen, sondern laufend informiert werden, überwacht Darkscope Ihre Domain kontinuierlich und meldet neue Funde als priorisierte Alerts mit empfohlenen Maßnahmen.
Eigenes Crawler-Netzwerk, eigene Datenbank
Darkscope nutzt für den Dark Web Scan ein eigenes Crawler-Netzwerk. Die Daten stammen nicht aus zugekauften Fremdlisten, sondern aus eigener Erfassung und werden in einer eigenen Darkweb-Datenbank vorgehalten. Verarbeitet wird ausschließlich auf Servern in Deutschland, DSGVO-konform und ohne US-Subprozessoren; ein Auftragsverarbeitungsvertrag (AVV) wird standardmäßig bereitgestellt. Das gibt Ihnen Klarheit darüber, woher ein Fund kommt und wo Ihre eigenen Daten bleiben.
Was ein Dark Web Scan nicht leistet
Ein Scan ist eine Momentaufnahme auf Basis der erfassten Quellen. Kein Fund bedeutet nicht, dass nie etwas gestohlen wurde: Nicht jedes Datenleck wird öffentlich, und nicht jede geschlossene Quelle ist erreichbar. Der Scan ersetzt auch keinen Penetrationstest und prüft keine Ihrer Systeme. Wer sicher gehen will, kombiniert ihn mit Mehrfaktor-Authentifizierung und kontinuierlichem Monitoring.
Einmaliger Scan oder kontinuierliches Monitoring?
Neue Daten tauchen täglich auf. Ein einmaliger Scan zeigt, was bis heute bekannt ist. Kontinuierliches Darkweb-Monitoring meldet neue Funde, sobald sie auftauchen, und verkürzt so die Zeit zwischen Leak und Ihrer Reaktion. Für den Einstieg reicht der kostenlose Domain-Check; für den laufenden Betrieb finden Sie Details auf der Seite Preise.
Häufige Fragen zum Dark Web Scan
Was kostet ein Dark Web Scan bei Darkscope?
Der Domain-Check ist kostenlos und ohne Konto möglich. Kontinuierliches Monitoring ist kostenpflichtig; Preise finden Sie auf der Seite Preise.
Was tun, wenn Zugangsdaten gefunden wurden?
Ändern Sie die betroffenen Passwörter, aktivieren Sie Mehrfaktor-Authentifizierung, beenden Sie bestehende Sitzungen und prüfen Sie die Konten auf verdächtige Aktivität. Sind personenbezogene Daten betroffen, prüfen Sie zusätzlich eine Meldepflicht nach Art. 33 DSGVO (in der Regel innerhalb von 72 Stunden nach Bekanntwerden).
Ersetzt der Dark Web Scan Darknet-Monitoring?
Nein. Der Scan ist eine Momentaufnahme, Monitoring ist die laufende Beobachtung. Beides ergänzt sich: der Scan für den Einstieg, das Monitoring für den Dauerbetrieb.
Mehr dazu: Darkweb-Frühwarnung, Cyber Watchtower, Technologie und Preise.