01
Außerhalb des IT-Perimeters
Externe Domains, Fake-Profile in Social Networks, App Stores, Deepfake-Videos: keine erzeugt Logs in den Systemen des Kunden. Das SOC sieht sie nicht.
Die Marke wird angegriffen, wo das SOC nicht hinsieht.
Domain Spoofing, Fake-LinkedIn-Profile von Führungskräften, Phishing-Kits mit Kundenlogo, Fake Mobile Apps, Deepfakes von CEO/CFO, Brand Mentions in kriminellen Kanälen. Bedrohungen, die die Marke vor den Systemen treffen · außerhalb des SOC-Perimeters. Fortgale erkennt sie und koordiniert das Take-down mit Registraren, Social Platforms und Mobile Stores.
Standards · Frameworks
ICANN URS
WIPO UDRP
Anti-Phishing WG
Image Hash
Disziplin · Take-down
Registrar Coord.
Cloudflare Abuse
Social Platforms
Mobile Stores
Das Problem
Drei Bedrohungen außerhalb des Perimeters des SOC.
Das SOC überwacht Endpoints, Netzwerk, Identitäten. Aber die Marke wird außerhalb des Perimeters angegriffen: bei Registraren, in Social Networks, in App Stores, in AI-generated Channels. Für das SOC unsichtbar · für Marketing und Legal Probleme ohne Werkzeuge.
02
Marketing/Legal ohne Werkzeuge
Die Marketing- und Legal-Teams sehen die Probleme erst, wenn sich Kunden beschweren. Ohne proaktives Monitoring sind sie in der Reaktion, nicht in der Verteidigung.
03
Reaktionsgeschwindigkeit
Ein Phishing-Kit mit dem Logo der Marke kann tagelang leben, bevor es entfernt wird. Jede Stunde erhöht Opferzahl + Reputationsschaden.
Die Unterscheidung, die alles verändert
Generischer Markenschutz vs operative Intelligence.
Traditioneller Markenschutz ist passiv (Search Alerts, Mention Monitoring). Brand Intelligence Fortgale ist operativ: Detection, Validation, Take-down.
Generischer Markenschutz
- Google Alerts auf Brand Keywords
- Mention Monitoring ohne Validation
- Kein Take-down (nur Meldung)
- Coverage nur für Domains
- Output: Rohe Mention-Liste
Insufficient
Brand Intelligence Fortgale
- Multi-Channel: Domains, Social, App Store, Deepfake
- Validation KI + Analyst (keine False Positives)
- Koordiniertes Take-down mit Registraren, CDN, Social
- Erweiterte Coverage inkl. Typosquatting + IDN Homograph
- Output: qualifizierter Alert + Take-down Report
Operativ · Take-down driven
Die Methode · 4 Schritte
Vom Brand Mapping zum abgeschlossenen Take-down.
Vier dokumentierte Phasen · vom Inventar der Brand Assets bis zur koordinierten Entfernung der Bedrohung.
- 01Von der Baseline zur Baseline-Awareness
Brand Asset Mapping
Mapping der Brand Assets: Logo (alle Varianten, Color/White/Black, mit und ohne Text), Executive List (mit offiziellen Fotos), Brand Vocabulary (Slogans, Taglines, Produkte, Zertifizierungen), kanonische Domains. Die Baseline, gegen die jede Erkennung abgeglichen wird.
- 02Quelle für Quelle, kontinuierlich
Kontinuierliche Multi-Channel-Überwachung
Kontinuierliche Überwachung von Registrar-Feeds (Newly Registered Domains), Social Platforms (LinkedIn, Telegram, X, Meta, TikTok), App Stores (Google Play, Apple App Store), Dark-Web-Kanälen, Paste Sites, AI-generated Content Sources.
- 03Vom Signal zur bestätigten Bedrohung
Threat Validation mit KI + Analyst
Image Similarity (Logo-Matching via Perceptual Hash + KI), Content Analysis (Brand-Vokabular, Kontext), Intent Inference (konfiguriertes Phishing-Kit, Redirect Chain, Payload, MX konfiguriert, frische Certificate Issuance). KI für die Vorauswahl, Analyst für die Entscheidung.
- 04Vom Evidence Pack zur Entfernung
Koordiniertes Take-down
Strukturierter Workflow: Benachrichtigung des Registrars mit Evidence Pack, Eskalation an CDN (Cloudflare Abuse) und Hoster, Take-down auf Social Platforms (Meta/LinkedIn/Telegram/X), Mobile Stores (Google Play / Apple App Review), ICANN URS für schwere Fälle.
Monitoring-Kategorien
Fünf Kategorien von Markenbedrohungen.
Die fünf Familien markenbezogener Bedrohungen, die Fortgale kontinuierlich überwacht · von klassischem Typosquatting bis zu AI-generierten Deepfakes.
Kategorie 01
Domain & TLD Monitoring
Look-alike · Typosquatting · IDN Homograph · Newly Registered
Kontinuierliches Monitoring von Domains, die für Phishing gegen Ihre Marke eingesetzt werden können: Typosquatting, IDN Homograph (kyrillische/griechische Zeichen, die visuell identisch sind), abweichende TLDs, Prefix/Suffix-Varianten. Alerts bei Registrierung, MX-Konfiguration, Certificate Issuance.
- Typosquatting Domains mit kleinen Variationen (z.B. fortgale → forgtale, fotrgale, fortgalle). Monitoring auf allen gängigen und country-specific TLDs.
- IDN Homograph Attack Domains mit visuell identischen Unicode-Zeichen (z.B. kyrillisches 'а' statt lateinischem 'a'). Detection via Punycode Resolution.
- Newly Registered Domain Echtzeit-Detection bei Registrierung · sofortiger Alert, wenn MX oder Zertifikat in den darauffolgenden 24h konfiguriert werden.
- Brand-Protection-Portfolio Tracking der im Brand-Protection-Eigentum stehenden Domains · läuft eine ab oder wird ungewöhnlich erneuert, geht ein Alert an das Security Team.
- Sub-domain Takeover Detection von Sub-Domain Dangling (verwaister CNAME auf stillgelegten Dienst, möglicher Takeover).
Kategorie 02
Executive Impersonation
LinkedIn · Telegram · X · WhatsApp · Social Engineering Setup
Tracking von Fake-Profilen, die Führungskräfte des Kunden imitieren — für Social Engineering, BEC, Fraud. LinkedIn-Fake-CFO/CEO, die Connection-Anfragen versenden, Telegram Fake Support, X Fake Brand Accounts.
- LinkedIn Fake Profile Profile, die echten Namen und Fotos von Führungskräften für Connections und BEC nutzen. Detection via Image Similarity + Cross-Check mit offiziellen Profilen.
- Telegram Impersonation Fake Support Channels der Marke oder Impersonation von Führungskräften auf Telegram (Kanäle, Gruppen, DMs).
- X / Twitter Fake Account Accounts, die die offizielle Marke imitieren — Crypto-Scam, betrügerischer Customer Support, Fake Announcements.
- WhatsApp Business Spoofing Spoofing des WhatsApp Business der Marke für Fraud — stark wachsender Vektor 2024-2026.
- Pre-BEC Social Engineering Detection von Vorbereitungsmustern für Business Email Compromise: anomale LinkedIn-Connections, DMs von Fake-CEO an CFO, Info-Gathering.
Kategorie 03
Phishing-Kits mit Brand Abuse
Mit Logo konfigurierte Kits · Landing Pages · Kampagnen
Moderne Phishing-Kits (Tycoon 2FA, EvilProxy, Mamba 2FA, W3LL) werden mit echten Logos und Brands konfiguriert, um die Conversion Rate zu maximieren. Detection von Landing Pages mit dem Logo des Kunden.
- Landing Pages mit Brand Logo Kontinuierliches Crawling nach Landing Pages, die das Kundenlogo verwenden · Matching via Perceptual Hash + KI-basierte Image Similarity.
- Kit Family Identification Identifikation des eingesetzten Kits (Tycoon, EvilProxy, Mamba, W3LL) via Fingerprint der Landing-Struktur.
- Campaign Attribution Korrelation mit aktiven Kampagnen und dem Seller des Kits (häufig auf Telegram-Channels identifizierbar).
- DACH-targeted Brands Detection von Kits, die mit Logos von DACH-Banken (Sparkasse, Deutsche Bank, Commerzbank, Postbank) sowie E-Government-Portalen und ELSTER konfiguriert sind, ebenso wie deutscher Consumer Brands.
- Pre-Launch Detection Detection in der Setup-Phase (Domain registriert, Zertifikat ausgestellt, Kit deployed) BEVOR die Kampagne startet.
Kategorie 04
Fake Apps & Counterfeit
Play Store · App Store · E-Commerce-Klone · Crypto Scam
Detection von Mobile Apps und E-Commerce-Seiten, die die Marke des Kunden für Phishing, Malware oder Fraud imitieren. Coverage von offiziellen Stores (Google Play, Apple App Store) und alternativen Stores (APK Mirror).
- Fake Mobile App Apps in Google Play / Apple App Store, die die offizielle App für Credential Theft oder Malware (Banking Trojaner) imitieren.
- E-Commerce-Klone Seiten, die das Design des Kunden-E-Commerce für Scam klonen (nie gelieferte Produkte, Kartenbetrug).
- Crypto Pump-and-Dump using Brand Crypto-Token, die die Marke des Kunden für Pump-and-Dump-Scams einsetzen (Ankündigung nicht existierender Partnerschaften).
- Counterfeit Listing Für Produktmarken: Detection von Listings auf Marketplaces (Amazon, eBay, AliExpress) mit Markenmissbrauch (missbrauchte Logos, gefälschte Produkte).
- Fake Telegram Bot Telegram-Bots, die sich als Customer Support oder Trading Bot der Marke ausgeben — für Phishing.
Kategorie 05
Deepfake & AI-generated Content
Video · Audio · Image · CEO/CFO Impersonation
Der am schnellsten wachsende Vektor 2024-2026: Deepfake-Videos (CEO, der eine nicht existierende Partnerschaft ankündigt), Voice Cloning (Telefonate vom Fake-CFO an den Treasurer für Wire Transfers), Fake Image Identity für Scam.
- Deepfake Video CEO/CFO Detection auf YouTube, TikTok, Telegram von Videos, die das Gesicht von Führungskräften für Scam (Crypto, Partnerschaft, Urgent Transfer) verwenden.
- Voice Cloning für BEC Detection von Voice-Cloning-Kampagnen für Business Email Compromise: Anrufe an den CFO von gefälschten 'CEOs', Vishing.
- AI-generated Fake Identity LinkedIn-/X-Profile mit AI-generierter Identität (StyleGAN-Fotos), eingesetzt für Social Engineering und Impersonation.
- Synthetic Media Detection Detection von KI-generierten Bildern und Videos (StyleGAN, DALL-E, Midjourney) für Fraud · technische Marker + Analyst Review.
- AI-generated Phishing Copy Detection von Phishing-Kampagnen mit AI-generated Copy (LLM-written) · sprachlich glaubwürdiger als traditionelles Phishing.
Unter den meistgetrackten
Sieben Marken-Bedrohungen · wiederkehrende Typologien.
Ein Auszug der relevantesten Typologien markenbezogener Bedrohungen 2024-2026 · von klassischem Typosquatting bis zu stark wachsenden AI-Deepfakes.
Domain · laufender Top-Vektor
Domain Look-alike & Typosquatting
Newly Registered · IDN Homograph · TLD Variation
- Typ
- Domain Spoofing · Phishing-Infrastruktur
- Coverage
- Registrar Feed · MX · Certificate · Landing Detection
Verbreitetster Phishing-Vektor: Domains, die sich um einen Buchstaben unterscheiden, abweichende TLDs, Unicode Homograph. Echtzeit-Detection bei Registrierung · Alert wenn MX konfiguriert oder Zertifikat innerhalb von 24h ausgestellt wird.
Real-time DetectionPre-launch AlertMulti-TLDTop Tracked
Tracking · Top Take-down anfordern →
LinkedIn Impersonation · 2024-aktiv
Executive Impersonation LinkedIn
Fake CFO/CEO Profile · Social Engineering Setup
- Typ
- Social Platform Impersonation
- Coverage
- Image Similarity · Cross-Check offizielle Profile
Fake-LinkedIn-Profile, die Führungskräfte imitieren, um BEC vorzubereiten: Connection, Info-Gathering, DM an den CFO vom gefälschten 'CEO'. Tracking via Image Similarity über das Executive-Portfolio des Kunden.
LinkedInPre-BECImage SimilarityCross-Check
Tracking · Top Take-down anfordern →
Telegram Impersonation · laufend
Telegram Fake Support Channels
Fake Brand Support · betrügerischer Customer Service
- Typ
- Telegram Channel Impersonation
- Coverage
- Brand Keyword · Logo Abuse · Scam Intent
Telegram ist der bevorzugte Kanal für den betrügerischen Customer Service (Crypto, Fintech, Retail). Channels, die Logo und Markenname verwenden, um echte Kunden in Betrugsmaschen umzuleiten.
TelegramCustomer Service ScamBrand Abuse
Tracking · Active Take-down anfordern →
WhatsApp Business · 2024-aktiv
WhatsApp Business Spoofing
Fake WA Business Brand · BEC + Consumer Scam
- Typ
- Messaging Platform Spoofing
- Coverage
- Display Name · Profile Photo · Verified Badge
Spoofing von WhatsApp Business wächst rapide in 2024-2026. Detection von WA-Business-Profilen mit Markenfoto und -namen für Consumer Fraud und BEC gegen Lieferanten.
WhatsApp BusinessSpoofingFast-growing
Tracking · Active Take-down anfordern →
Mobile App Store · laufend
Fake Mobile App Stores
Google Play · Apple App Store · APK Mirror
- Typ
- App Store Impersonation
- Coverage
- Brand Name · Logo · Fake Publisher
Detection von Fake Apps, die die offizielle App des Kunden imitieren: gleicher Name, ähnliches Logo, gefälschter Publisher. Häufig Träger von Banking Trojanern oder Credential Theft.
Mobile AppBanking Trojan VectorMulti-Store
Tracking · Active Take-down anfordern →
Crypto Scam · 2024-aktiv
Crypto Pump-and-Dump using Brand
Fake Partnership Announcement · Token Scam
- Typ
- Crypto Fraud · Brand Abuse
- Coverage
- Token Name · Social Mention · Announcement Tracking
Crypto-Token, die die Marke des Kunden für Pump-and-Dump-Scams einsetzen: Ankündigungen nicht existierender Partnerschaften, gefälschte Roadmaps. Detection auf X, Telegram, Crypto Discord.
Crypto ScamPump-and-DumpFake Partnership
Tracking · Active Take-down anfordern →
Deepfake · 2024-aktiv · Fast-growing
Deepfake CEO/CFO Video
Synthetic Media · Video Voice Impersonation
- Typ
- AI-generated Content for BEC and Scam
- Coverage
- Multimodal AI Detection + Analyst Review
Der Vektor mit dem schnellsten Wachstum 2024-2026. Detection von Deepfake-Videos (YouTube, TikTok, Telegram) und Voice Cloning (telefonisches BEC), die Gesicht und Stimme von Führungskräften für Fraud verwenden.
AI generatedDeepfakeBEC EvolutionFast-growing 2025-26
Tracking · Active Take-down anfordern →
Severity · Methodik
Priorisierung auf Basis des Intent.
Nicht alle Look-alike-Domains sind gleich. Die Priorität ergibt sich aus dem Intent: Domain mit konfiguriertem MX + Zertifikat + Landing mit Logo = Imminent. Geparkte Domain = Info.
Imminent
Sofortiges Take-down
Aktive Phishing-Infrastruktur: Kit deployed, Zertifikat ausgestellt, MX konfiguriert, Landing Page mit Kundenlogo. Sofortiger Alert + Take-down gestartet.
High
Webhook Alert
Intent bestätigt (Kit-Setup in Vorbereitung, Fake-Profile aktiv, Deepfake publiziert), aber noch kein aktives Phishing. Webhook-Alert innerhalb von 15 Min.
Medium
Weekly Digest
Look-alike ohne Payload, Fake-Profile noch nicht aktiv, nicht-operative Mention. Enthalten im Weekly Digest.
Info
Nur Dashboard
Informative Mention, abgelaufenes Brand Protection, geparkte Domain. Verfügbar im Dashboard, erzeugt keinen Alert.
Der Output
Wie das Brand Monitoring geliefert wird.
Vier Kanäle für vier Zielgruppen: Marketing, Legal, Security, Executive. Jede erhält das, was sie braucht · keine generischen Alerts.
01
Brand Dashboard
Web-Konsole mit Echtzeit-Sicht auf alle erkannten Bedrohungen: Look-alike-Domains, Fake-Profile, Phishing-Kits, Deepfakes. Filter nach Kategorie, Kritikalität, Take-down-Status.
02
Real-time Alert
Sofortiger Push für Imminent-Bedrohungen (aktive Phishing-Infrastruktur) via Webhook, E-Mail, SMS. SLA 15 Minuten.
03
Monatlicher Take-down Report
Monatsreport für Legal und Marketing: abgeschlossene Take-downs, mittlere Bearbeitungszeiten, Eskalationen, geschätzte vermiedene Kosten. Bereit für Audit Committee.
04
Executive Impersonation Alert
Dedizierter Alert für Fake-Profile, die Führungskräfte des Kunden imitieren · direkte Eskalation an das Security Team + HR für Coaching der betroffenen Führungskräfte.
Technische Ehrlichkeit
Wann Brand Intelligence nicht sinnvoll ist.
Wenn die Marke online nicht sichtbar ist (reines B2B-Nischengeschäft, kein E-Commerce, keine Consumer-App), Führungskräfte kein öffentliches Profil haben, keine Counterfeit-Zielsektoren · erzeugt Brand Monitoring wenig Wert.
Brand Intelligence ist kritisch, wenn: konsumentenseitig erkennbare Marke (Finance, Retail, Luxus, private Gesundheitsversorgung), aktiver E-Commerce, Führungskräfte mit öffentlichem Profil und Media Exposure, vertriebene Mobile App, Zielsektoren für BEC oder Impersonation.
Unsicher? Sprechen Sie mit unseren Analysten. Wenn es nicht passt, sagen wir es Ihnen.
Integration
Brand Intel als peripherer Schutzschild.
Brand Monitoring arbeitet synergetisch mit Phishing Protection, Dark Web Monitoring und Advisory · eine Verteidigung, die sich auf die Marke erstreckt, nicht nur auf die IT.
Phishing Protection
Phishing Kit Detection
Wenn ein Phishing-Kit mit dem Logo der Marke erkannt wird, wird der präventive Block aktiviert · bevor die E-Mail-Kampagnen starten.
Phishing-Schutz entdecken →Dark Web · Capability 05
Brand Mentions Dark Web
Markennennungen in kriminellen Kanälen (Ransom Announcements, Fake Support, Crypto Scam) werden vom Dark Web Monitoring erfasst und korreliert.
Dark Web entdecken →IR · BEC Defense
Pre-BEC Alert für IR
Fake-LinkedIn-Profile, die Connections zu Führungskräften anfragen = Pre-Warning BEC. Das IR-Team wird in der Präventionsphase aktiviert.
IR kontaktieren →CTI · Sister Capability
Die anderen 6 CTI-Capabilities
Threat Actor Profiling · TI Feed · Advisory · Executive Briefing · Deep & Dark Web · ASM. Brand Intelligence ist Capability 07 von 7.
Alle ansehen →Für den Vorstand
Drei Slides · Marke als zu schützendes Asset.
Der Vorstand diskutiert Brand Value in Bezug auf Reputation und P&L. Brand Intelligence liefert Daten, die der CISO in Business-Sprache an den Vorstand bringen kann.
01 · Die Marken-Exposition
Wie viele Look-alike-Domains in den letzten 12 Monaten registriert · wie viele Fake-Profile von Führungskräften · wie viele Phishing-Kits mit dem Logo der Marke gefunden.
02 · Die Maßnahme
Wie viele Take-downs abgeschlossen · mittlere Dauer (24-72h Domain, 12-48h Social) · geschätzte vermiedene Kosten pro erfolgreichem Take-down.
03 · Der KI-Trend
Wachstum von Deepfake/Voice Cloning · wie viele Fälle Jahr für Jahr erkannt · Coaching-Empfehlungen für öffentlich exponierte Führungskräfte.
Das «3-Slides-Vorstands»-Pack ist im Brand Intelligence Reporting enthalten · separat anforderbar.
FAQ
Häufige Fragen zu Brand & Social Intelligence.
Was bedeutet Brand & Social Intelligence?
Monitoring der Non-IT-Angriffsfläche: Domain Spoofing, Executive Impersonation auf LinkedIn/Telegram, Phishing-Kits mit Kundenlogo, Fake Mobile Apps, Deepfakes von CEO/CFO, Brand Mentions in kriminellen Kanälen. Bedrohungen, die die Marke vor den Systemen treffen · oft sieht das SOC sie nicht, weil sie außerhalb des Perimeters liegen.
Wie funktioniert das Take-down von Look-alike-Domains?
Strukturierter Workflow: ① Validierung der Bedrohung (konfiguriertes Phishing-Kit? Kundenlogo? Redirect-Muster?), ② Benachrichtigung des Registrars (GoDaddy, Namecheap, Namesilo, Reg.ru) mit Evidence Pack, ③ bei ausbleibender Reaktion Eskalation an CDN (Cloudflare Abuse) und Hoster, ④ in schweren Fällen ICANN URS (Uniform Rapid Suspension) für rapides Take-down. Typische Dauer: 24-72 Stunden.
Welche Social Platforms werden überwacht?
LinkedIn (Executive Impersonation, Fake Company Pages), Telegram (Fake Support Channels, Fake Brand Channels, Fake Job Offers), Meta (Facebook + Instagram Fake Pages und Ads), X/Twitter (Fake Brand Accounts), TikTok (Deepfake-Videos), YouTube (Deepfake-CEO-Videos, Phishing-Tutorials). Erweiterte Coverage auch für WhatsApp Business Spoofing und Threads.
Werden auch Deepfake-Videos des CEO erkannt?
Ja. Detection von Deepfake-Videos (CEO/CFO Impersonation für BEC), Audio (Voice Cloning für telefonische Betrugsmaschen), Image (Fake Identity für Scam). Coverage von Videos auf YouTube/TikTok/Telegram und Audio auf Scam Channels. Die Detection nutzt multimodale KI + manuelle Analystenprüfung.
Wie schnell kann ein Take-down umgesetzt werden?
Look-alike-Domains via Registrar: typischerweise 24-72 Stunden. Social Platforms (LinkedIn, Meta, X): 12-48 Stunden. Mobile App Stores: 5-15 Tage. In Notfällen (aktive Phishing-Infrastruktur, die Kunden trifft) Eskalation an Cloudflare Abuse für temporäre Sperre innerhalb von 1-4 Stunden.
Wann ist Brand Intelligence NICHT sinnvoll?
Wenn die Marke online nicht sichtbar ist (reines B2B-Nischengeschäft, kein E-Commerce, keine Consumer-App), Führungskräfte kein öffentliches Profil haben, keine Counterfeit-Zielsektoren (Luxus, Retail, Finance, private Gesundheitsversorgung). In diesen Fällen erzeugt Brand Monitoring wenig Wert. Wenn die Marke hingegen erkennbar ist und Führungskräfte öffentliche Profile haben, ist Monitoring einer der wirksamsten Verteidigungshebel gegen BEC und Social Engineering.
Mit Brand Monitoring starten
Was kursiert über Ihre Marke jetzt?
Fordern Sie einen kostenlosen 30-Tage-Scan an · 5 Domains, 10 Führungskräfte, Brand Keywords, App Stores, Deepfake Sources. Sie erhalten einen Report mit real erkannten Events · ohne Verpflichtung.