Stille Leaks aufdecken
Gestohlene Mitarbeiterzugänge und geleakte Passwörter tauchen auf, lange bevor im Unternehmen jemand etwas merkt. Wir finden sie, solange sie erst Daten sind und noch kein Vorfall.
Zurücksetzen, bevor jemand sie nutzt
Kostenlose Darknet-Prüfung
Schenken Sie Ihren Kunden eine Darknet-Prüfung
Bieten Sie einem Kunden heute eine kostenlose Prüfung an. Sie werden sehen, was ein konkreter Bericht in einem Gespräch bewirkt, um das Sie seit Monaten herumreden.
Ein Kunde · Zwei Felder · Bericht in zwei Arbeitstagen
Darum geht es
Ein Leak bleibt leise, bis es zu spät ist
Gestohlene Firmenlogins werden auf Darknet-Marktplätzen gehandelt, lange bevor im betroffenen Unternehmen jemand etwas merkt. Eine Prüfung gibt Ihrem Kunden etwas in die Hand, mit dem er sofort arbeiten kann.
Ransomware und Kontoübernahmen verhindern
Ein funktionierendes Firmenlogin ist der billigste Weg ins Netz. Initial Access Broker handeln täglich damit, und Ransomware-Gruppen kaufen lieber ein, statt einzubrechen.
Die Haustür schliessen
Die Sicherheitslage stärken
Eine Liste der betroffenen Konten kann Ihr Kunde noch am selben Nachmittag abarbeiten: Passwörter rotieren, MFA erzwingen, die Lücke zumachen.
Zum Abarbeiten, nicht zum Ablegen
Ihren Wert zeigen
Sie kommen mit Funden statt mit einem Pitch. Wer einem Kunden etwas Echtes liefert, bevor je eine Rechnung im Raum stand, wird beim nächsten Mal zuerst angerufen.
Früh verdientes Vertrauen
So läuft es ab
Drei Schritte, und keiner davon ist Ihrer
Sie geben uns einen Namen und eine Domain. Den Rest machen wir und legen Ihnen das Ergebnis auf den Tisch.
- 01
Kundendaten schicken
Nennen Sie uns Namen und Hauptdomain des Kunden, den wir prüfen sollen. Zwei Felder. Sie müssen den Kunden nicht einbeziehen, und wir rühren seine Systeme nicht an.
- 02
Wir suchen
Wir durchsuchen Darknet-Foren, Marktplätze und Leak-Sammlungen nach Zugangsdaten und offen liegenden Daten zu diesem Ziel. Wir schauen nur. Wir klopfen nirgends an.
- 03
Sie bekommen den Bericht
Wir fassen die Funde zusammen und schicken sie Ihnen. Adressiert an Sie, nicht an Ihren Kunden, damit Sie sie unter Ihrem Namen weitergeben.
Prüfung anfordern
Nennen Sie den Kunden, wir starten heute
Formular ausfüllen, und die Prüfung läuft. Zuerst Ihre Angaben, dann der Kunde.
- Kostenlos. Keine Rechnung, keine Verpflichtung danach.
- Rein passive OSINT-Recherche. Die Systeme Ihres Kunden rühren wir nicht an.
- Der Bericht geht an Sie. Wir melden uns nie direkt bei Ihrem Kunden.
- Die Funde bleiben bei Ihnen. Wir verkaufen sie nicht weiter und veröffentlichen sie nicht.
Dasselbe Team, dieselben Zertifizierungen und dieselbe White-Label-Regel wie bei jedem anderen Auftrag im Netzwerk.
Bevor Sie fragen
Was Partner wirklich fragen
Brauche ich vorher die Erlaubnis meines Kunden?
Nein. Wir durchsuchen nur Quellen, die ohnehin offen sind oder bereits gehandelt werden. Wir schauen auf das, was geleakt ist. Die Systeme Ihres Kunden bleiben unberührt, es wird nichts gescannt und nirgends angeklopft. Die meisten Partner erzählen es dem Kunden trotzdem hinterher, denn genau dieses Gespräch ist ja der Punkt.
Was steht konkret im Bericht?
Welche Firmen-Zugangsdaten zur Domain offen liegen, aus welchen Leaks sie stammen, wie alt sie sind und welche Konten zuerst drankommen sollten. Finden wir nichts, sagen wir das genauso deutlich. Auch das ist ein Ergebnis, und ein brauchbares.
Sieht mein Kunde jemals Red Team Partners?
Nur wenn Sie es wollen. Standardmässig läuft alles als White-Label: Der Bericht geht an Sie, und Sie geben ihn als Ihre Arbeit weiter. Wir melden uns nie bei Ihrem Kunden, und wir gehen Ihnen nie ans Mandat.
Was passiert, wenn die Prüfung etwas Ernstes findet?
Sie bekommen die Funde zuerst und entscheiden, wie es weitergeht. Will Ihr Kunde der Sache nachgehen, holen Sie uns hinter Ihrer Marke dazu. Gleiches White-Label-Modell wie im Rest des Netzwerks.
Wie lange dauert es?
Bei den meisten Zielen zwei Arbeitstage. Grössere Gruppen mit vielen Domains und Töchtern dauern länger. Wenn Ihrer dazugehört, sagen wir es Ihnen vorher.
Ein Kunde, eine Domain, keine Rechnung.
Prüfung anfordern