Domain-Reputation
Domain-Blocklist-Check
Prüfen Sie kostenlos, ob eine Domain oder IP-Adresse auf öffentlichen Phishing- und Malware-Blocklisten steht. Wir nennen jede Datenquelle transparent – gespeichert wird Ihre Eingabe nicht.
Domain oder IP prüfen
BereitBlocklisten werden abgeglichen…
Geprüfte Quellen
Warum nach einem Leak fast immer Phishing folgt
Ein Leak ist erst der Anfang
Sind Domain oder Zugangsdaten einmal öffentlich, wissen Angreifer, wen sie ansprechen können. Auf ein Datenleck folgt daher fast immer eine Welle gezielter Phishing- und Social-Engineering-Mails – oft täuschend echt, weil sie echte Namen, Rechnungsnummern oder Kollegen nennen.
Die Häufigkeit ist kein Zufall
Wenn es sich anfühlt, als kämen die Angriffe „übertrieben oft" – das stimmt und ist beabsichtigt. Der Versand läuft vollautomatisch über Bot-Netze: eine einzige geleakte Adresse landet auf Dutzenden Listen und wird von vielen Angreifern parallel bespielt. Ein Treffer unter tausenden Versuchen genügt ihnen.
So schützen Sie sich
- Zwei-Faktor-Authentifizierung überall aktivieren – sie stoppt die meisten Übernahmen selbst mit geleaktem Passwort
- Pro Dienst ein eigenes Passwort (Passwort-Manager)
- Mitarbeiter für Phishing sensibilisieren – im Zweifel nachfragen, nie unter Druck klicken
- Domain und Postfächer regelmäßig auf Datenlecks überwachen
Häufige Fragen zum Domain-Blocklist-Check
Was prüft dieser Check genau?
Er gleicht Ihre Domain oder IP gegen mehrere öffentlich verfügbare, aktuelle Phishing- und Malware-Blocklisten ab: Phishing.Database (MIT), The Block List Project (MIT), Blackbook (Public Domain, Malware-/C&C-Domains) und TweetFeed (CC0, aktuelle IOCs). Jede Quelle wird im Ergebnis einzeln ausgewiesen.
Meine Domain steht auf einer Liste – was tun?
Das deutet auf Missbrauch hin: entweder wurde Ihre Domain gehackt und verteilt Phishing/Malware, oder ein Angreifer nutzt eine ähnlich aussehende Domain. Prüfen Sie Ihre Website und Server auf manipulierte Inhalte, ändern Sie alle Zugangsdaten, entfernen Sie schädliche Dateien und beantragen Sie beim jeweiligen Listenbetreiber nach der Bereinigung eine Neubewertung (Delisting).
Kein Eintrag – bin ich damit sicher?
Ein leeres Ergebnis ist ein gutes Zeichen, aber keine Garantie. Blocklisten erfassen neue Angriffe mit Verzögerung und sind nie vollständig. Prüfen Sie zusätzlich, ob Ihre Domain in Datenlecks auftaucht, und richten Sie ein laufendes Monitoring ein.
Speichert IFCSD meine Eingabe?
Nein. Die Prüfung läuft über einen Cloudflare Worker ohne Speicherung. Die eingegebene Domain wird nur für die Dauer der Abfrage verarbeitet und weder gespeichert noch protokolliert.
Domain kompromittiert? Wir helfen bei der Bereinigung
Steht Ihre Domain auf einer Blockliste oder häufen sich Phishing-Angriffe, unterstützen wir Sie bei Ursachensuche, Bereinigung und Delisting – und mit dem CyberRisikoCheck nach DIN SPEC 27076 dabei, es künftig zu verhindern.